용어집

ABAC속성 기반 접근 제어. 태그 같은 속성으로 권한을 정함

AgentCoreAI 에이전트를 운영 환경에서 실행, 관리하는 Bedrock 의 구성 요소 모음

ALB7 계층 Application Load Balancer. 경로, 호스트 기반 라우팅

Amazon Bedrock여러 기초 모델을 하나의 API 로 쓰는 서버리스 생성형 AI 서비스

Amazon Data Firehose스트림 데이터를 S3, Redshift 등으로 적재하는 관리형 전달 서비스

AMIAmazon Machine Image. 인스턴스를 띄우는 OS 와 소프트웨어 이미지

Apache Iceberg대용량 분석 테이블을 위한 오픈 테이블 포맷. 스키마 변경, 시간 여행 지원

ARNAmazon Resource Name. arn:aws:서비스:리전:계정:리소스 형식의 리소스 고유 이름

AthenaS3 데이터를 SQL 로 조회하는 서버리스 쿼리 서비스. 스캔량 과금

AuroraAWS 의 MySQL, PostgreSQL 호환 데이터베이스. 세 AZ 에 6 개 사본 스토리지

Aurora DSQLPostgreSQL 호환 서버리스 분산 SQL. 다중 리전 액티브-액티브

AWS Config리소스 구성 이력과 규칙 준수 평가 서비스

Budgets예산 대비 실제, 예상 비용을 알림하고 예산 작업을 실행하는 도구

CloudFrontAWS 의 CDN. 엣지에서 캐시하고 오리진을 보호

CloudTrailAWS API 호출 기록 서비스. 누가 언제 무엇을 했는지

CloudWatch지표, 로그, 경보, 대시보드를 제공하는 관측 서비스

Control Tower모범 사례 랜딩 존과 통제(guardrail)를 자동으로 구성하는 서비스

Converse API모델이 달라도 같은 형식으로 대화, 도구 호출을 하는 Bedrock API

Cost Explorer비용과 사용량을 서비스, 계정, 태그별로 분석하는 도구

Direct Connect온프레미스와 AWS 를 잇는 전용선 서비스

DynamoDB서버리스 키-값, 문서 데이터베이스. 파티션 키 설계가 핵심

EBSEC2 에 붙는 블록 스토리지. gp3, io2 등 볼륨 유형

EC2가상 서버 서비스. 인스턴스 유형으로 CPU, 메모리, 네트워크 사양을 고름

ECSAWS 의 컨테이너 오케스트레이션 서비스

EFS여러 인스턴스가 함께 마운트하는 관리형 NFS 파일 시스템

EKS관리형 쿠버네티스. 컨트롤 플레인을 AWS 가 운영

ElastiCache관리형 인메모리 캐시. Valkey, Redis OSS, Memcached

Fargate서버를 관리하지 않고 컨테이너를 실행하는 컴퓨트 엔진

FSxWindows File Server, Lustre, NetApp ONTAP, OpenZFS 를 관리형으로 제공

GAGenerally Available. 정식 출시되어 운영에 써도 되는 단계

Glue Data CatalogAthena, Redshift, EMR 이 함께 쓰는 테이블 메타데이터 저장소

gp3기본 범용 SSD 볼륨. 크기와 별개로 IOPS, 처리량을 정함

GravitonAWS 가 설계한 Arm 기반 CPU. 같은 크기의 x86 보다 단가가 낮음

GSIDynamoDB 의 전역 보조 인덱스. 다른 키로 조회

GuardDuty로그를 분석해 위협을 탐지하는 관리형 서비스

GuardrailsBedrock 에서 유해 콘텐츠, 개인정보, 근거 없는 답을 걸러 내는 기능

HyperPod대규모 분산 학습을 위한 SageMaker AI 의 영구 클러스터

IAM Identity Center여러 계정에 대한 사람의 로그인과 권한 세트를 관리하는 서비스. 예전 이름 AWS SSO

IAM 역할 (Role)장기 자격 증명 없이 임시 자격 증명을 받아 쓰는 권한 주체. 사람, 서비스, 다른 계정이 맡음

IMDSv2세션 토큰이 필요한 인스턴스 메타데이터 서비스. SSRF 공격을 막기 위해 강제 권장

Intelligent-Tiering접근 패턴을 보고 객체를 자동으로 싼 계층으로 옮기는 S3 클래스

Karpenter대기 중인 파드에 맞춰 노드를 빠르게 띄우는 오픈 소스 오토스케일러

Kinesis Data Streams샤드 단위의 관리형 실시간 데이터 스트림

Kiro스펙 기반 개발을 내세운 AWS 의 AI 개발 도구

KMS암호화 키를 만들고 관리하는 서비스. 키 정책이 권한의 출발점

Knowledge Bases문서를 색인해 RAG 를 관리형으로 구성하는 Bedrock 기능

Lake Formation데이터 레이크의 열, 행, 셀 단위 권한과 태그 기반 권한 관리

Lambda이벤트에 반응해 코드를 실행하는 서버리스 함수. 최대 15 분

MaintenanceAWS 수명 주기 단계. 기존 고객은 계속 쓰지만 새 고객과 새 기능이 없음

MCPModel Context Protocol. 에이전트가 도구와 데이터에 접근하는 표준 프로토콜

MSK관리형 Apache Kafka

Multi-AZ다른 AZ 에 대기 복제본을 두어 장애 시 자동 전환하는 고가용성 구성

NACL서브넷 경계의 상태 비저장 방화벽. 허용과 거부, 번호 순 평가

NAT Gateway프라이빗 서브넷이 인터넷으로 나가게 해 주는 관리형 NAT. 시간과 처리 GB 요금

NitroEC2 의 하이퍼바이저와 전용 하드웨어 체계. 보안과 성능의 바탕

NLB4 계층 Network Load Balancer. 고정 IP, 초저지연

OACOrigin Access Control. CloudFront 만 S3 버킷을 읽게 하는 방식

Organizations여러 AWS 계정을 조직 단위(OU)로 묶어 청구와 정책을 관리

Pod IdentityEKS 파드에 IAM 역할을 연결하는 방식

Preview정식 출시 전 평가용 단계. SLA 없고 운영 데이터에 권장하지 않음

PrivateLink인터페이스 엔드포인트로 서비스를 사설 IP 로 노출하는 기술

RAG검색 증강 생성. 관련 문서를 찾아 모델 입력에 넣어 답하게 하는 방식

RCP리소스 제어 정책. 조직 안 리소스에 대한 접근 상한. 데이터 경계에 사용

RDS관리형 관계형 데이터베이스. MySQL, PostgreSQL, Oracle, SQL Server 등

RDS Proxy데이터베이스 연결을 풀링해 연결 폭주를 막는 관리형 프록시

RedshiftAWS 의 데이터 웨어하우스. Serverless 와 RA3 프로비저닝

Route 53AWS 의 DNS 서비스. 도메인 등록, 라우팅 정책, 상태 확인

S3객체 스토리지. 버킷과 키로 객체를 저장

S3 Tables관리형 Apache Iceberg 테이블 전용 버킷

S3 Vectors임베딩 벡터를 저장하고 유사도 검색하는 S3 의 벡터 버킷

SageMaker AI모델 학습, 튜닝, 배포를 위한 서비스. 예전 이름 SageMaker

Savings Plans1 년 또는 3 년 시간당 사용 금액을 약정하고 할인을 받는 요금 모델

SCP서비스 제어 정책. 조직 안 계정의 주체가 가질 수 있는 최대 권한

Secrets Manager비밀번호, API 키 같은 비밀을 저장하고 자동 교체하는 서비스

Security Hub보안 서비스 탐지 결과를 모아 우선순위를 매기는 서비스. 설정 점검은 Security Hub CSPM

ShieldDDoS 보호. Standard 는 무료, Advanced 는 유료 약정

Site-to-Site VPN인터넷 위 IPsec 터널로 온프레미스와 VPC 를 연결

STSSecurity Token Service. AssumeRole 등으로 임시 자격 증명을 발급

SunsetAWS 수명 주기 단계. 서비스 종료일이 공지된 상태

Transit Gateway여러 VPC, VPN, Direct Connect 를 잇는 리전 허브 라우터

ValkeyRedis 에서 갈라진 오픈 소스 인메모리 데이터 저장소

VPCAWS 안의 논리적으로 격리된 사설 네트워크

VPC 엔드포인트인터넷 없이 AWS 서비스에 사설로 접근하는 연결. 게이트웨이형과 인터페이스형

VPC 피어링두 VPC 를 1:1 로 잇는 연결. 전이 라우팅 불가

WAF웹 요청을 규칙으로 검사해 차단하는 웹 애플리케이션 방화벽

가용 영역 (AZ)리전 안에서 전력, 네트워크가 분리된 데이터센터 묶음. 서울 리전은 4 개

공동 책임 모델AWS 는 클라우드 자체의 보안, 고객은 클라우드 안(데이터, 설정, 권한)의 보안을 책임진다는 원칙

권한 경계 (Permissions Boundary)사용자나 역할이 가질 수 있는 최대 권한의 상한. 자체로는 권한을 주지 않음

권한 세트 (Permission Set)Identity Center 에서 계정마다 역할로 프로비저닝되는 권한 묶음

라우팅 테이블서브넷 트래픽이 어디로 갈지 정하는 경로 목록

랜딩 존보안, 로그, 네트워크 기본 구성을 갖춘 다중 계정 환경

리전 (Region)AWS 데이터센터가 모인 지리적 지역. 서울은 ap-northeast-2. 데이터와 요금이 리전 단위로 나뉨

미리 서명된 URL서명자의 권한으로 일정 시간 S3 객체에 접근하게 하는 URL

보안 그룹인스턴스, ENI 에 붙는 상태 저장 방화벽. 허용 규칙만 있음

서브넷VPC 의 CIDR 를 AZ 단위로 나눈 구간. 퍼블릭, 프라이빗

스토리지 클래스Standard, Standard-IA, Glacier 등 접근 빈도에 따라 단가가 다른 S3 저장 등급

스팟 인스턴스남는 용량을 최대 90% 할인으로 쓰는 EC2. 2 분 전 알림 후 회수될 수 있음

신뢰 정책역할을 누가 맡을 수 있는지(AssumeRole) 정하는 정책

예약 인스턴스 (RI)특정 인스턴스 속성을 1 년 또는 3 년 약정해 할인받는 방식

오토 스케일링 그룹 (ASG)EC2 인스턴스 수를 정책에 따라 자동으로 늘리고 줄이는 묶음

이벤트 소스 매핑 (ESM)SQS, Kinesis, DynamoDB Streams 등을 읽어 Lambda 를 호출하는 구성

인스턴스 패밀리m(범용), c(컴퓨트), r(메모리), t(버스트) 처럼 용도별 EC2 유형 묶음. g 는 Graviton 표시

인터넷 게이트웨이 (IGW)VPC 와 인터넷을 잇는 관문

추론 프로필여러 리전에 요청을 나눠 처리하는 Bedrock 교차 리전 추론 단위

콜드 스타트새 실행 환경을 만들며 생기는 첫 호출 지연. INIT 단계

퍼블릭 액세스 차단버킷 정책, ACL 로 인한 공개를 계정, 버킷 단위로 막는 S3 설정

프로비저닝된 동시성미리 초기화해 둔 Lambda 실행 환경. 콜드 스타트 제거