개념

푸시 기반 pub/sub 메시징. 게시자가 주제(topic)에 한 번 게시하면 다수의 구독자(SQS·Lambda·HTTP·이메일/SMS)에게 동시 전달된다 — 팬아웃의 중심 서비스.

발행/구독 메시지 팬아웃(푸시).

서버리스 이벤트 버스. 자체 앱·AWS 서비스·SaaS 파트너의 이벤트를 받아 규칙의 이벤트 패턴 매칭으로 다수 대상(Lambda·SQS·Step Functions 등)에 라우팅한다. Scheduler 는 cron/rate 예약 실행을 관리형으로 제공한다.

이벤트 버스·라우팅(서버리스 통합).

요청 단위 분산 추적(distributed tracing) 서비스. 마이크로서비스를 가로지르는 호출 경로를 트레이스로 수집해 서비스 맵·구간별 지연·오류율을 시각화한다.

분산 추적·성능 분석.

S3 데이터를 이동 없이 그 자리에서 표준 SQL 로 조회하는 서버리스 쿼리 서비스. 스키마는 Glue Data Catalog 가 제공하고, 스캔한 데이터량(바이트)만큼 과금된다.

S3 데이터에 서버리스 SQL 쿼리(Presto/Trino).

물리·가상 서버를 AWS 로 리호스트(lift-and-shift) 하는 표준 도구. 원본에 복제 에이전트를 설치해 블록 수준 지속 복제를 유지하고, 테스트 인스턴스 검증 후 분 단위 컷오버로 전환한다.

ActiveMQ/RabbitMQ 호환 관리형 메시지 브로커. JMS·AMQP·MQTT·STOMP 같은 표준 프로토콜을 그대로 지원해, 기존 브로커 기반 애플리케이션을 코드 변경 없이 이전한다.

관리형 메시지 브로커(ActiveMQ/RabbitMQ).

서버리스 데이터 통합 서비스. 크롤러가 S3 등의 스키마를 자동 발견해 Data Catalog(Athena·Redshift Spectrum·EMR 이 공유하는 메타스토어)에 등록하고, 서버리스 Spark ETL 작업으로 정제·변환한다.

서버리스 ETL + 데이터 카탈로그.

서버리스 BI 서비스. Redshift·Athena·RDS·S3 등 다양한 소스를 연결해 인터랙티브 대시보드를 만들고 조직에 공유한다. SPICE 인메모리 엔진이 빠른 응답을, 세션/사용자 기반 과금이 대규모 열람자 배포를 뒷받침한다.

서버리스 BI 대시보드·시각화.

인프라를 선언적 템플릿(IaC) 으로 정의해 스택 단위로 생성·갱신·삭제하는 서비스. 같은 템플릿으로 dev/staging/prod 를 반복·일관 구축하고, 변경은 change set 으로 미리 검토한다.

선언적 IaC(템플릿으로 스택 프로비저닝).

EC2·하이브리드 노드의 운영 관리 도구 상자. 핵심 기능: Session Manager(포트·베스천·키 없이 셸 접속 + 감사 로그), Patch Manager(패치 기준선·유지 관리 기간·준수 보고), Parameter Store(구성/비밀 저장 — 표준 파라미터 무료), Run Command(대규모 원격 명령), Automation(런북).

운영 관리 허브(플릿 관리·자동화).

서비스 제공자가 NLB 뒤의 서비스를 엔드포인트 서비스로 게시하고, 소비자가 자기 VPC 의 인터페이스 엔드포인트(프라이빗 IP·ENI) 로 접속하는 프라이빗 연결 모델. 네트워크를 결합하지 않고 서비스 단위로만 노출한다.

서비스(NLB 뒤)를 다른 VPC/계정에 인터페이스 엔드포인트로 사설 노출.

정적 애니캐스트 IP 2개로 전 세계 사용자를 가장 가까운 AWS 엣지에 접속시키고, 이후 구간을 AWS 백본으로 라우팅해 TCP/UDP 트래픽의 성능·가용성을 높이는 서비스. 캐싱은 없다.

AWS 글로벌 백본+애니캐스트 고정 IP 2개로 비-HTTP 트래픽 가속.

MySQL/PostgreSQL 호환 클라우드 네이티브 관계형 DB. 컴퓨팅과 분리된 분산 스토리지가 3개 AZ 에 6중 복제·자동 확장되고, 같은 스토리지를 공유하는 저지연 복제본 최대 15개를 붙인다.

MySQL/PostgreSQL 호환 클라우드네이티브 RDB. 스토리지 분리.

데이터베이스를 가동 중에 AWS 로 이전하는 서비스. 전체 로드 + CDC(변경 데이터 캡처) 지속 복제로 전환 다운타임을 분 단위로 줄인다. 이기종 이전은 SCT(Schema Conversion Tool) 가 스키마·코드를 먼저 변환한다.

이기종/동기종 DB 마이그레이션(전체로드+CDC 무중단).

컬럼 지향·MPP(대규모 병렬 처리) 데이터 웨어하우스. 페타바이트급 정형 데이터의 복잡한 조인·집계를 상시·고빈도로 처리한다(BI 대시보드의 백엔드).

페타바이트급 컬럼형 데이터 웨어하우스(OLAP).

지표(metrics)·로그(Logs)·경보(alarms)·대시보드의 관측 허브. EC2 기본 지표는 하이퍼바이저 관점(CPU·네트워크)뿐이고, 메모리·디스크 사용률은 CloudWatch 에이전트를 설치해야 수집된다.

지표·로그·이벤트·대시보드·경보 관측.

REST/HTTP/WebSocket API 의 완전 관리형 프런트 도어. 인증(IAM·Cognito·Lambda 권한 부여자), 스로틀링·사용량 계획(API 키), 응답 캐싱, 요청 변환을 백엔드(Lambda 등) 앞에서 처리한다.

관리형 API 프런트(REST/HTTP/WebSocket).

온프레미스와 AWS 스토리지를 잇는 하이브리드 게이트웨이. S3 File Gateway(NFS/SMB→S3 객체 + 로컬 캐시), Volume Gateway(iSCSI 블록 — 캐시/저장 모드), Tape Gateway(가상 테이프 라이브러리→S3/Glacier)가 있다.

온프레미스↔클라우드 스토리지 하이브리드 게이트웨이.

리소스 구성 상태의 스냅샷·변경 이력을 기록하고, 규칙로 준수 여부를 지속 평가하며, SSM 자동화와 연계해 자동 수정(remediation) 까지 수행하는 구성 감사 서비스.

리소스 구성 기록·변경추적·규정 준수 평가.

웹·모바일 앱의 최종 사용자 인증/인가 서비스. 사용자 풀(user pool)은 가입·로그인·MFA·소셜(Google/Apple 등)·SAML/OIDC 연동을 제공하는 사용자 디렉터리, 자격 증명 풀(identity pool)은 인증된(또는 게스트) 사용자에게 AWS 자격 증명을 발급한다.

웹/모바일 앱 사용자 인증·인가.

완전 관리형 인메모리 캐시. Redis(자료구조·복제·영속성·pub/sub)와 Memcached(단순 키-값·멀티스레드) 두 엔진을 제공하며, DB 앞단 캐시로 읽기 부하와 지연을 마이크로초 수준으로 낮춘다.

관리형 인메모리 캐시(Redis/Memcached).

규모와 무관하게 한 자릿수 밀리초 지연을 내는 완전 관리형 키-값/문서 데이터베이스. 서버 관리가 없고 용량 모드(온디맨드/프로비저닝)로 확장을 다룬다.

완전관리형 서버리스 키-값/문서 NoSQL. 한 자리 ms.

생산자와 소비자를 분리(디커플링)하는 완전 관리형 메시지 대기열. 표준 대기열(무제한 처리량·최소 1회 전달·최선 노력 순서)과 FIFO 대기열(순서 보장·정확히 1회 처리)이 있다.

완전관리형 메시지 큐(디커플링).

암호화 키를 생성·관리하는 관리형 서비스. S3·EBS·RDS 등 대부분의 AWS 서비스가 SSE-KMS 통합으로 저장 시 암호화에 KMS 키를 쓴다.

관리형 암호화 키 생성·제어.

여러 AZ의 수천 개 인스턴스가 동시에 마운트할 수 있는 완전 관리형 NFS(POSIX) 파일 시스템. 용량이 사용량에 따라 자동으로 늘고 줄어든다.

다중 AZ 공유 NFS 파일 시스템(리눅스).

서버 프로비저닝 없이 이벤트에 응답해 코드를 실행하는 서버리스 컴퓨팅. 실행 시간(ms)과 메모리만큼만 과금되고 유휴 비용이 0이다.

이벤트 기반 서버리스 함수. 인프라 없이 코드 실행.

전 세계 엣지 로케이션에서 콘텐츠를 캐싱·전달하는 CDN. 오리진(S3·ALB·임의 HTTP)에 대한 지연 시간과 부하를 동시에 줄인다.

글로벌 엣지 CDN. 정적/동적 콘텐츠 캐싱·가속.

수십억 IoT 디바이스 연결·메시징(MQTT) 관리형.

브라우저 기반 사전인증 셸(CLI).

계정·리전별 AWS 서비스 한도(quota/limit)를 조회·증설 요청·모니터링하는 중앙 서비스.

데이터 이동·변환 워크플로 오케스트레이션(레거시).

데이터 공유 없이 협력사와 안전하게 공동 분석.

스트리밍 데이터를 S3·Redshift·OpenSearch·Splunk 등으로 거의 실시간 적재하는 완전관리형 전송 서비스(파이어호스, 구 Kinesis Data Firehose).

애플리케이션 복원력(RTO/RPO) 평가·권고.

제어된 장애 주입(카오스 엔지니어링).

AWS 규정 준수 보고서·계약 셀프 다운로드.

GuardDuty·CloudTrail·VPC Flow Logs를 그래프로 연관 분석해 보안 사고의 근본 원인을 조사하는 서비스.

사설 인증서 발급용 관리형 CA(PKI).

규정 준수 증거 수집·감사 보고 자동화.

VPN 없이 제로트러스트로 사내 앱 접근.

서버를 저비용으로 AWS에 지속 복제→재해 시 빠른 복구.

RDS/Aurora 연결 풀링 관리형 프록시.

간단한 가상 서버·앱을 정액제로 빠르게.

ML 전 주기 플랫폼(빌드·훈련·배포).

생성형 AI 파운데이션 모델 서버리스 API.

배포 자동화(인플레이스/블루그린).

관리형 Git 저장소 / 아티팩트 저장.

웹/모바일 풀스택 개발·호스팅(서버리스).

관리형 GraphQL API.

대량 이메일 송수신(트랜잭션/마케팅).

멀티채널 고객 인게이지먼트(이메일/SMS/푸시).

예산 설정·임계 알림.

CI/CD 파이프라인 오케스트레이션.

서버리스 빌드·테스트.

마이그레이션 진행 중앙 추적.

관리형 SFTP/FTPS/FTP/AS2 → S3/EFS.

비용·사용량 시각화·예측·권고.

승인된 IaC 제품 카탈로그(셀프서비스).

비용/성능/보안/내결함성/한도 모범사례 점검.

ML 기반 리소스 라이트사이징 권고.

소프트웨어 라이선스 추적·규정 강제.

서비스 상태 대시보드 / 태그 기반 리소스 그룹·태깅.

컨테이너/서버리스 표준 배포 템플릿 셀프서비스.

프로그래밍 언어로 IaC 정의(→CloudFormation).

계정 API 활동 감사 로그.

멀티계정 랜딩존 자동 설정·거버넌스.

서버리스 워크플로 오케스트레이션(상태머신).

SaaS↔AWS 데이터 통합(노코드).

실시간 스트리밍 데이터 계열. Data Streams는 밀리초 지연·다중 소비자·재생(replay)이 가능한 범용 스트림, Data Firehose는 S3·Redshift·OpenSearch 등으로 자동 적재하는 완전 관리형 전송 파이프다.

실시간 스트리밍 수집·처리.

완전관리형 Apache Kafka.

데이터레이크 구축·중앙 권한(세분).

관리형 검색·분석 엔진(구 Elasticsearch Service). 로그·텍스트를 색인해 전문(full-text) 검색·집계를 제공하고 OpenSearch Dashboards 로 준실시간 시각화한다.

검색·로그분석 엔진(Elasticsearch 포크) + 대시보드.

제3자 데이터셋 구독·교환 마켓.

계정/조직 간 리소스 공유(서브넷·TGW·접두사목록 등).

임시 보안 자격증명 발급.

관리형 Microsoft AD 및 디렉터리 연동.

관리형 빅데이터 클러스터(Spark/Hadoop/Hive/Presto).

지능형 위협 탐지(로그 기반 ML).

워크로드 취약점·노출 자동 평가.

S3 민감정보(PII) 자동 발견·분류(ML).

보안 결과 중앙 집계·표준 점검(CSPM).

VPC용 관리형 스테이트풀 네트워크 방화벽(L3-7).

Organizations 전반 WAF/Shield/SG/NFW 정책 중앙 관리.

단일 테넌트 전용 하드웨어 보안 모듈.

비밀(DB자격/API키) 저장·자동 교체.

TLS/SSL 인증서를 발급·관리하는 서비스. 퍼블릭 인증서는 무료이고, ALB·CloudFront·API Gateway 등 통합 서비스에 연결하면 만료 전 자동 갱신된다.

SSL/TLS 인증서 발급·자동 갱신(무료 공인).

웹 애플리케이션 L7 방화벽(규칙 기반).

DDoS 방어. Standard(자동·무료) / Advanced(유료).

DynamoDB 전용 인메모리 캐시(마이크로초).

사용자/역할/정책으로 AWS 접근 제어.

다계정 중앙 관리(OU·통합결제·SCP).

관리형 그래프 DB(Gremlin/openCypher/SPARQL).

MongoDB 호환 관리형 문서 DB.

Apache Cassandra 호환 서버리스 와이드컬럼 DB.

서버리스 시계열 DB.

변경 불가 원장(ledger) DB—암호화 검증 가능한 변경이력.

오프라인 대용량 데이터 전송/엣지 컴퓨팅 물리 장비.

관리형 관계형 DB(MySQL/PostgreSQL/MariaDB/Oracle/SQL Server).

Redis 호환 내구성 인메모리 DB(주 DB로 사용 가능).

EC2용 네트워크 블록 스토리지(볼륨).

완전관리형 고성능 파일시스템 제품군.

온프레미스↔AWS, AWS 간 대량 데이터 전송 자동화·고속.

중앙집중 백업 정책·관리(다중 서비스).

코드 업로드만으로 웹앱 환경(EC2/ASG/ELB) 자동 프로비저닝(PaaS).

컨테이너/소스에서 웹앱·API를 완전관리형으로 자동 배포·스케일.

AWS 인프라(랙/서버)를 온프레미스에 설치—동일 API 사용.

무제한 객체 스토리지. 11x9 내구성.

AWS 네이티브 컨테이너 오케스트레이션.

관리형 Kubernetes 컨트롤 플레인.

ECS/EKS용 서버리스 컨테이너 실행(노드 관리 불필요).

관리형 컨테이너 이미지 레지스트리.

대규모 배치 컴퓨팅 작업 스케줄·실행 관리형.

글로벌 광역 네트워크를 정책으로 중앙 구축·관리.

가상 서버. 인스턴스 유형·AMI·스토리지·네트워크 선택.

온프레미스↔AWS 전용 물리 회선. 일관된 저지연·대역폭.

개별 사용자 단말→VPC OpenVPN 기반 관리형 원격접속.

관리형 DNS + 도메인 등록 + 헬스체크 기반 라우팅.

계정 전용 가상 네트워크. 서브넷·라우팅·게이트웨이로 격리된 IP 공간 구성.