📅 날짜: 2026년 8월 9일 (일요일)
🎯 주제: 핵심 서비스 최종 복습 1
⏱️ 학습 시간: 약 120분
정책 평가: Explicit Deny > Implicit Deny > Allow
STS AssumeRole: 교차 계정 접근, 임시 자격 증명
IAM 역할 vs 사용자: 역할은 임시, 사용자는 영구
SCP: 조직 단위 권한 경계, Deny 정책만 가능
권한 경계: IAM 사용자/역할의 최대 권한 제한
구매 옵션: 온디맨드 > 예약(72%절감) > 스팟(90%절감)
EBS gp3: SSD, 3000 IOPS 기본
EBS io2: 최고 성능 SSD, 멀티 Attach
인스턴스 스토어: 임시, 재부팅 시 유지, 종료 시 삭제
AMI: 리전 범위, 다른 리전 복사 가능
ALB: Layer 7, URL/호스트 기반 라우팅
NLB: Layer 4, 정적 IP, 초고성능
ASG 스케일링: 타겟 추적, 단계, 단순, 예약, 예측