리전, 가용 영역 및 엣지 로케이션

AWS는 전 세계 실제 장소에서 실행되며, 데이터가 저장되는 위치는 보안에 영향을 줍니다. 핵심 개념은 리전, 가용 영역 및 엣지 로케이션입니다.

리전은 북부 버지니아나 아일랜드처럼 서로 격리된 지리적 영역입니다. 리전에 저장한 데이터는 직접 이동하지 않는 한 그곳에 남으므로, 현지 법률을 준수할 때 중요합니다.

리전은 서로 격리되어 있으므로 리전을 선택하면 데이터가 물리적으로 저장될 위치가 결정됩니다. GDPR 같은 규정에 따라 데이터가 특정 장소에 남아 있어야 할 수 있으므로, 리전 선택은 실제 보안 통제입니다.

리전 안에는 여러 가용 영역이 있으며, 각각 독립적인 전력과 네트워크를 갖춘 별도의 데이터 센터입니다. 이를 사용하면 한 데이터 센터가 중단되어도 애플리케이션을 계속 실행할 수 있습니다.

데이터를 보호할 때는 리전 경계가 가장 중요합니다. 데이터 레지던시와 격리 범위를 결정하기 때문입니다. AZ는 장애가 발생해도 서비스를 계속 유지하기 위한 것입니다. 서로 다른 역할이지만 모두 중요합니다.

엣지 로케이션은 사용자와 가까운 사이트로, CloudFront와 Route 53이 지연 시간을 줄이는 데 사용합니다. 또한 WAF 같은 방어 기능이 트래픽이 사용자 환경에 도달하기 전에 필터링하는 장소이기도 합니다.

엣지 로케이션은 사용자와 가까이 있으므로 공격을 초기에 차단하기에 적합합니다. DDoS 공격 트래픽도 핵심 서버에 도달하기 전에 이곳에서 흡수할 수 있습니다.

대부분의 서비스는 리전별 엔드포인트를 사용하므로 한 리전에서 수행한 작업이 다른 리전에 영향을 주지 않습니다. GuardDuty 같은 도구는 리전마다 활성화해야 하며, 그렇지 않으면 감지하지 못하는 영역이 생깁니다.

IAM, CloudFront, Route 53처럼 일부 서비스는 글로벌합니다. 이러한 서비스의 설정은 리전별이 아니라 모든 곳에 한 번에 적용됩니다. 이를 알면 보안 통제가 실제로 어디에 적용되는지 파악할 수 있습니다.

현명한 설계는 규정 준수를 위해 리전을 선택하고, 복원력을 위해 여러 AZ에 분산하며, 엣지에서 위협을 필터링합니다. 시험에서는 시나리오에 데이터 레지던시를 암시하는 단서를 숨겨 두는 경우가 많습니다.

일부 최신 리전은 선택 활성화 방식입니다. 활성화하기 전에는 꺼져 있습니다. 사용하지 않는 리전을 꺼 두는 것 자체도 하나의 통제입니다. 공격자가 숨을 곳과 모니터링해야 할 곳이 줄어들기 때문입니다.

AWS의 지리적 구성을 보안에 적용해 보십시오.

복습: 리전은 데이터 레지던시를 결정하고, 가용 영역은 복원력을 높이며, 엣지 로케이션은 사용자 가까이에서 위협을 필터링합니다. 대부분의 서비스는 리전별이고 IAM은 글로벌합니다.