DynamoDB, S3, ElastiCache, OpenSearch를 언제 어떻게 사용해야 하는지 알아봅니다. 데이터 액세스 패턴, 일관성 모델, 수명 주기 관리, 캐싱 전략을 살펴보고, 애플리케이션에 적합한 스토리지를 선택하는 역량을 키웁니다.

AWS 데이터 스토어 소개

데이터 스토어와 사용 사례 연결하기

콘솔에서 AWS 데이터 서비스 살펴보기

데이터 스토어 특성 비교

데이터 액세스 패턴과 일관성 모델

시나리오에 일관성 모델 매칭하기

DynamoDB 읽기 일관성 설정

액세스 패턴 분석

데이터 수명 주기 관리와 캐싱 전략

시나리오에 맞는 라이프사이클 전략 선택하기

데이터 유형에 맞는 수명 주기 정책 선택하기

캐싱 적용 대상 파악하기

올바른 AWS 데이터 스토어 선택하기

AWS의 핵심 데이터 서비스 두 가지를 직접 실습합니다. 확장 가능한 DynamoDB 테이블을 설계하고, CRUD 작업과 인덱스를 익히며, 스토리지 클래스, 버전 관리, 수명 주기 정책, 복제를 활용해 S3를 최적화합니다.

Amazon DynamoDB 소개

파티션 키의 카디널리티 파악하기

파티션 키로 DynamoDB 테이블 설계하기

복합 기본 키로 테이블 설계하기

DynamoDB CRUD 작업과 Query vs Scan

Query와 Scan 작업 선택하기

DynamoDB의 PutItem 작업 이해하기

조건부 표현식으로 경쟁 조건 방지하기

DynamoDB 인덱스, 스트림, 최적화

GSI와 LSI의 차이점 이해하기

이메일 조회를 위한 올바른 GSI 설계 선택

로컬 보조 인덱스(LSI)를 활용한 테이블 설계

S3 심화: 스토리지, 버전 관리, 복제

최적의 S3 스토리지 클래스 선택하기

스토리지 클래스 자동 전환 구현하기

S3 버전 관리로 데이터 보호하기

DynamoDB와 S3 활용하기

애플리케이션 데이터를 종단 간 보호합니다. PII와 PHI를 분류하고, KMS로 암호화하며, Secrets Manager와 Parameter Store로 시크릿을 관리합니다. 로그를 정제하고, IAM 조건 키를 활용한 멀티 테넌트 격리를 구현합니다.

데이터 분류, 암호화, AWS KMS

애플리케이션 데이터에서 PII와 PHI 식별하기

선택 항목

AWS 책임

고객 책임

AWS와 고객의 보안 책임 구분

암호화 유형별 사용 시점

AWS Secrets Manager와 Parameter Store

옵션

Secrets Manager

Parameter Store

시크릿 관리에 적합한 서비스 선택하기

애플리케이션이 시크릿에 접근하는 방법 이해하기

자동 자격 증명 교체 이해하기

데이터 새니타이제이션과 마스킹

완전 마스킹

해싱

편집(Redaction)

마스킹 기법에 따른 데이터 분류

부분 마스킹 구현 이해하기

애플리케이션 로그에서 PII 노출 방지

멀티 테넌트 데이터 접근 패턴과 IAM 정책

테넌트별 파티션 키

테넌트별 별도 테이블

테넌트별 별도 데이터베이스

시나리오별 격리 패턴 선택하기

테넌트 격리를 위한 파티션 키 설계

DynamoDB용 IAM 조건 키 이해하기

민감한 데이터 보안 및 격리

현대 애플리케이션을 구동하는 핵심 AWS 데이터 서비스를 마스터하세요. 이 실습 중심 과정에서는 DynamoDB, S3, ElastiCache, OpenSearch를 언제 어떻게 활용할지 배우고, 각 서비스를 실제 액세스 패턴과 일관성 요구사항에 맞게 선택하는 방법을 익힙니다. 높은 카디널리티의 파티션 키로 확장 가능한 DynamoDB 테이블을 설계하고, CRUD 작업을 수행하며, Query와 Scan을 비교해 성능과 비용을 최적화합니다. S3에서는 수명 주기 정책을 적용해 데이터를 스토리지 클래스 간에 자동으로 전환하고, 버전 관리를 통해 실수로 인한 삭제를 방지합니다. 과정 후반부에서는 민감한 데이터를 종단 간 보호하는 방법을 다룹니다. PII와 PHI를 분류하고, Secrets Manager와 Parameter Store로 시크릿을 관리하며, 데이터 마스킹 기법을 적용하고, IAM 조건 키를 활용한 멀티 테넌트 격리를 구현합니다. 과정을 마치면 프로덕션 애플리케이션에 적합한 AWS 데이터 스토어를 선택하고, 구축하고, 보안을 적용할 수 있게 됩니다.

Intermediate Python

Introduction to AWS Boto in Python

Introduction to Shell

AWS 데이터 저장소(DynamoDB, S3)를 선택, 구축, 보안하는 방법을 실습과 사례로 학습하세요.

AWS 데이터 스토어 활용

AWS 데이터 저장소를 선택하고 구축·보호하는 법을 배우세요. DynamoDB와 S3를 콘솔 실습과 실제 시나리오로 익힙니다.

AWS Solutions Architect

멀티 테넌트 보안 침해 사례

멀티 테넌시 이해하기

테넌트별 파티션 키 패턴

테넌트별 분리 테이블 패턴

테넌트별 분리 데이터베이스 패턴

테넌트 격리를 위한 IAM 조건 키

심층 방어 구현

테스트 및 검증

축하합니다!

연습해 봅시다!

민감한 데이터 보안 및 격리 - 멀티 테넌트 데이터 접근 패턴과 IAM 정책

멀티 테넌트 데이터 접근 패턴과 IAM 정책

Create Your Free Account