⚡ AWS Serverless#

AWS Serverless 서비스#

AWS Lambda, DynamoDB, Amazon Cognito, API Gateway

Amazon S3, SNS, SQS, Kinesis Data Firehose

Aurora Serverless, Step Functions, Fargate

EC2 vs. Lambda#

Lambda 제한 (Limits) — per Region#

📌 시험 빈출 수치

실행 (Execution):

배포 (Deployment):

💡 RAM을 늘리면 CPU와 네트워크 성능도 함께 향상됨.

Lambda 지원 런타임#

• Node.js, Python, Java, C#/PowerShell, Ruby
• Custom Runtime API: Rust, Golang 등
• Lambda Container Image: Lambda Runtime API를 구현한 컨테이너 이미지 사용 가능
  • 임의의 Docker Image는 ECS/Fargate 권장 (Lambda Container Image와 다름)

Lambda 가격#

400,000 GB-sec = 1GB RAM → 400,000초 / 128MB RAM → 3,200,000초

Lambda Concurrency & Throttling (동시 실행 및 조절)#

1
계정당 기본 동시 실행 한도: 1,000개
2
        │
3
        ▼
4
Throttle 발생 시:
5
  ├── Synchronous 호출 → 429 ThrottleError 즉시 반환
6
  └── Asynchronous 호출 → 자동 재시도 (최대 6시간, 지수 백오프)
7
                          → 최종 실패 시 DLQ(Dead Letter Queue)

Reserved Concurrency (예약 동시 실행):

• 특정 함수에 동시 실행 상한을 예약 설정
• 다른 함수가 한도를 다 쓰지 못하도록 보호
• 여러 Lambda가 같은 계정 한도를 공유하므로 한 함수가 폭발적 요청 시 다른 함수 Throttle 가능

Cold Start & Provisioned Concurrency#

Cold Start 문제:

1
새 인스턴스 시작 → 코드 로드 + Init 코드 실행 (handler 외부)
2
→ 첫 요청의 지연 시간 높음 (대형 패키지/SDK 사용 시 더 심각)

Provisioned Concurrency:

• 함수 호출 전에 미리 인스턴스를 워밍업 → Cold Start 없음
• Application Auto Scaling으로 스케줄 또는 목표 활용률 기반 관리

Lambda SnapStart (Java / Python / .NET)#

• 최대 10배 성능 향상 (추가 비용 없음)
• 새 버전 배포 시 Lambda가 함수를 초기화하고 메모리/디스크 Snapshot 저장
• 이후 호출은 저장된 Snapshot에서 즉시 시작 → Init 과정 생략

1
SnapStart 비활성화: invoke → [Init → invoke → shutdown]
2
SnapStart 활성화:   invoke → [snapshot에서 복원 → invoke → shutdown]

Lambda Networking (VPC 연동)#

기본 동작 (Default):

1
Lambda는 AWS 소유 VPC에서 실행
2
→ 고객 VPC의 RDS, ElastiCache, 내부 ELB에 접근 불가

Lambda in VPC:

1
Lambda → ENI(Elastic Network Interface) 생성 → 지정 Subnet에 연결
2
→ VPC 내 리소스(RDS, ElastiCache 등) 접근 가능

• VPC ID, Subnet, Security Group 지정 필요

Lambda + RDS Proxy:

1
[많은 Lambda 호출] → [RDS Proxy] → [RDS/Aurora]
2
(직접 연결 시 DB Connection 과다)  (Connection Pooling으로 보호)

• RDS Proxy는 Public 접근 불가 → Lambda도 반드시 VPC 내 배포 필요
• IAM 인증 강제 + Secrets Manager 연동

Lambda에서 RDS/Aurora 호출 (Invoke Lambda from DB)#

• RDS for PostgreSQL, Aurora MySQL에서 DB 내 이벤트 기반 Lambda 호출 가능
• 예: 신규 사용자 INSERT → Lambda → SES로 환영 이메일 발송
• DB 인스턴스가 Lambda에 아웃바운드 접근 권한 필요 (Public / NAT GW / VPC Endpoint 중 하나)
• DB Instance에 Lambda 호출 권한 필요 (Lambda Resource-based Policy + IAM Policy)

RDS Event Notifications#

• DB 인스턴스 자체의 이벤트 알림 (데이터 변경 아님)
• 이벤트 카테고리: DB Instance, Snapshot, Parameter Group, Security Group, RDS Proxy, Custom Engine Version
• Near real-time (최대 5분 지연)
• SNS 또는 EventBridge로 알림 전송

특징#

• NoSQL, Serverless, 완전 관리형, Multi-AZ 복제
• 초당 수백만 req, 수조 개 행, 수백 TB 스토리지
• Single-digit millisecond 지연 시간
• IAM 통합 보안, 자동 스케일링
• Standard / Infrequent Access (IA) Table Class

기본 구조#

Read/Write Capacity Modes#

DynamoDB Accelerator (DAX)#

• DynamoDB를 위한 완전 관리형 인메모리 캐시
• Microsecond 지연 시간 (캐시된 데이터)
• 기존 DynamoDB API와 호환 → 애플리케이션 코드 변경 불필요
• 기본 TTL: 5분

DAX vs. ElastiCache:

DynamoDB Streams#

DynamoDB 테이블의 Item 변경(CUD) 이벤트 스트림.

Use Cases: 실시간 반응, 크로스 리전 복제, Lambda 트리거

DynamoDB Global Tables#

• Active-Active 복제 (모든 리전에서 Read/Write 가능)
• 다중 리전에서 저지연 접근
• DynamoDB Streams 활성화 필수

DynamoDB TTL (Time To Live)#

• 만료 Timestamp 기반 자동 Item 삭제
• Use Cases: 세션 데이터, 규정 준수, 오래된 데이터 정리

DynamoDB 백업#

DynamoDB ↔ S3 연동#

API Gateway Endpoint Types#

API Gateway 인증#

ACM (AWS Certificate Manager) 연동:

• Edge-Optimized: 인증서는 us-east-1에 있어야 함
• Regional: 인증서는 API Gateway와 같은 리전에 있어야 함
• Route 53에 CNAME 또는 A-alias 레코드 설정 필요

목적#

외부 사용자(웹/모바일 앱 사용자)에게 AWS 리소스에 대한 Identity 부여

📌 Cognito vs. IAM: 수백 명의 외부 사용자, 모바일 사용자, SAML 인증 → Cognito

Cognito User Pools (CUP)#

• 앱 사용자를 위한 Serverless 사용자 DB
• 기능: 이메일/비밀번호 로그인, 비밀번호 재설정, 이메일/전화 인증, MFA
• Federated Identity: Facebook, Google, SAML 계정으로 로그인
• API Gateway 및 ALB와 통합

Cognito Identity Pools (Federated Identities)#

• 사용자에게 임시 AWS 자격증명(Temporary AWS Credentials) 발급
• AWS 서비스에 직접 접근 가능 (S3, DynamoDB 등)
• 사용자 소스: Cognito User Pools, 3rd party 로그인
• IAM Policy를 Cognito에서 정의 (user_id 기반 세밀한 권한 제어 가능)
• 인증/미인증 사용자별 기본 IAM Role 설정 가능

CUP vs. Identity Pools#