AWS → 온디맨드 방식. 필요한 만큼 클라우드 자원 사용.

문제: 어떻게 region 선택하는가?

1. Compliance (규정 준수): 국가 데이터 → 국가 지역 region 선택하듯이
2. Proximity: 고객이 미국 타겟이면? → 미국 region
3. Available services: 특정 region에는 없는 서비스 있을 수 있음.
4. Price

AWS availabilty Zones: 같은 region이라도 그 안에서 세분화 되어 있음

ex: 시드니 ap-southeast-2임.

→ ap-southeast-2a / ap-southeast-2b / ap-southeast-2c 로 안에서 물질적으로 나눠져 있음. 따라서 같은 지역 ap-southeast-2a가 먹통이여도 ap-southeast-2b는 정상일 수 있음

IAM

ex) 6 people in team → {A,B,C} / {D, E} / {F} → 3group으로 iam 설정 가능 (1인이 복수 그룹도 가능)

IAM: permissions

user or groups can be assigned JSON doc (policies)

→ 즉 최소 권한의 원칙을 위한 것.

ex) A가 3가지 권한만 필요하다면 → 3가지 권한만 제공

IAM Policies inheritance

→ A한테 그룹 중복 상속 시 → 권한 합집합