AWS 보안 규정 및 비용 체계

👣 공동 책임 모델

AWS는 일부 객체에 대한 보안만 책임짐.
나머지 보안은 고객에 책임져야 함.

AWS는 인프라 내의 결함을 패치하고 수정할 책임만 질 뿐
게스트 OS 및 애프릴케이션에 패치를 적용할 책임을 지지 않음.

AWS는 인프라 장치의 구성을 유지 관리하지만
OS, DB, Application을 구성할 책임은 지지않음.

 

👣 가격 약정 할인 정책

오로지 사용량 기반 과금인 'On-Demand' 방식으로만 비용을 지불하는 것이 아닌
일정 기간동안 사용하겠다는 약정을 체결하면 미리 선납을 통해 비용 할인받을 수 있다.

그러한 약정에는 RI와 SP 방식이 존재한다.
RI는 매우 저렴한 가격으로 서비스를 누릴 수 있지만
지역, 크기, 인스턴스 패밀리를 정하면 변경이 불가능하다는 단점이 있다.
SP는 RI의 유연하지 못한 가격 정책을 보완해서 내놓은 가격 정책이다.
RI와 달리 '특정 기간'에 '특정 인스턴스 패밀리'를 사용하는 것이 아닌
'특정 인스턴스 패밀리'에 대해서만 약정을 맺는 것을 의미한다.

 

👣 네트워크 트래픽 비용

대략적으로 말하면 Inbound 트래픽은 무료, Outbound 트래픽은 유료라고 볼 수 있다.

AWS 데이터 전송비용 정리 (feat. 들어올때는 마음대로 왔지만, 나갈때는 아니란다)