[AWS SAA-C03] 서비스 상황별 & 산업별 시나리오 분석

🚗 상황별 시나리오

1. 사용자가 접속해서 데이터가 흐르는 순서

사용자가 우리 서비스에 들어올 때 만나는 순서대로 생각해보자면 이럼.

1. 도메인 접속: Route 53 (전화번호부에서 우리 집 주소 찾기)
2. 입구 컷 & 가속: CloudFront (가까운 곳에서 이미지 바로 주기) + WAF (나쁜 놈 막기)
3. 교통 정리: ALB (여러 대의 서버로 골고루 나눠주기)
4. 진짜 일하는 놈: EC2 (가상 컴퓨터) 혹은 Lambda (필요할 때만 켜지는 함수)
5. 서버 늘리기: ASG (사람 많으면 서버 늘리고, 없으면 줄이기)

2. "어디에 저장할까?" 고민될 때

데이터의 성격에 따라 창고가 달라짐.

• 진짜 하드디스크: EBS (컴퓨터에 꽂아서 쓰는 SSD. 컴퓨터 끄면 데이터 남음)
• 공용 폴더: EFS (여러 대의 컴퓨터가 동시에 접속해서 파일 공유함. Linux용)
• 무한대 저장소: S3 (사진, 영상, 파일 등. 주소만 있으면 어디서든 다운로드 가능)
• 오래된 서류함: Glacier (자주 안 보지만 버리면 안 되는 데이터. 싸지만 꺼낼 때 오래 걸림)

3. 데이터베이스(DB) 삼형제

• 전통적인 표 (엑셀 느낌): RDS (MySQL, PostgreSQL 등. 관계형 DB)
• 포스트잇 (엄청 빠름): DynamoDB (형식 없고 엄청나게 빠른 데이터 처리)
• 단기 기억 (메모장): ElastiCache (자주 쓰는 거 미리 꺼내 두기)

4. 네트워크 연결 (집 밖이랑 연결하기)

우리 서비스가 인터넷이랑 소통하거나 다른 집(온프레미스)이랑 연결될 때 쓰는 도구들임.

• 입출구 전용 도로: NAT Gateway (프라이빗 서버가 인터넷에 업데이트 받으러 나갈 때 쓰는 일방통행 통로임.)
• VIP 전용 고속도로: Direct Connect (인터넷 안 거치고 데이터센터랑 AWS를 직접 선으로 연결함. 속도 빠르고 보안 최고임.)
• 모든 도로의 교차로: Transit Gateway (VPC가 10개, 20개 늘어날 때 복잡하게 연결 안 하고 중앙 허브 하나로 묶어버림.)
• 내부 비밀 통로: VPC Endpoint (인터넷 안 거치고 우리끼리 S3나 DynamoDB 데이터 주고받을 때 씀. 보안 강화용임.)

5. 데이터 전송 및 마이그레이션 (이삿짐 나르기)

회사 데이터를 AWS로 옮겨야 할 때, 양에 따라 방법이 다름.

• 인터넷으로 실시간 배송: DataSync (온프레미스 파일을 AWS로 자동 복사함.)
• 이삿짐 트럭 부르기: Snowball Edge (데이터가 너무 많아서 인터넷으로 보내면 백만 년 걸릴 때, 물리적인 가방 장비를 신청해서 거기 담아 보냄.)
• DB 실시간 이사: DMS (Database Migration Service) (기존 DB를 AWS로 옮길 때 서비스 중단 없이 실시간으로 데이터를 쏴줌.)

6. 애플리케이션 연결 (서버끼리 대화하기)

서버 한 대가 죽어도 전체 서비스가 멈추지 않게 완충 작용을 해주는 애들임.

• 대기표 발행기: SQS (요청이 너무 많으면 일단 줄 세워둠. 앞에 서버랑 뒤에 서버가 서로 몰라도 됨. 결합도 해제의 핵심임.)
• 단체 문자 발송: SNS (이벤트 터지면 메일 보내고, 푸시 보내고, 다른 서버에 알림 줄 때 씀.)
• CCTV 실시간 감시: Kinesis (로그나 영상 데이터를 실시간으로 수집해서 분석함. 1초도 놓치면 안 될 때 정답임.)

7. 보안 및 감사 (누가 사고 쳤나?)

SAA 시험에서 가장 중요한 게 '보안'임.

• 사원증 발급: IAM (누가 어떤 권한 가질지 정함. 내부 통제용임.)
• 금고 열쇠 관리: KMS (데이터 암호화할 때 쓰는 열쇠 관리함.)
• 비밀번호 관리함: Secrets Manager (DB 비밀번호나 API 키를 코드에 안 쓰고 여기서 안전하게 꺼내 씀. 주기적으로 비번도 바꿔줌.)
• 사고 기록 장부: CloudTrail (누가 서버 지웠는지, 누가 설정 바꿨는지 모든 기록을 남김.)
• 건강검진표: CloudWatch (서버 CPU가 얼마나 높은지, 에러가 얼마나 나는지 수치로 보여줌.)

---

🏗️ 산업별 AWS 서비스 조합 정리

1. 금융 & 엔터프라이즈 (보안과 규정이 최우선)

보안에 목숨 거는 산업군임. "데이터가 밖으로 새면 안 됨"이 핵심 키워드임.

• VPC Endpoint (Interface/Gateway): 인터넷 망을 절대 타지 않고 S3나 DynamoDB에 접속할 때 필수.
• Direct Connect: 본사 데이터센터와 AWS를 전용선으로 연결해 보안과 속도를 다 잡음.
• KMS & CloudTrail: 모든 데이터는 암호화(KMS)하고, 누가 건드렸는지 감사 로그(CloudTrail)를 남겨야 함.
• Control Tower / Organizations: 여러 계정을 중앙에서 관리하고 보안 가드레일을 설정함.

2. 커머스 & 스타트업 (트래픽 변동과 비용 효율)

세일 기간에 사람이 몰리고, 평소엔 조용함. "유연성"과 "가성비"가 핵심임.

• ALB + ASG: 사람이 몰리면 서버를 자동으로 늘리고, 나가면 줄여서 비용 절감.
• Aurora Serverless: 쇼핑몰 트래픽에 따라 DB 용량이 자동으로 조절됨. 관리 오버헤드 최소화의 끝판왕.
• ElastiCache (Redis): 인기 상품 정보나 세션 정보를 메모리에 올려서 DB 부하를 줄이고 속도를 높임.
• CloudFront: 이미지나 상세 페이지를 전 세계 엣지 로케이션에 캐싱해서 응답 속도 최적화.

3. 미디어 스트리밍 & 게이밍 (대규모 데이터와 저지연)

초당 수백만 건의 요청이 들어오고 1초라도 끊기면 안 됨. "속도"와 "실시간"이 핵심임.

• Global Accelerator: 게임 서버 접속 지연(Lag)을 줄이기 위해 전용 글로벌 네트워크망을 사용함.
• DynamoDB: 전 세계 사용자의 스코어보드나 아이템 정보를 밀리초 단위로 처리함.
• Kinesis Video/Data Streams: 실시간 영상 송출이나 사용자 로그를 실시간으로 수집하고 분석함.
• S3 + CloudFront: 대용량 영상 파일을 저장하고 전 세계 유저에게 빠르게 배달함.

4. 빅데이터 분석 & AI (대량 저장과 배치 처리)

엄청난 양의 데이터를 쌓아두고 필요할 때 돌려야 함. "저장 용량"과 "처리 능력"이 핵심임.

• S3 (Data Lake): 모든 원천 데이터를 일단 S3에 다 던져넣음. 11개의 9 내구성 덕분에 절대 안 깨짐.
• AWS Glue: 흩어진 데이터를 찾아서 분석하기 좋게 변환(ETL)함. '서버리스 데이터 통합' 키워드 단골임.
• Redshift: 데이터 웨어하우스. 수 PB(페타바이트)의 데이터를 SQL로 빠르게 분석함.
• EMR: Hadoop/Spark 같은 빅데이터 프레임워크를 쉽게 돌릴 때 사용함.

5. 재해 복구 및 비즈니스 연속성 (DR & Availability)

"절대 서비스가 중단되면 안 된다"거나 "지진이 나도 데이터는 살려야 한다"는 시나리오임.

• Route 53 Failover: 메인 리전이 죽으면 보조 리전으로 자동 전환.
• S3 Cross-Region Replication (CRR): 데이터를 다른 나라(리전)에 실시간으로 복제해서 보관함.
• RDS Multi-AZ vs Read Replica:
  • Multi-AZ: '고가용성'용. 메인 DB 죽으면 옆방 DB가 바로 투입됨.
  • Read Replica: '성능'용. 읽기 요청이 너무 많을 때 복제본을 여러 개 만듦.
• AWS Backup: 여러 서비스의 백업 정책을 중앙에서 한 번에 관리함.

6. 고성능 컴퓨팅 및 연구 (HPC & Machine Learning)

"엄청나게 빠른 계산"이나 "대규모 병렬 처리"가 필요한 과학 계산, 렌더링 상황임.

• EC2 Placement Groups (Cluster): 인스턴스들을 물리적으로 아주 가깝게 붙여서 네트워크 속도를 극강으로 높임.
• FSx for Lustre: 초고속 처리가 필요한 데이터를 위한 고성능 파일 시스템. S3랑 연결해서 데이터를 땡겨옴.
• Enhanced Networking (ENA): 초당 전송량(PPS)을 높여야 할 때 인스턴스에서 활성화함.
• AWS Batch: 수천 개의 배치 작업을 자동으로 스케줄링하고 실행함.

7. 하이브리드 클라우드 (온프레미스 + AWS)

"우리 회사 서버실도 쓰고 AWS도 같이 쓰고 싶다"는 과도기적 시나리오임.

• Storage Gateway: 우리 사무실 서버에서 AWS S3를 마치 로컬 하드디스크처럼 쓰게 해줌.
• AWS Outposts: AWS 장비를 우리 회사 서버실에 직접 갖다 놓고 AWS 서비스를 그대로 돌림.
• AWS Site-to-Site VPN: 인터넷망을 통해 회사와 AWS를 암호화된 터널로 연결함. (싸고 빠르지만 성능은 전용선보다 낮음)
• AD Connector: 회사 내부에서 쓰던 아이디(Active Directory)를 그대로 AWS 로그인에 연동함.

8. 서버리스 마이크로서비스 (현대적 웹 아키텍처)

"서버 관리는 아예 안 하고 싶고, 기능별로 쪼개고 싶다"는 최신 트렌드임.

• API Gateway: 모든 API 요청의 입구. 인증, 속도 제한(Throttling)을 담당함.
• AWS Step Functions: 여러 개의 Lambda 함수가 순서대로(A 다음 B) 돌아가게 만드는 워크플로우 엔진.
• EventBridge: 서비스 간에 이벤트를 주고받는 통로. "S3에 파일 올라오면 Lambda 실행해!" 같은 연결을 담당함.
• AppSync: 실시간으로 데이터를 동기화해야 하는 채팅이나 협업 툴을 만들 때 쓰는 GraphQL 서비스.