AWS · 클라우드 전문가 Q&A

자주 받는 질문

Amazon Linux 2 지원이 끝난 서버, 무엇으로 옮겨야 합니까?

Amazon Linux 2(AL2)는 2026년 6월 30일에 표준 지원이 끝났고 유료 연장 지원 프로그램도 없으며, AWS는 다음 버전을 기다리지 말고 Amazon Linux 2023(AL2023)으로 지금 옮기라고 안내합니다. 서버는 계속 동작하지만, AWS 안내대로 AL2에 오래 머무를수록 새로 발견되는 취약점에 노출되는 위험이 커집니다. AWS는 메이저 버전 사이의 제자리 업그레이드를 지원하지 않으므로, AL2023 새 인스턴스에 다시 구성해 검증한 뒤 전환하는 순서로 계획해야 합니다.

답변 2026-10-22

자주 받는 질문

AWS 계정은 하나로 쓸지, 여러 개로 나눌지 어떻게 정합니까?

통제 기준이 다른 작업은 계정으로 나누고, 같은 계정 안의 세부 비용은 태그로 나누는 것이 AWS가 권하는 기본 방향입니다. 운영과 개발이 한 계정에 섞여 있으면 권한·사고 영향·비용이 모두 한데 묶이므로, 작은 조직도 AWS Organizations로 관리 계정과 운영·비운영 계정을 분리하는 것부터 시작할 수 있습니다. 관리 계정에는 업무 시스템을 두지 않고, 비용 배분 태그는 활성화해야 청구 화면에 나타난다는 점을 함께 챙겨야 합니다.

답변 2026-10-22

자주 받는 질문

AWS 비용 알림은 처음에 무엇을 설정해 두어야 합니까?

기본 설정은 두 도구를 함께 두는 것입니다. AWS Budgets로 월 비용 예산에 실제 금액과 예측 금액 알림을 걸어 「얼마까지」를 지키고, Cost Anomaly Detection으로 서비스별 이상 증가 알림을 받아 「평소와 다름」을 잡습니다. 두 도구 모두 청구 데이터가 처리된 뒤 하루 몇 차례 갱신되므로 실시간 차단 장치가 아니며, 알림은 개인 메일이 아니라 담당자가 바뀌어도 받을 수 있는 공용 수신처로 보내야 합니다.

답변 2026-10-22

자주 받는 질문

컨테이너 운영, ECS와 EKS 중 무엇을 골라야 합니까?

운영 인력이 적고 AWS 안에서만 서비스를 운영한다면 ECS가 기본 선택이고, 쿠버네티스 생태계나 다른 환경과의 이식성이 실제로 필요할 때 EKS를 고릅니다. ECS는 오케스트레이션 자체에 추가 요금이 없지만, EKS는 클러스터마다 시간 요금이 붙고 쿠버네티스 버전이 표준 지원 14개월 뒤 더 높은 요금의 연장 지원으로 넘어가므로 정기적으로 버전을 올릴 사람이 있어야 합니다. 어느 쪽이든 Fargate를 쓰면 서버 관리 부담은 줄일 수 있습니다.

답변 2026-10-22

자주 받는 질문

Graviton(ARM)으로 옮기기 전에 무엇을 확인해야 합니까?

Graviton 전환의 난이도는 무엇을 옮기느냐에 달려 있습니다. RDS·ElastiCache 같은 관리형 서비스는 지원되는 엔진 버전에서 Graviton 인스턴스 클래스로 바꾸는 일이 중심이고, EC2는 운영체제의 Graviton 지원, 컴파일된 바이너리와 컨테이너 이미지의 arm64 빌드, 모니터링·보안 에이전트의 arm64 지원을 먼저 확인해야 합니다. Windows는 Graviton 인스턴스에서 실행되지 않으며, 운영체제 업그레이드와 아키텍처 전환은 한 번에 섞지 않는 것이 원칙입니다.

답변 2026-10-22

자주 받는 질문

NAT 게이트웨이 비용은 어떤 순서로 줄여야 합니까?

NAT 게이트웨이는 존재하는 시간과 처리한 데이터 양(GB)으로 과금되고, 인터넷으로 나가는 전송료와 가용 영역을 건너는 전송료는 따로 붙습니다. 줄이는 순서는 청구서에서 처리량 요금을 확인하고 VPC 흐름 로그로 트래픽을 만드는 서버와 목적지를 찾은 뒤, 추가 요금이 없는 S3·DynamoDB 게이트웨이 엔드포인트를 먼저 적용하고, 서버와 NAT 게이트웨이의 가용 영역을 맞추고, 남은 AWS 서비스 트래픽은 인터페이스 엔드포인트 비용과 비교해 정하는 것입니다.

답변 2026-10-22

자주 받는 질문

공인 IPv4 요금은 어디서 생기고 어떻게 줄입니까?

AWS는 2024년 2월 1일부터 계정의 공인 IPv4 주소를 서비스에 연결돼 있든 쉬고 있든 주소 수와 사용 시간만큼 과금합니다. 줄이는 순서는 VPC IPAM의 Public IP Insights와 청구서 사용 유형으로 주소를 전수 확인하고, 연결되지 않은 고정 IP부터 정리한 뒤, 서버마다 붙은 공인 주소를 로드 밸런서·NAT 게이트웨이·관리 접속 도구로 대체하는 것입니다. 서버가 한두 대뿐이라면 구조를 바꾸는 비용이 주소 요금보다 클 수 있으므로 함께 비교해야 합니다.

답변 2026-10-22

자주 받는 질문

랜섬웨어에 대비한 AWS 백업은 어떻게 격리해야 합니까?

랜섬웨어 대비 백업의 핵심은 원본을 지울 수 있는 권한으로 백업까지 지울 수 없게 만드는 것입니다. AWS Backup 볼트를 컴플라이언스 모드 Vault Lock으로 잠그면 유예 기간 뒤에는 루트 사용자와 AWS도 보존 기간 전에 백업을 지울 수 없고, 사본을 다른 계정이나 논리적 격리 볼트에 두면 원본 계정이 장악돼도 복원할 수 있습니다. 잠금은 되돌릴 수 없으므로 보존 기간을 먼저 정하고, 격리된 사본으로 복원 시험을 정기적으로 해야 합니다.

답변 2026-10-22

자주 받는 질문

RDS 연장 지원 요금이 청구됐다면 무엇부터 해야 합니까?

RDS 연장 지원(Extended Support) 요금은 표준 지원이 끝난 메이저 버전을 계속 쓰면 다음 날부터 자동으로 붙고, 프로비저닝 인스턴스는 vCPU 시간 단위로 다중 AZ 대기 인스턴스와 읽기 복제본까지 과금됩니다. 요금을 멈추는 방법은 표준 지원 중인 버전으로 업그레이드하거나 해당 데이터베이스를 삭제하는 것뿐입니다. 지원 종료가 지난 인스턴스의 등록을 해제하면 자동 메이저 업그레이드가 일어나므로, 복원본에서 업그레이드를 검증한 뒤 블루/그린 배포로 전환하는 순서가 안전합니다.

답변 2026-10-22

자주 받는 질문

AWS 서버를 가용 영역 하나에만 두어도 괜찮습니까?

운영 서비스를 가용 영역 하나에만 두는 것은 AWS Well-Architected 프레임워크가 꼽는 위험 패턴이며, AWS는 운영 워크로드를 한 리전 안의 최소 두 개 가용 영역에 두라고 권합니다. 한 번에 갖추기 어렵다면 데이터를 먼저 지키는 순서로, 다른 영역에서 복원할 수 있는 백업과 데이터베이스 다중 AZ를 우선하고 그다음 로드 밸런서 뒤 서버 이중화로 넓힙니다. 개발·검증 환경처럼 중단을 감수할 수 있는 환경은 단일 가용 영역으로 두는 판단도 가능합니다.

답변 2026-10-22