<aside> 🔵
AWS SAA 학습 시리즈 · 7/10 · 약 5분 · AWS SAA 학습 기록: 서비스 선택 기준을 연결하다
</aside>
2025.09~10 학습 기록을 다시 읽으며, 이 주제는 용어를 많이 아는 것보다 요구 사항을 먼저 읽는 습관과 연결된다고 느꼈다. 같은 기능처럼 보이는 서비스도 데이터의 형태, 장애 허용 범위, 운영 책임에 따라 답이 달라진다. 이 글은 특정 구성의 정답을 단정하기보다 선택의 출발점을 정리한다.
공동 책임 모델은 AWS와 고객이 같은 보안을 중복해서 맡는다는 뜻이 아니다. AWS는 클라우드 자체의 기반 인프라를 책임지고, 고객은 사용하는 서비스의 구성과 데이터, ID·접근 관리 같은 클라우드 내 보안을 책임진다. 서비스가 관리형일수록 운영 작업 일부는 줄지만, 권한과 데이터 보호의 책임이 사라지는 것은 아니다.
IAM 최소 권한은 처음부터 넓은 권한을 주고 나중에 줄이는 방식보다, 업무에 필요한 작업·리소스·조건을 분명히 하여 허용 범위를 좁히는 접근이다. 사람에게 장기 자격 증명을 나누기보다 역할을 사용하고, 정기적으로 실제 사용 권한을 검토하는 흐름이 실무적이다. 명시적 거부가 허용보다 우선한다는 정책 평가 원칙도 함께 기억한다.
| 질문 | 판단할 신호 |
|---|---|
| 가용성 | 장애가 나도 서비스가 계속되어야 하는 범위 |
| 운영 부담 | 직접 관리할 구성과 자동화할 구성의 경계 |
| 보안 | 접근 주체, 네트워크 경계, 권한 최소화 |
서비스 이름만 보고 선택하면 비슷한 기능이 모두 정답처럼 보인다. 하지만 ‘반드시 여러 위치에 분산해야 하는가’, ‘중단을 받아들일 수 있는가’, ‘공유 파일 경로가 필요한가’처럼 문장에 있는 제약을 표시하면 후보를 줄일 수 있다. 관리형이라는 표현도 아무것도 설정하지 않아도 된다는 뜻이 아니라, 내가 책임질 운영 영역이 달라진다는 뜻으로 읽어야 한다.
설계 리뷰에서는 요구 사항을 가용성·성능·비용·운영 부담·일관성·보안으로 나누어 적어 본다. 그다음 각 후보가 충족하지 못하는 조건을 한 줄씩 적는다. 이 기록은 선택의 이유를 남기고, 나중에 트래픽이나 데이터 특성이 바뀌었을 때 재검토할 기준이 된다.
서비스를 외우기보다, 먼저 제약을 읽고 그 제약을 가장 적게 훼손하는 선택을 찾는다.