<aside> 🔵
AWS SAA 학습 시리즈 · 8/10 · 약 5분 · AWS SAA 학습 기록: 서비스 선택 기준을 연결하다
</aside>
2025.09~10 학습 기록을 다시 읽으며, 이 주제는 용어를 많이 아는 것보다 요구 사항을 먼저 읽는 습관과 연결된다고 느꼈다. 같은 기능처럼 보이는 서비스도 데이터의 형태, 장애 허용 범위, 운영 책임에 따라 답이 달라진다. 이 글은 특정 구성의 정답을 단정하기보다 선택의 출발점을 정리한다.
운영 도구를 구분하는 가장 쉬운 질문은 ‘지금 상태를 관측하려는가, 누가 무엇을 했는지 추적하려는가, 개선 권고가 필요한가’다. Amazon CloudWatch는 지표·로그·경보를 통해 리소스와 애플리케이션 상태를 관측한다. AWS CloudTrail은 계정에서 발생한 API 활동을 기록·조회하는 감사 흔적에 가깝다. Trusted Advisor는 비용 최적화, 성능, 보안, 내결함성, 서비스 한도와 관련한 권고를 제공한다.
CPU가 지속적으로 높아 알림을 만들고 싶다면 CloudWatch, 특정 구성 변경을 누가 어떤 API 호출로 했는지 확인하려면 CloudTrail이라는 구분이 맞다. 반복적으로 점검할 운영 개선 항목을 찾을 때는 Trusted Advisor의 점검 결과를 본다. 세 도구는 경쟁 관계가 아니라 관측·감사·권고라는 서로 다른 공백을 메운다.
| 질문 | 판단할 신호 |
|---|---|
| 가용성 | 장애가 나도 서비스가 계속되어야 하는 범위 |
| 운영 부담 | 직접 관리할 구성과 자동화할 구성의 경계 |
| 보안 | 접근 주체, 네트워크 경계, 권한 최소화 |
서비스 이름만 보고 선택하면 비슷한 기능이 모두 정답처럼 보인다. 하지만 ‘반드시 여러 위치에 분산해야 하는가’, ‘중단을 받아들일 수 있는가’, ‘공유 파일 경로가 필요한가’처럼 문장에 있는 제약을 표시하면 후보를 줄일 수 있다. 관리형이라는 표현도 아무것도 설정하지 않아도 된다는 뜻이 아니라, 내가 책임질 운영 영역이 달라진다는 뜻으로 읽어야 한다.
설계 리뷰에서는 요구 사항을 가용성·성능·비용·운영 부담·일관성·보안으로 나누어 적어 본다. 그다음 각 후보가 충족하지 못하는 조건을 한 줄씩 적는다. 이 기록은 선택의 이유를 남기고, 나중에 트래픽이나 데이터 특성이 바뀌었을 때 재검토할 기준이 된다.
서비스를 외우기보다, 먼저 제약을 읽고 그 제약을 가장 적게 훼손하는 선택을 찾는다.