NET용 AWS SDK · 2019-12-23 · .NET용 AWS SDK 개발자 가이드 Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's,

.NET용 AWS SDK개발자 가이드

.NET용 AWS SDK: 개발자 가이드Copyright © 2020 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.

.NET용 AWS SDK 개발자 가이드

Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's,in any manner that is likely to cause confusion among customers, or in any manner that disparages or discreditsAmazon. All other trademarks not owned by Amazon are the property of their respective owners, who may or may notbe affiliated with, connected to, or sponsored by Amazon.


Table of Contents.NET용 AWS SDK 개발자 안내서 ........................................................................................................ 1

SDK에 포함된 것 ........................................................................................................................ 1Windows용 AWS 도구 도구 정보 .................................................................................................. 1

AWS SDK for .NET ............................................................................................................. 1Windows PowerShell 및 PowerShell Core용 AWS 도구 ............................................................ 1AWS Toolkit for Visual Studio ............................................................................................... 2Microsoft Visual Studio Team Services용 AWS 도구 ................................................................ 2

이 설명서의 사용법 ..................................................................................................................... 2지원하는 서비스 및 개정 이력 ...................................................................................................... 3

AWS SDK for .NET 시작하기 ............................................................................................................... 4AWS 계정 및 자격 증명 생성 ....................................................................................................... 4.NET 개발 환경 설치 ................................................................................................................... 4

필수 .................................................................................................................................. 4AWSSDK 어셈블리 설치 .............................................................................................................. 5

AWS SDK for .NET 설치 ..................................................................................................... 5NuGet으로 AWSSDK 어셈블리 설치하기 ................................................................................ 5

새 프로젝트 시작 ........................................................................................................................ 6AWS SDK for .NET에서 지원되는 플랫폼 ....................................................................................... 7

.NET Framework 4.5 ........................................................................................................... 7

.NET Framework 3.5 ........................................................................................................... 7

.NET Core ......................................................................................................................... 7Portable Class Library ......................................................................................................... 7Unity 지원 ......................................................................................................................... 7추가 정보 .......................................................................................................................... 7

AWS SDK for .NET를 사용한 프로그래밍 ............................................................................................... 8AWS SDK for .NET 애플리케이션 구성 .......................................................................................... 8

.NET Core를 통한 AWS SDK for .NET 구성 ............................................................................ 9AWS 자격 증명 구성 ......................................................................................................... 12AWS 리전 선택 ................................................................................................................ 20기타 애플리케이션 파라미터 구성 ........................................................................................ 21AWS SDK for .NET에 대한 구성 파일 참조 ........................................................................... 27활성화 SDK 지표 ............................................................................................................. 35

.NET용 Amazon Web Services 비동기식 API ................................................................................ 39.NET Framework 4.5, Windows Store 및 Windows Phone 8용 비동기식 API ............................... 39.Net Framework 3.5용 비동기식 API .................................................................................... 39

재시도 및 제한 시간 .................................................................................................................. 45재시도 ............................................................................................................................. 46시간 초과 ......................................................................................................................... 46예 ................................................................................................................................... 46

코드를 AWS SDK for .NET 버전 3으로 마이그레이션 .................................................................... 47AWS SDK for .NET 버전 정보 ............................................................................................. 47SDK를 위한 아키텍처 재설계 .............................................................................................. 47호환성에 영향을 미치는 변경 .............................................................................................. 47

코드 예제 ......................................................................................................................................... 49AWS CloudFormation을 사용하여 AWS 리소스 나열 ..................................................................... 49Amazon Cognito로 사용자 인증 .................................................................................................. 50

Amazon Cognito 자격 증명 공급자 ..................................................................................... 50Amazon CognitoAuthentication 확장 라이브러리 예 ................................................................ 52

Amazon DynamoDB NoSQL 데이터베이스 사용 ............................................................................ 55하위 수준 모델 ................................................................................................................. 55문서 모델 ......................................................................................................................... 58객체 지속성 모델 .............................................................................................................. 59추가 정보 ......................................................................................................................... 60Amazon DynamoDB 및 AWS SDK for .NET에서 표현식 사용 ................................................... 61

iii


AWS SDK for .NET를 통해 Amazon DynamoDB에서 JSON 지원 .............................................. 70Amazon DynamoDB를 사용하여 ASP.NET 세션 상태 관리 ..................................................... 72

Amazon EC2를 사용하여 애플리케이션 배포 ................................................................................. 75Amazon EC2 인스턴스 예제 ............................................................................................... 75Amazon EC2 스팟 인스턴스 예제 ....................................................................................... 93

Amazon S3 Glacier를 사용하여 보관 데이터 저장 ........................................................................ 100프로그래밍 모델 .............................................................................................................. 101

AWS Identity and Access Management(IAM)로 사용자 관리 ........................................................... 103IAM 계정 별칭 관리 ........................................................................................................ 104IAM 사용자 관리 ............................................................................................................ 106IAM 액세스 키 관리 ........................................................................................................ 108IAM 정책 작업 ............................................................................................................... 112IAM 서버 인증서 작업 ..................................................................................................... 115IAM 계정 정보 조회 ......................................................................................................... 118IAM 역할을 사용하여 액세스 권한 부여 ............................................................................. 119

AWS SDK for .NET에서 AmazonS3EncryptionClient와 함께 AWS KMS 키 사용 ................................. 123Amazon Route 53을 사용하여 Domain Name System(DNS) 리소스 관리 .......................................... 124Amazon Simple Storage Service 인터넷 스토리지 사용 ................................................................. 128Amazon Simple Notification Service를 사용하여 클라우드에서 알림 전송 .......................................... 129

Amazon SNS 주제 나열 ................................................................................................... 129Amazon SNS 주제로 메시지 전송 ...................................................................................... 130전화 번호로 SMS 메시지 전송 ........................................................................................... 131

Amazon SQS를 사용한 메시징 .................................................................................................. 132Amazon SQS 클라이언트 생성 ......................................................................................... 132Amazon SQS 대기열 생성 ............................................................................................... 133Amazon SQS 대기열 URL 구성 ........................................................................................ 134Amazon SQS 메시지 전송 ............................................................................................... 134Amazon SQS 메시지 배치 전송 ........................................................................................ 135Amazon SQS 대기열에서 메시지 수신 .............................................................................. 136Amazon SQS 대기열에서 메시지 삭제 .............................................................................. 136Amazon SQS에서 긴 폴링 활성화 ..................................................................................... 137Amazon SQS 대기열 사용 ............................................................................................... 138Amazon SQS 배달 못한 편지 대기열 사용 ......................................................................... 140

Amazon CloudWatch를 사용하여 AWS 리소스 모니터링 .............................................................. 140Amazon CloudWatch에서 경보 설명, 생성 및 삭제 ............................................................... 141Amazon CloudWatch에서 경보 사용 .................................................................................. 143Amazon CloudWatch에서 지표 가져오기 ............................................................................ 144Amazon CloudWatch로 이벤트 전송 ................................................................................... 146Amazon CloudWatch Logs에서 구독 필터 사용 ................................................................... 149

스택 및 애플리케이션으로 작업하도록 AWS OpsWorks 프로그래밍 ................................................. 151추가 AWS 서비스에 대한 지원 프로그래밍 .................................................................................. 152

보안 .............................................................................................................................................. 153데이터 보호 ............................................................................................................................ 153ID 및 액세스 관리 ................................................................................................................... 154규정 준수 확인 ........................................................................................................................ 154복원성 ................................................................................................................................... 155인프라 보안 ............................................................................................................................ 155

추가 리소스 .................................................................................................................................... 156문서 기록 ....................................................................................................................................... 157

iv

.NET용 AWS SDK 개발자 가이드SDK에 포함된 것

.NET용 AWS SDK 개발자 안내서AWS SDK for .NET를 사용하면 Windows 개발자는 Amazon Simple Storage Service(Amazon S3) 및Amazon Elastic Compute Cloud(Amazon EC2)와 같은 비용 효과적이고 확장 가능하며 안정적인 AWS 서비스를 이용하는 .NET 애플리케이션을 더욱 쉽게 구축할 수 있습니다. AWS SDK for .NET는 .NET Framework3.5, .NET Framework 4.5, .NET Standard 1.3, .NET Standard 2.0, Portable Class Library 및 Xamarin을 지원합니다. Visual Studio 2010 이상 버전을 사용하여 SDK로 애플리케이션을 개발할 수 있습니다.

명시적으로 달리 언급되지 않은 경우 이 안내서의 모든 정보가 지원되는 모든 대상에 적용됩니다.

SDK에 포함된 것AWS SDK for .NET에는 다음이 포함됩니다.

• AWS SDK for .NET의 최신 버전• AWS SDK for .NET의 모든 이전 주요 버전• 여러 AWS 서비스에서 AWS SDK for .NET를 사용하는 방법을 보여주는 샘플 코드

설치를 간소화하기 위해 AWS에서는 다음을 포함하는 Windows 설치 패키지인 Windows용 AWS 도구를 제공합니다.

• .NET용 AWS SDK• Windows PowerShell용 AWS 도구(PowerShell용 AWS 도구 사용 설명서 참조)• AWS Toolkit for Visual Studio(AWS Toolkit for Visual Studio 사용 설명서 참조)

Windows용 AWS 도구를 설치하려면 .NET용 AWS SDK로 이동하여 MSI 설치 관리자 다운로드를 선택하고MSI 파일을 저장한 후 실행합니다.

Windows용 AWS 도구를 설치하는 대신 NuGet을 사용하여 특정 애플리케이션 프로젝트를 위한 개별AWSSDK 서비스 어셈블리를 다운로드할 수 있습니다. 자세한 내용은 NuGet으로 AWSSDK 어셈블리 설치하기 (p. 5)를 참조하십시오.

Note

Visual Studio Professional 2010 이후 버전을 사용하여 애플리케이션을 구현하는 것이 좋습니다.

Windows용 AWS 도구 도구 정보AWS SDK for .NET이 문서는 AWS SDK for .NET 개발자 안내서입니다. Windows 개발자는 AWS SDK for .NET을 사용함으로써 비용 효율적이고 확장 가능하며 안정적인 AWS 인프라 서비스(예: Amazon Simple Storage Service,Amazon Elastic Compute Cloud, AWS Lambda 등)를 이용하는 .NET 애플리케이션을 더욱 간편히 구축할수 있습니다.

Windows PowerShell 및 PowerShell Core용 AWS 도구PowerShell Core용 AWS 도구와 Windows PowerShell용 AWS 도구는 .NET용 AWS SDK에서 공개하는기능을 기반으로 구축된 PowerShell 모듈입니다. AWS PowerShell 도구를 사용하면 PowerShell 명령줄에

1

https://aws.amazon.com/sdk-for-net/

https://docs.aws.amazon.com/powershell/latest/userguide/

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/


.NET용 AWS SDK 개발자 가이드AWS Toolkit for Visual Studio

서 AWS 리소스에 대한 작업을 스크립팅할 수 있습니다. SDK의 서비스 클라이언트 및 메서드를 사용하여cmdlet을 구현했더라도, cmdlet은 파라미터 지정 및 결과 처리에 대한 자연스러운 PowerShell 환경을 제공합니다.

시작하려면 Windows PowerShell용 AWS 도구를 참조하십시오.

AWS Toolkit for Visual StudioToolkit for Visual Studio는 Amazon Web Services를 사용하는 .NET 애플리케이션의 개발, 디버깅, 배포에편의를 더하는 Visual Studio IDE용 플러그인입니다. Toolkit for Visual Studio는 AWS 서비스용 Visual Studio템플릿과 웹 애플리케이션 및 서버리스 애플리케이션용 배포 마법사를 제공합니다. 사용자는 AmazonElastic Compute Cloud 인스턴스 관리, Amazon DynamoDB 테이블 사용, Amazon Simple NotificationService 대기열로 메시지 게시 등에, 모두 Visual Studio 안에서, AWS Explorer를 이용할 수 있습니다.

Toolkit for Visual Studio를 사용하여 기존 웹 애플리케이션을 빠르게 배포할 수 있습니다. 웹 애플리케이션배포 Visual Studio에서 웹 애플리케이션 배포를 참조하십시오.

시작하려면 AWS Toolkit for Visual Studio 설정을 참조하십시오.

Microsoft Visual Studio Team Services용 AWS 도구Windows용 AWS 도구가 설치하는 도구 이외에 사용자가 Microsoft Visual Studio Team Services용 AWS 도구도 설치할 수 있습니다.

Microsoft Visual Studio Team Services용 AWS 도구(VSTS)에서는 VSTS 및 Team Foundation Server(TFS)의 빌드 파이프라인과 릴리스 파이프라인이 AWS 서비스와 함께 작동할 수 있도록 작업을 추가합니다. 사용자는 Amazon S3, AWS Elastic Beanstalk, AWS CodeDeploy, AWS Lambda, AWS CloudFormation,Amazon Simple Queue Service(Amazon SQS), Amazon Simple Notification Service(Amazon SNS)로 작업할 수 있습니다. 또한 Windows PowerShell 모듈과 AWS CLI를 사용하여 명령을 실행할 수도 있습니다.

Microsoft Visual Studio Team Services용 AWS 도구를 시작하려면 Microsoft Visual Studio Team Services용AWS 도구를 참조하십시오.

이 설명서의 사용법.NET용 AWS SDK 개발자 안내서에서는 AWS SDK for .NET를 사용하여 AWS용 애플리케이션을 구현하는방법을 설명하며 다음과 같은 내용이 포함됩니다.

.NET용 AWS SDK 시작하기 (p. 4)

AWS SDK for .NET를 설치하고 구성하는 방법. 전에 AWS SDK for .NET을 사용한 적이 없거나 구성에문제가 있는 경우 여기에서 시작해야 합니다.

.NET용 AWS SDK를 사용한 프로그래밍 (p. 8)

AWS SDK for .NET를 사용하여 모든 AWS 서비스에 적용되는 애플리케이션을 구현하는 방법에 대한 기본 사항. 이 단원에는 코드를 최신 버전의 AWS SDK for .NET로 마이그레이션하는 방법에 대한 정보도포함되어 있으며 최종 버전과 이 버전 간의 차이점도 설명합니다.

코드 예제 (p. 49)

AWS SDK for .NET를 사용하여 특정 AWS 서비스용 애플리케이션을 생성하는 방법을 보여 주는 자습서, 연습 및 예제 모음. AWS Code Sample Catalog에서 AWS SDK for .NET 예제를 찾아볼 수 있습니다.

추가 리소스 (p. 156)

이 안내서 이외에 AWS 및 AWS SDK for .NET에 대한 유용한 정보를 제공하는 추가 리소스. AWS 서비스에 익숙하지 않다면 Amazon Web Services 개요를 참조하십시오.

2

https://aws.amazon.com/powershell

https://docs.aws.amazon.com/sdk-for-net/v3/ndg/web-deploy-vs.html

https://docs.aws.amazon.com/sdk-for-net/v3/ndg/web-deploy-vs.html

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/setup.html

https://aws.amazon.com/vsts/

https://aws.amazon.com/vsts/

https://docs.aws.amazon.com/code-samples/latest/catalog/code-catalog-dotnet.html

https://docs.aws.amazon.com/whitepapers/latest/aws-overview/introduction.html

.NET용 AWS SDK 개발자 가이드지원하는 서비스 및 개정 이력

관련 문서인 .NET용 AWS SDK API 참조에서는 각 네임스페이스 및 클래스에 대한 자세한 설명을 제공합니다.

지원하는 서비스 및 개정 이력AWS SDK for .NET에서는 대부분의 AWS 인프라 제품을 지원하며 더 많은 서비스를 자주 추가하고 있습니다. SDK에서 지원하는 AWS 서비스의 목록은 SDK README 파일을 참조하십시오.

특정 릴리스에서 변경된 사항을 확인하려면 SDK 변경 로그를 참조하십시오.

3

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/

https://github.com/aws/aws-sdk-net/blob/master/README.md

https://github.com/aws/aws-sdk-net/blob/master/SDK.CHANGELOG.md

.NET용 AWS SDK 개발자 가이드AWS 계정 및 자격 증명 생성

AWS SDK for .NET 시작하기AWS SDK for .NET를 시작하려면 다음 작업을 완료하십시오.

주제• AWS 계정 및 자격 증명 생성 (p. 4)• .NET 개발 환경 설치 (p. 4)• AWSSDK 어셈블리 설치 (p. 5)• 새 프로젝트 시작 (p. 6)• AWS SDK for .NET에서 지원되는 플랫폼 (p. 7)

AWS 계정 및 자격 증명 생성AWS SDK for .NET을 사용하여 AWS 서비스에 액세스하려면 AWS 계정과 AWS 자격 증명이 필요합니다.AWS 계정의 보안을 향상하려면 루트 계정 자격 증명을 사용하는 대신 IAM 사용자를 사용하여 액세스 자격증명을 제공하는 것이 좋습니다.

• AWS 계정을 생성하려면 새 Amazon Web Services 계정을 생성하고 활성화하는 방법은 무엇입니까?를참조하십시오.

• 서비스에 액세스하기 위해 루트 사용자 계정(사용자가 생성하는 초기 계정)을 사용하지 않습니다. 대신 첫번째 IAM 관리 사용자 및 그룹 생성에 설명된 대로 관리 사용자 계정을 생성합니다. 사용자를 생성하는 단계는 페이지 하단에 있습니다. 사용자 생성에 대한 주제에서는 AWS 서비스에 액세스할 수 있도록 사용자계정에 대한 키를 생성하는 방법도 설명합니다. AWS SDK 및 서비스는 액세스 키를 사용하여 사용자의 자격 증명을 생성하고 이러한 자격 증명을 사용하여 사용자가 다양한 AWS 서비스에 액세스할 수 있는 권한이 있는지 여부를 결정합니다.

• AWS 계정을 닫으려면 계정 닫기를 참조하십시오.

.NET 개발 환경 설치AWS SDK for .NET를 설치하려면 다음이 설치되어 있어야 합니다.

필수• Microsoft .NET Framework 3.5 이후 버전• Microsoft Visual Studio 2010 이후 버전

Note

Visual Studio Professional 2010 이후 버전을 사용하여 애플리케이션을 구현하는 것이 좋습니다.

AWS SDK for .NET는 Visual Studio에서 AWS 리소스를 관리하기 위한 사용자 인터페이스를 제공하는 플러그인인 AWS Toolkit for Visual Studio와 함께 설치되며 Windows PowerShell용 AWS 도구도 포함되어 있습니다. AWS SDK for .NET 및 AWS Toolkit for Visual Studio를 설치하려면 AWS Toolkit for Visual Studio 설정을 참조하십시오.

4

https://aws.amazon.com/premiumsupport/knowledge-center/create-and-activate-aws-account

https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started_create-admin-group.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started_create-admin-group.html

https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/close-account.html

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/getting-set-up.html

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/getting-set-up.html

.NET용 AWS SDK 개발자 가이드AWSSDK 어셈블리 설치

자세한 내용은 AWS Toolkit for Visual Studio 사용을 참조하십시오.

AWSSDK 어셈블리 설치AWS SDK for .NET를 설치하거나 NuGet으로 AWS 어셈블리를 설치하여 AWSSDK 어셈블리를 설치할 수있습니다.

Note

GAC(전역 어셈블리 캐시)에 AWSSDK.Core 어셈블리 패키지(AWSSDK.Core.dll)를 설치하지 마십시오. 그러면 AWS SDK for .NET의 다른 버전을 사용하기 더 어려워집니다.

AWS SDK for .NET 설치다음 절차에서는 AWS SDK for .NET, AWS Toolkit for Visual Studio 및 Windows PowerShell용 도구가 포함된 AWS SDK for .NET를 설치하는 방법을 설명합니다.

Note

AWS SDK for .NET는 GitHub에서도 사용할 수 있습니다.

AWS SDK for .NET를 설치하려면

1. .NET용 AWS SDK로 이동합니다.2. Downloads(다운로드) 섹션에서 Download MSI Installer(MSI 설치 관리자 다운로드)를 선택하여 설치 관

리자를 다운로드합니다.3. 설치를 시작하려면 다운로드한 설치 관리자를 실행하고 화면의 지침에 따릅니다.

Note

기본적으로 AWS SDK for .NET는 관리자 권한이 필요한 Program Files 디렉터리에 설치됩니다. 관리자가 아닌 사용자로 AWS SDK for .NET를 설치하려면 다른 설치 디렉터리를 선택하십시오.

4. (선택 사항) NuGet을 사용하면 세션 상태 제공자 및 추적 리스너가 포함된 개별 AWSSDK 서비스 어셈블리와 AWS SDK for .NET용 확장을 설치할 수 있습니다. 자세한 내용은 NuGet으로 AWSSDK 어셈블리 설치하기 (p. 5)를 참조하십시오.

NuGet으로 AWSSDK 어셈블리 설치하기NuGet은 .NET 플랫폼용 패키지 관리 시스템입니다. NuGet을 사용하여 TraceListener 및 SessionProvider확장뿐 아니라 AWSSDK 어셈블리를 애플리케이션에 추가할 수 있습니다.

NuGet에는 항상 최신 버전의 AWSSDK 어셈블리가 있으며 이전 버전을 설치할 수도 있습니다. NuGet은 어셈블리 간 종속성을 인식하며 모든 필수 어셈블리를 자동으로 설치합니다. NuGet으로 설치한 어셈블리는Program Files 디렉터리와 같은 중앙 위치가 아닌 솔루션에 저장됩니다. 따라서 다른 애플리케이션에 대한호환성 문제 없이 특정 애플리케이션에 고유한 어셈블리 버전을 설치할 수 있습니다. NuGet에 대한 자세한내용은 NuGet 설명서를 참조하십시오.

NuGet은 Visual Studio 2010 이후 버전을 사용하는 경우 자동으로 설치됩니다. 이전 버전의 Visual Studio를사용하고 있는 경우 MSDN의 Visual Studio 갤러리에서 NuGet을 설치할 수 있습니다.

Solution Explorer(솔루션 탐색기) 또는 Package Manager Console에서 NuGet을 사용할 수 있습니다.

5

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/welcome.html

https://github.com/aws/aws-sdk-net


http://nuget.org/

http://www.nuget.org/packages/AWS.TraceListener

http://www.nuget.org/packages/AWS.SessionProvider

http://docs.nuget.org/

http://visualstudiogallery.msdn.microsoft.com/27077b70-9dad-4c64-adcf-c7cf6bc9970c

.NET용 AWS SDK 개발자 가이드새 프로젝트 시작

NuGet AWSSDK 패키지NuGet 웹 사이트에서는 NuGet을 통해 사용할 수 있는 각 패키지에 대해 페이지를 제공합니다. 각 패키지의페이지에는 Package Manager Console을 사용하여 패키지를 설치하기 위한 샘플 명령줄이 포함되어 있습니다. 또한 각 페이지에는 NuGet을 통해 사용할 수 있는 패키지의 이전 버전 목록이 포함되어 있습니다. NuGet에서 사용 가능한 AWSSDK 패키지의 목록은 AWSSDK 패키지를 참조하십시오.

Solution Explorer에서 NuGet 사용Solution Explorer에서 NuGet을 사용하려면

1. Solution Explorer(솔루션 탐색기)에서 프로젝트를 마우스 오른쪽 버튼으로 클릭하여 컨텍스트 메뉴를열고 Manage NuGet Packages(NuGet 패키지 관리)를 선택합니다.

2. Manage NuGet Packages(NuGet 패키지 관리) 대화 상자의 왼쪽 창에 있는 Online(온라인)을 선택합니다. 그 다음에는 상단 오른쪽 모서리의 검색 상자를 사용하여 설치할 패키지를 검색합니다.

다음 그림은 AWSSDK - Core Runtime 어셈블리 패키지를 보여줍니다. NuGet은 이 패키지에AWSSDK.Core 어셈블리 패키지에 대한 종속성이 있음을 인지하고 있다는 것을 알 수 있습니다. NuGet은 AWSSDK.Core 패키지가 아직 설치되어 있지 않은 경우 자동으로 설치합니다.

Package Manager Console에서 NuGet 사용Visual Studio의 Package Manager Console에서 NuGet을 사용하려면

• Visual Studio 2010

Tools(도구) 메뉴에서 Library Package Manager(라이브러리 패키지 관리자)를 선택한 다음 PackageManager Console(패키지 관리자 콘솔)을 클릭합니다.

• Visual Studio 2012 이후 버전

Tools(도구) 메뉴에서 Nuget Package Manager(Nuget 패키지 관리자)를 선택한 다음 Package ManagerConsole(패키지 관리자 콘솔)을 클릭합니다.

Install-Package 명령을 사용하여 Package Manager Console에서 원하는 AWSSDK 어셈블리를 설치할수 있습니다. 예를 들어 AWSSDK.AutoScaling 어셈블리를 설치하려면 다음 명령을 사용합니다.

PM> Install-Package AWSSDK.AutoScaling

NuGet은 AWSSDK.Core와 같은 종속성도 설치합니다.

이전 버전의 패키지를 설치하려면 -Version 옵션을 사용하여 원하는 패키지 버전을 지정합니다. 예를 들어AWS SDK for .NET 어셈블리 버전 3.1.0.0을 설치하려면 다음 명령줄을 사용합니다.

PM> Install-Package AWSSDK.Core -Version 3.1.0.0

Package Manager Console 명령에 대한 자세한 내용은 Package Manager Console Commands (v1.3)를 참조하십시오.

새 프로젝트 시작Toolkit for Visual Studio에는 다양한 AWS 서비스에 대한 C# 프로젝트 템플릿이 포함되어 있습니다. AWS서비스를 대상으로 하여 애플리케이션 개발을 시작하는 가장 좋은 방법은 템플릿을 기반으로 Toolkit for

6

http://www.nuget.org/profiles/awsdotnet

http://www.nuget.org/packages/AWSSDK.AutoScaling

http://www.nuget.org/packages/AWSSDK.Core

http://nuget.codeplex.com/wikipage?title=Package%20Manager%20Console%20Command%20Reference%20%28v1.3%29

.NET용 AWS SDK 개발자 가이드AWS SDK for .NET에서 지원되는 플랫폼

Visual Studio에서 예제 중 하나를 사용하는 것입니다. 사용 가능한 예제 목록은 Toolkit for Visual Studio의AWS 제품 작업을 참조하십시오.

AWS SDK for .NET에서 지원되는 플랫폼AWS SDK for .NET는 개발자가 다양한 플랫폼을 대상으로 할 수 있도록 개별 어셈블리 그룹을 제공합니다.그러나 모든 SDK 기능이 이 플랫폼들 각각에서 동일한 것은 아닙니다. 이 주제에서는 각 플랫폼에 대한 지원의 차이점을 설명합니다.

.NET Framework 4.5이 버전의 AWS SDK for .NET는 .NET Framework 4.5에 대해 컴파일되며 .NET 4.0 실행 시간에 실행됩니다.AWS 서비스 클라이언트에서는 동기식 및 비동기식 호출 패턴을 지원하고 C# 5.0에 도입된 비동기 및 대기(async and await) 키워드를 사용합니다.

.NET Framework 3.5이 버전의 AWS SDK for .NET는 .NET Framework 3.5에 대해 컴파일되며 .NET 2.0 또는 .NET 4.0 실행 시간에 실행됩니다. AWS 서비스 클라이언트에서는 동기식 및 비동기식 호출 패턴을 지원하고 이전 방식인 시작및 종료(Begin and End) 패턴을 사용합니다.

Note

AWS SDK for .NET는 CLR 버전 2.0에 대해 빌드된 애플리케이션에서 사용되는 경우에는 미국 정부 보안 표준(FIPS)의 규정을 준수하지 않습니다. 이러한 환경에서 FIPS 규정을 준수하는구현을 대체하는 방법에 대한 세부 정보는 Microsoft 블로그의 CryptoConfig와 CLR 보안 팀의Security.Cryptography.dll 내 HMACSHA256 클래스(HMACSHA256Cng)를 참조하십시오.

.NET CoreAWS SDK for .NET에서는 .NET Core용으로 작성된 애플리케이션을 지원합니다. AWS 서비스 클라이언트는 .NET Core에서 비동기식 호출 패턴만 지원합니다. 이것은 .NET Core 환경에서 비동기식 호출만 지원하는 Amazon S3의 TransferUtility 같은 서비스 클라이언트 상단에 구축되는 다수의 상위 수준 추상화에영향을 미칩니다. 세부 정보는 .NET Core를 통한 .NET용 AWS SDK 구성 (p. 9)을 참조하십시오.

Portable Class LibraryAWS SDK for .NET에는 Portable Class Library 구현도 포함되어 있습니다. Portable Class Library 구현은Universal Windows Platform(UWP)과 iOS 및 Android 기반 Xamarin과 같은 다수의 플랫폼을 대상으로 삼 을수 있습니다. 자세한 내용은 .NET 및 Xamarin용 AWS Mobile SDK 참조하십시오. AWS 서비스 클라이언트는 비동기식 호출 패턴만 지원합니다.

Unity 지원AWS SDK for .NET는 Unity용 어셈블리 생성을 지원합니다. 추가 정보는 Unity README에서 확인할 수 있습니다.

추가 정보• 코드를 .NET용 AWS SDK 버전 3으로 마이그레이션 (p. 47)

7

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/working-with-services.html

https://en.wikipedia.org/wiki/C_Sharp_%28programming_language%29#Versions

http://msdn.microsoft.com/en-us/library/vstudio/hh191443.aspx

http://msdn.microsoft.com/en-us/library/vstudio/hh191443.aspx

https://blogs.msdn.microsoft.com/shawnfa/2008/12/02/cryptoconfig/

http://clrsecurity.codeplex.com/

https://github.com/aws/aws-sdk-net/blob/master/Unity.README.md

.NET용 AWS SDK 개발자 가이드AWS SDK for .NET 애플리케이션 구성

AWS SDK for .NET를 사용한 프로그래밍

이 단원에서는 AWS SDK for .NET를 사용하여 소프트웨어를 개발하는 방법에 대한 일반적인 정보를 제공합니다.

특정 AWS 서비스용 소프트웨어 개발에 대한 자세한 내용은 코드 예제 (p. 49)를 참조하십시오.

주제• AWS SDK for .NET 애플리케이션 구성 (p. 8)• .NET용 Amazon Web Services 비동기식 API (p. 39)• 재시도 및 제한 시간 (p. 45)• 코드를 AWS SDK for .NET 버전 3으로 마이그레이션 (p. 47)

AWS SDK for .NET 애플리케이션 구성Amazon S3에서 로깅 옵션, 엔드포인트 또는 서명 버전 4 지원을 지정하도록 AWS SDK for .NET 애플리케이션을 구성할 수 있습니다.

애플리케이션 구성 방법으로 권장할 만한 것은 프로젝트의 App.config 또는 Web.config 파일에 있는<aws> 요소를 사용하는 것입니다. 다음 예제에서는 AWSRegion (p. 23) 및 AWSLogging (p. 22) 파라미터를 지정합니다.

<configuration> <configSections> <section name="aws" type="Amazon.AWSSection, AWSSDK.Core"/> </configSections> <aws region="us-west-2"> <logging logTo="Log4Net"/> </aws></configuration>

애플리케이션을 구성하는 또 한 가지 방법은 프로젝트의 <appSettings> 또는 App.config 파일에 있는 Web.config 요소를 편집하는 것입니다. 다음 예제에서는 AWSRegion (p. 23) 및AWSLogging (p. 22) 파라미터를 지정합니다.

<configuration> <appSettings> <add key="AWSRegion" value="us-west-2"/> <add key="AWSLogging" value="log4net"/> </appSettings></configuration>

이러한 설정 값은 애플리케이션이 다시 빌드된 후에야 적용됩니다.

AWSConfigs 클래스에서 속성 값을 설정하여 AWS SDK for .NET 애플리케이션을 프로그래밍 방식으로 구성할 수 있지만 그 대신에 aws 요소를 사용하는 것이 좋습니다. 다음 예제에서는 AWSRegion (p. 23) 및AWSLogging (p. 22) 파라미터를 지정합니다.

AWSConfigs.AWSRegion = "us-west-2";

8

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Amazon/TAWSConfigs.html

.NET용 AWS SDK 개발자 가이드.NET Core를 통한 AWS SDK for .NET 구성

AWSConfigs.Logging = LoggingOptions.Log4Net;

프로그래밍 방식으로 정의된 파라미터는 App.config 또는 Web.config 파일에 지정된 모든 값을 재정의합니다. 프로그래밍 방식으로 정의된 일부 파라미터 값은 즉시 적용되지만 그 밖의 값은 새로운 클라이언트객체를 생성한 이후에만 적용됩니다.

주제• .NET Core를 통한 AWS SDK for .NET 구성 (p. 9)• AWS 자격 증명 구성 (p. 12)• AWS 리전 선택 (p. 20)• 기타 애플리케이션 파라미터 구성 (p. 21)• AWS SDK for .NET에 대한 구성 파일 참조 (p. 27)• 활성화 SDK 지표 (p. 35)

.NET Core를 통한 AWS SDK for .NET 구성

.NET Core의 가장 큰 변경 사항 중 하나는 ConfigurationManager의 제거와 .NET Framework 및ASP.NET 애플리케이션에서 사용되던 표준 app.config 및 web.config 파일의 제거입니다.

.NET Core 구성은 구성 공급자에 의해 설정된 키-값 페어를 기반으로 합니다. 구성 공급자는 명령줄 인수, 디렉터리 파일, 환경 변수, 설정 파일 등 다양한 구성 소스에서 구성 데이터를 키-값 페어로 읽어 들입니다.

Note

자세한 내용은 ASP.NET Core 구성을 참조하십시오.

.NET Core에서 AWS SDK for .NET를 쉽게 사용하려면 AWSSDK.Extensions.NETCore.Setup NuGet 패키지를 사용할 수 있습니다. 많은 .NET Core 라이브러리와 마찬가지로 이 패키지는 IConfiguration 인터페이스에 확장 메서드를 추가하여 AWS 구성을 원활하게 가져올 수 있습니다.

AWSSDK.Extensions.NETCore.Setup 사용법Visual Studio에서 ASP.NET Core MVC 애플리케이션을 생성하는 경우 Startup.cs의 생성자는 구성 공급자의 다양한 입력 소스에서 읽어(예: appsettings.json을 읽음) 구성을 처리합니다.

public Startup(IConfiguration configuration){ Configuration = configuration;}

Configuration 객체를 사용하여 AWS 옵션을 얻으려면 먼저 AWSSDK.Extensions.NETCore.SetupNuGet 패키지를 추가합니다. 그 다음에 구성 파일에 해당 옵션을 추가합니다. ConfigurationBuilder에추가된 파일 중 하나의 이름은 $"appsettings.{env.EnvironmentName}.json"입니다. 해당 프로젝트의 속성에서 Debug(디버그) 탭을 보면 이 파일이 Development(개발)로 설정되어 있음을 알 수 있습니다.이로 인해 로컬 테스트 도중에 읽기 전용 파일 appsettings.Development.json에 구성을 입력할 수 있으므로 로컬 테스트를 할 때 큰 도움이 됩니다. EnvironmentName이 Production(프로덕션)으로 설정되어있는 Amazon EC2 인스턴스를 배포할 경우 이 파일은 무시되며 AWS SDK for .NET는 Amazon EC2 인스턴스에 맞게 구성된 IAM 자격 증명 및 리전으로 폴백됩니다.

다음 구성에서는 AWS 설정 값을 제공하기 위해 프로젝트의 appsettings.Development.json 파일에서추가할 수 있는 값들의 예를 보여줍니다.

{ "AWS": { "Profile": "local-test-profile", "Region": "us-west-2"

9

https://docs.microsoft.com/en-us/aspnet/core/fundamentals/configuration/?view=aspnetcore-2.2


}, "SupportEmail": "[email protected]"}

CSHTML 파일의 설정에 액세스하려면 Configuration 명령을 사용합니다.

@using Microsoft.Extensions.Configuration@inject IConfiguration Configuration

<h1>Contact</h1>

<p> <strong>Support:</strong> <a href='mailto:@Configuration["SupportEmail"]'>@Configuration["SupportEmail"]</a><br /></p>

파일에 설정된 AWS 옵션에 코드를 통해 액세스하려면 GetAWSOptions에 추가된 IConfiguration 확장메서드를 호출합니다.

이 옵션을 통해 서비스 클라이언트를 생성하려면 CreateServiceClient를 호출합니다. 다음 예제 코드에서는 Amazon S3 서비스 클라이언트를 생성하는 방법을 보여줍니다.

var options = Configuration.GetAWSOptions();IAmazonS3 client = options.CreateServiceClient<IAmazonS3>();

또한 service1에 대한 구성이 us-west-2 리전을 포함하고 service2에 대한 구성이 특수 엔드포인트URL을 포함하는 다음 예에서와 같이 appsettings.Development.json 파일에 여러 항목을 사용하여 호환되지 않는 설정으로 여러 서비스 클라이언트를 생성할 수도 있습니다.

{ "service1": { "Profile": "default", "Region": "us-west-2" }, "service2": { "Profile": "default", "ServiceURL": "URL" }}

그러면 JSON 파일의 항목을 사용하여 특정 서비스에 대한 옵션을 가져올 수 있습니다. 예를 들어service1 설정을 가져오려면:

var options = Configuration.GetAWSOptions("service1");

appsettings 파일에서 허용되는 값다음 앱 구성 값은 appsettings.Development.json 파일에서 설정할 수 있습니다. 아래 목록에서 필드이름은 소문자이어야 합니다. 이 설정 값에 관한 세부 정보는 AWS.Runtime.ClientConfg 클래스를 참조하십시오.

• 리전• 프로필• ProfilesLocation• SignatureVersion• RegionEndpoint• UseHttp

10

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TClientConfig.html


• ServiceURL• AuthenticationRegion• AuthenticationServiceName• MaxErrorRetry• LogResponse• BufferSize• ProgressUpdateInterval• ResignRetries• AllowAutoRedirect• LogMetrics• DisableLogging• UseDualstackEndpoint

ASP.NET Core 종속성 주입AWSSDK.Extensions.NETCore.Setup NuGet 패키지는 ASP.NET Core의 새로운 종속성 주입 시스템과도통합됩니다. ConfigureServices의 Startup 메서드는 MVC 서비스가 추가되는 곳입니다. 애플리케이션에서 개체 프레임워크를 사용하는 경우 이 메서드는 그 프레임워크가 초기화되는 곳이기도 합니다.

public void ConfigureServices(IServiceCollection services){ // Add framework services. services.AddMvc();}

Note

.NET Core의 종속성 주입에 대한 배경 정보는 .NET Core 설명서 사이트에서 사용할 수 있습니다.

AWSSDK.Extensions.NETCore.Setup NuGet 패키지에서는 AWS 서비스를 종속성 주입에 추가할 때 사용할 수 있는 IServiceCollection에 새로운 확장 메서드를 추가합니다. 다음 코드에서는IConfiguration에서 읽는 AWS 옵션을 추가하여 Amazon S3 및 DynamoDB를 AWS 서비스 목록에 추가하는 방법을 보여줍니다.

public void ConfigureServices(IServiceCollection services){ // Add framework services. services.AddMvc();

services.AddDefaultAWSOptions(Configuration.GetAWSOptions()); services.AddAWSService<IAmazonS3>(); services.AddAWSService<IAmazonDynamoDB>();}

현재 MVC 컨트롤러가 자신의 생성자에서 IAmazonS3 또는 IAmazonDynamoDB를 파라미터로 사용하는 경우 종속성 주입 시스템은 그러한 서비스로 전달됩니다.

public class HomeController : Controller{ IAmazonS3 S3Client { get; set; }

public HomeController(IAmazonS3 s3Client) { this.S3Client = s3Client; }

11

https://docs.asp.net/en/latest/fundamentals/dependency-injection.html

.NET용 AWS SDK 개발자 가이드AWS 자격 증명 구성

...

}

AWS 자격 증명 구성AWS 자격 증명을 안전하게 관리하여 자격 증명이 의도치 않게 외부에 노출되는 일이 발생하지 않도록 해야합니다. 이 단원에서는 애플리케이션의 AWS 자격 증명이 안전하게 유지되도록 구성하는 방법에 대해 기술합니다.

• AWS 리소스에 액세스할 때는 계정의 루트 자격 증명을 사용해서는 안 됩니다. 이 자격 증명은 계정 액세스에 제한이 없고 취소하기 어렵습니다.

• 프로젝트의 App.config 또는 Web.config 파일을 비롯해 애플리케이션에 리터럴 액세스 키를 입력해서는 안 됩니다. 이를 어기는 경우, 예를 들어 프로젝트를 퍼블릭 리포지토리에 업로드하면 뜻하지 않게 자격 증명이 노출될 위험이 있습니다.

Note

AWS 계정을 생성하였고 자격 증명에 액세스할 수 있는 것으로 가정합니다. 아직 생성하지 않은 경우 AWS 계정 및 자격 증명 생성 (p. 4)을 참조하십시오.

다음은 자격 증명의 안전한 관리에 대한 일반 지침입니다.

• AWS 루트 사용자를 사용하는 대신 IAM 사용자를 생성하고 해당 IAM 사용자 자격 증명을 사용합니다.IAM 사용자 자격 증명은 손상된 경우 더 쉽게 취소할 수 있습니다. 사용자를 일련의 특정 리소스 및 작업으로 제한하는 정책을 각 IAM 사용자에게 적용할 수 있습니다.

• 애플리케이션 개발 도중에 자격 증명을 관리하는 데 선호되는 방법은 IAM 사용자 자격 증명의 각 세트에대한 프로필을 SDK Store에 넣는 것입니다. 일반 텍스트 자격 증명 파일을 사용하여 자격 증명이 포함된프로파일을 저장할 수도 있습니다. 그 다음에는 자격 증명을 프로젝트 파일에 저장하는 대신에 특정 프로필을 프로그래밍 방식으로 참조할 수 있습니다. 실수로 자격 증명을 노출할 위험을 줄이려면 SDK Store 또는 자격 증명 파일을 프로젝트 파일과 따로 저장해야 합니다.

• Amazon Elastic Container Service(Amazon ECS) 작업에는 작업에 대한 IAM 역할을 사용합니다.• Amazon EC2 인스턴스에서 실행 중인 애플리케이션에는 IAM 역할을 사용합니다.• 조직 외부의 사용자들이 쓸 수 있는 애플리케이션에 대해서는 임시 자격 증명 또는 환경 변수를 사용하십

시오.

다음 주제에서는 AWS SDK for .NET 애플리케이션에 대한 자격 증명을 관리하는 방법을 설명합니다. AWS자격 증명을 안전하게 관리하는 방법에 대한 설명은 AWS 액세스 키 관리 모범 사례를 참조하십시오.

SDK Store 사용AWS SDK for .NET 애플리케이션 개발 도중에는 애플리케이션에서 사용하고자 하는 각 자격 증명 세트에대한 프로필을 SDK Store에 추가합니다. 이렇게 하면 예기치 않게 AWS 자격 증명이 노출되는 것을 방지할 수 있습니다. SDK Store는 RegisteredAccounts.json 파일의 C:\Users\<username>\AppData\Local\AWSToolkit 폴더에 있습니다. SDK Store에는 다음과 같은 이점이 있습니다.

• SDK Store에는 계정 수와 상관없이 여러 개의 프로필이 포함될 수 있습니다.• SDK Store의 자격 증명은 암호화되며 SDK Store는 사용자의 홈 디렉터리에 상주합니다. 이렇게 하면 예

기치 않게 자격 증명이 노출될 위험을 줄일 수 있습니다.• 해당 애플리케이션에서 이름을 통해 프로필을 참조하면 연결된 자격 증명이 실행 시간에 참조됩니다. 소스

파일에는 자격 증명이 저장되지 않습니다.• default라는 프로필을 포함시키면 AWS SDK for .NET에서 해당 프로필을 사용합니다. 이는 다른 프로필

이름을 제공하지 않거나 지정된 이름을 찾을 수 없는 경우에도 마찬가지입니다.

12

https://docs.aws.amazon.com/AmazonECS/latest/developerguide/task-iam-roles.html

https://docs.aws.amazon.com/general/latest/gr/aws-access-keys-best-practices.html


• SDK Store도 Windows PowerShell용 AWS 도구 및 AWS Toolkit for Visual Studio에 자격 증명을 제공합니다.

Note

SDK Store 프로필은 특정 호스트에 있는 특정 사용자에게 고유하며, 다른 호스트나 다른 사용자에게 복사할 수 없습니다. 이러한 이유로 프로덕션 애플리케이션에서는 SDK Store 프로필을 사용할수 없습니다. 자세한 내용은 자격 증명 및 프로필 해결 방법 (p. 17)을 참조하십시오.

몇 가지 방법으로 SDK Store에서 프로필을 관리할 수 있습니다.

• AWS Toolkit for Visual Studio에서 그래픽 사용자 인터페이스(GUI)를 사용하여 프로필을 관리합니다. GUI를 사용하여 SDK Store에 자격 증명을 추가하는 방법에 대한 자세한 내용은 AWS Toolkit for Visual Studio의 AWS 자격 증명 제공을 참조하십시오.

• Windows PowerShell용 AWS 도구에서 Set-AWSCredentials cmdlet을 사용하여 명령줄에서 프로필을관리할 수 있습니다. 자세한 내용은 AWS 자격 증명 사용을 참조하십시오.

• Amazon.Runtime.CredentialManagement.CredentialProfile 클래스를 사용하여 프로필을 프로그래밍 방식으로 생성하고 관리할 수 있습니다.

다음 예제에서는 기본 프로필 및 SAML 프로필을 생성하고 RegisterProfile 메서드를 사용하여 해당 프로필을SDK Store에 추가하는 방법을 보여줍니다.

프로필을 생성하여 .NET 자격 증명 파일에 저장Amazon.Runtime.CredentialManagement.CredentialProfileOptions 객체를 생성하고 AccessKey 및SecretKey 속성을 설정합니다. Amazon.Runtime.CredentialManagement.CredentialProfile 객체를 생성합니다. 프로필 이름 및 생성한 CredentialProfileOptions 객체를 제공합니다. 선택 사항으로 해당 프로필에 리전 속성을 설정할 수 있습니다. NetSDKCredentialsFile 객체를 인스턴스화하고 RegisterProfile 메서드를 호출하여 프로필을 등록합니다.

var options = new CredentialProfileOptions{ AccessKey = "access_key", SecretKey = "secret_key"};var profile = new Amazon.Runtime.CredentialManagement.CredentialProfile("basic_profile", options);profile.Region = RegionEndpoint.USWest1;var netSDKFile = new NetSDKCredentialsFile();netSDKFile.RegisterProfile(profile);

RegisterProfile 메서드는 새 프로필을 등록할 때 사용합니다. 애플리케이션에서는 일반적으로 각 프로필에 대해 이 메서드를 한 번만 호출합니다.

SAML 엔드포인트 및 연결된 프로필을 생성하여 .NET 자격 증명 파일에 저장Amazon.Runtime.CredentialManagement.SAMLEndpoin 객체를 생성합니다. 이름과 엔드포인트URI 파라미터를 입력합니다. Amazon.Runtime.CredentialManagement.SAMLEndpointManager객체를 생성합니다. RegisterEndpoint 메서드를 호출하여 엔드포인트를 등록합니다.Amazon.Runtime.CredentialManagement.CredentialProfileOptions 객체를 생성하고 EndpointName 및RoleArn 속성을 설정합니다. Amazon.Runtime.CredentialManagement.CredentialProfile 객체를 생성하고프로필 이름 및 생성한 CredentialProfileOptions 객체를 제공합니다. 선택 사항으로 해당 프로필에리전 속성을 설정할 수 있습니다. NetSDKCredentialsFile 객체를 인스턴스화하고 RegisterProfile 메서드를호출하여 프로필을 등록합니다.

var endpoint = new SAMLEndpoint("endpoint1", new Uri("https://some_saml_endpoint"), SAMLAuthenticationType.Kerberos);

13

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/credentials.html

https://docs.aws.amazon.com/powershell/latest/userguide/specifying-your-aws-credentials.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TCredentialProfile.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/MNetSDKCredentialsFileRegisterProfileCredentialProfile.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TCredentialProfileOptions.html



https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TSAMLEndpoint.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TSAMLEndpointManager.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/MSAMLEndpointManagerRegisterEndpointSAMLEndpoint.html





var endpointManager = new SAMLEndpointManager();endpointManager.RegisterEndpoint(endpoint);options = new CredentialProfileOptions{ EndpointName = "endpoint1", RoleArn = "arn:aws:iam::999999999999:role/some-role"};profile = new CredentialProfile("federated_profile", options);netSDKFile = new NetSDKCredentialsFile();netSDKFile.RegisterProfile(profile);

자격 증명 파일 사용공유 자격 증명 파일에 프로필을 저장할 수도 있습니다. 이 파일은 다른 AWS SDK, AWS CLI 및 WindowsPowerShell용 AWS 도구에서 사용할 수 있습니다. 뜻하지 않게 자격 증명이 노출될 위험을 줄이기 위해 대개자격 증명 파일을 사용자의 홈 폴더에 모든 프로젝트 파일과 분리하여 저장합니다. 자격 증명 파일의 프로필은 일반 텍스트로 저장된다는 점에 주의하십시오.

다음과 같이 두 가지 방식으로 공유 자격 증명 파일의 프로파일을 관리할 수 있습니다.

• 텍스트 편집기를 사용할 수 있습니다. 파일 이름은 credentials이고, 기본 위치는 드라이버 사용자의홈 폴더입니다. 예를 들어 사용자 이름이 awsuser이면 자격 증명 파일은 C:\users\awsuser\.aws\credentials입니다.

다음은 자격 증명 파일에 있는 프로필의 예제입니다.

[{profile_name}]aws_access_key_id = {accessKey}aws_secret_access_key = {secretKey}

자세한 내용은 AWS 액세스 키 관리 모범 사례를 참조하십시오.

Note

default라는 프로필을 포함시키면 AWS SDK for .NET는 지정된 프로필을 찾을 수 없는 경우 기본적으로 해당 프로필을 사용합니다.

프로필이 포함된 자격 증명 파일은 C:\aws_service_credentials\credentials와 같이 원하는위치에 저장할 수 있습니다. 그 다음에는 해당 프로젝트의 AWSProfilesLocation 또는 App.config파일에 있는 Web.config 속성에 파일 경로를 명시적으로 지정합니다. 자세한 내용은 프로필 지정 (p. 18)을 참조하십시오.

• Amazon.Runtime.CredentialManagement 네임스페이스에 있는 클래스를 사용하여 자격 증명 파일을 프로그래밍 방식으로 관리할 수 있습니다.

대체 자격 증명 프로필 설정

AWS SDK for .NET은 기본적으로 기본 프로필을 사용하지만 AWS_Profile 환경 변수를 사용하여 자격 증명파일에서 사용되는 프로필을 변경할 수 있습니다.

예를 들어 Linux, macOS, or Unix에서는 다음 명령을 실행하여 프로필을 myProfile로 변경합니다.

export AWS_PROFILE="myProfile"

Windows에서는 다음 명령을 사용합니다.

set AWS_PROFILE="myProfile"

14

https://docs.aws.amazon.com/general/latest/gr/aws-access-keys-best-practices.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/NRuntimeCredentialManagement.html


AWS_PROFILE 환경 변수 설정은 공식적으로 지원되는 모든 AWS SDK 및 도구(AWS CLI 및 PowerShell용AWS CLI 포함)에 대한 자격 증명 로딩에 영향을 줍니다.

Note

이 환경 변수는 이 시스템 속성보다 우선합니다.

프로필을 생성하여 공유 자격 증명 파일에 저장

Amazon.Runtime.CredentialManagement.CredentialProfileOptions 객체를 생성하고 AccessKey 및SecretKey 속성을 설정합니다. Amazon.Runtime.CredentialManagement.CredentialProfile 객체를 생성합니다. 프로필 이름 및 생성한 CredentialProfileOptions 객체를 제공합니다. 선택 사항으로 해당 프로필에 리전 속성을 설정할 수 있습니다. Amazon.Runtime.CredentialManagement.SharedCredentialsFile 객체를 인스턴스화하고 RegisterProfile 메서드를 호출하여 프로필을 등록합니다.

options = new CredentialProfileOptions{ AccessKey = "access_key", SecretKey = "secret_key"};profile = new CredentialProfile("shared_profile", options);profile.Region = RegionEndpoint.USWest1;var sharedFile = new SharedCredentialsFile();sharedFile.RegisterProfile(profile);

RegisterProfile 메서드는 새 프로필을 등록할 때 사용합니다. 애플리케이션에서는 일반적으로 각 프로필에 대해 이 메서드를 한 번만 호출합니다.

소스 프로필 및 연결된 Assume Role 프로필을 생성하여 자격 증명 파일에 저장

소스 프로필에 대한 Amazon.Runtime.CredentialManagement.CredentialProfileOptions 객체를 생성하고AccessKey 및 SecretKey 속성을 설정합니다. Amazon.Runtime.CredentialManagement.CredentialProfile객체를 생성합니다. 프로필 이름 및 생성한 CredentialProfileOptions 객체를 제공합니다. Amazon.Runtime.CredentialManagement.SharedCredentialsFile 객체를 인스턴스화하고 RegisterProfile 메서드를 호출하여 프로필을 등록합니다. 수임된 역할 프로필에 대해 또하나의 Amazon.Runtime.CredentialManagement.CredentialProfileOptions 객체를 생성하고해당 프로필에 대한 SourceProfile 및 RoleArn 속성을 설정합니다. 수임된 역할에 대해Amazon.Runtime.CredentialManagement.CredentialProfile 객체를 생성합니다. 프로필 이름 및 생성한CredentialProfileOptions 객체를 제공합니다.

// Create the source profile and save it to the shared credentials filevar sourceProfileOptions = new CredentialProfileOptions{ AccessKey = "access_key", SecretKey = "secret_key"};var sourceProfile = new CredentialProfile("source_profile", sourceProfileOptions);sharedFile = new SharedCredentialsFile();sharedFile.RegisterProfile(sourceProfile);

// Create the assume role profile and save it to the shared credentials filevar assumeRoleProfileOptions = new CredentialProfileOptions{ SourceProfile = "source_profile", RoleArn = "arn:aws:iam::999999999999:role/some-role"};var assumeRoleProfile = new CredentialProfile("assume_role_profile", assumeRoleProfileOptions);sharedFile.RegisterProfile(assumeRoleProfile);

15



https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TSharedCredentialsFile.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/MSharedCredentialsFileRegisterProfileCredentialProfile.html








공유 자격 증명 파일에서 기존 프로필을 업데이트

Amazon.Runtime.CredentialManagement.SharedCredentialsFile 객체를 생성합니다. 해당 프로필에Region, AccessKey 및 SecretKey 속성을 설정합니다. TryGetProfile 메서드를 호출합니다. 프로필이 있는 경우 Amazon.Runtime.CredentialManagement.SharedCredentialsFile 인스턴스를 사용해 RegisterProfile메서드를 호출하여 업데이트된 프로필을 등록합니다.

sharedFile = new SharedCredentialsFile();CredentialProfile basicProfile;if (sharedFile.TryGetProfile("basicProfile", out basicProfile)){ basicProfile.Region = RegionEndpoint.USEast1; basicProfile.Options.AccessKey = "different_access_key"; basicProfile.Options.SecretKey = "different_secret_key";

sharedFile.RegisterProfile(basicProfile);}

애플리케이션에서 자격 증명 및 프로필에 액세스하기Amazon.Runtime.CredentialManagement.CredentialProfileStoreChain 클래스를 사용하면 .NET 자격 증명파일이나 공유 자격 증명 파일에 있는 자격 증명과 프로필의 위치를 쉽게 찾을 수 있습니다. 이것은 .NETSDK가 자격 증명 및 프로필을 찾는 방법입니다. CredentialProfileStoreChain 클래스는 두 자격 증명파일에서 자동으로 확인합니다.

TryGetAWSCredentials 또는 TryGetProfile 메서드를 사용하여 자격 증명 및 프로필을 가져올 수 있습니다.다음과 같이 ProfilesLocation 속성은 CredentialsProfileChain의 동작을 결정합니다.

1. ProfilesLocation이 null 값이 아니고 비어 있지 않으면 ProfilesLocation 속성의 디스크 경로에서 공유자격 증명 파일을 검색합니다.

2. ProfilesLocation이 null 값이거나 비어 있고 플랫폼에서 .NET 자격 증명 파일을 지원하는 경우에는 .NET 자격 증명 파일을 검색합니다. 프로필을 찾을 수 없으면 기본 위치에서 공유 자격 증명 파일을 검색합니다.

3. ProfilesLocation이 null 값이거나 비어 있고 플랫폼에서 .NET 자격 증명 파일을 지원하지 않는 경우에는 기본 위치에서 공유 자격 증명 파일을 검색합니다.

기본 위치의 SDK 자격 증명 파일 또는 공유 자격 증명 파일에서 자격 증명을 얻습니다.

CredentialProfileStoreChain 객체와 Amazon.Runtime.AWSCredentials 객체를 생성합니다. TryGetAWSCredentials 메서드를 호출합니다. 프로필 이름 및 자격 증명을 반환할 대상이 될AWSCredentials 객체를 제공합니다.

var chain = new CredentialProfileStoreChain();AWSCredentials awsCredentials;if (chain.TryGetAWSCredentials("basic_profile", out awsCredentials)){ // use awsCredentials}

기본 위치의 SDK 자격 증명 파일 또는 공유 자격 증명 파일에서 프로필 얻기

CredentialProfileStoreChain 객체와 Amazon.Runtime.CredentialManagement.CredentialProfile객체를 생성합니다. TryGetProfile 메서드를 호출하고 프로필 이름 및 자격 증명을 반환할 대상이 될CredentialProfile 객체를 제공합니다.

16


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/MSharedCredentialsFileTryGetProfileStringCredentialProfile.html



https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TCredentialProfileStoreChain.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/MCredentialProfileStoreChainTryGetAWSCredentialsStringAWSCredentials.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/MCredentialProfileStoreChainTryGetProfileStringCredentialProfile.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TAWSCredentials.html



var chain = new CredentialProfileStoreChain();CredentialProfile basicProfile;if (chain.TryGetProfile("basic_profile", out basicProfile)){ // Use basicProfile}

파일 위치에 있는 공유 자격 증명 파일 형식의 파일에서 AWS 자격 증명 얻기

CredentialProfileStoreChain 객체를 생성하고 자격 증명 파일의 경로를 입력합니다.AWSCredentials 객체를 생성합니다. TryGetAWSCredentials 메서드를 호출합니다. 프로필 이름 및 자격 증명을 반환할 대상이 될 AWSCredentials 객체를 제공합니다.

var chain = new CredentialProfileStoreChain("c:\\Users\\sdkuser\\customCredentialsFile.ini");AWSCredentials awsCredentials;if (chain.TryGetAWSCredentials("basic_profile", out awsCredentials)){ // Use awsCredentials}

SharedCredentialsFile 클래스를 사용한 AmazonS3Client 생성 방법

Amazon.Runtime.CredentialManagement.SharedCredentialsFile 클래스를 사용하면 특정 프로필에 대한 자격 증명을 사용하는 AmazonS3Client 객체를 생성할 수 있습니다. AWS SDK for .NET에서는 프로필에 포함된 자격 증명을 자동으로 로드합니다. profile에서 지정하는 App.Config과 다른 특정 클라이언트에 대한특정 프로필을 사용하고자 하는 경우 이 방법을 쓸 수 있습니다.

CredentialProfile basicProfile;AWSCredentials awsCredentials;var sharedFile = new SharedCredentialsFile();if (sharedFile.TryGetProfile("basic_profile", out basicProfile) && AWSCredentialsFactory.TryGetAWSCredentials(basicProfile, sharedFile, out awsCredentials)){ using (var client = new AmazonS3Client(awsCredentials, basicProfile.Region)) { var response = client.ListBuckets(); }}

기본 프로필을 사용하고 AWS SDK for .NET이 자동으로 기본 자격 증명을 사용하여 클라이언트 객체를 생성하도록 하려면 다음과 같은 코드를 사용하십시오.

using (var client = new AmazonS3Client(RegionEndpoint.US-West2)){ var response = client.ListBuckets();}

자격 증명 및 프로필 해결 방법AWS SDK for .NET는 다음과 같은 순서로 자격 증명을 검색하고 현재 애플리케이션에서 가장 먼저 사용 가능한 세트를 사용합니다.

1. 클라이언트 구성 또는 AWS 서비스 클라이언트에 명시적으로 설정된 것2. BasicAWSCredentials 및 AWSAccessKey AWSSecretKey 값에서 생성된 AppConfig(사용 가능한

경우)

17


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/S3/TS3Client.html


3. AWSConfigs.AWSProfileName의 값에 의해 지정된 이름이 있는 자격 증명 프로필(명시적으로 설정되거나 AppConfig에 있음)

4. default 자격 증명 프로필5. SessionAWSCredentials, AWS_ACCESS_KEY_ID 및 AWS_SECRET_ACCESS_KEY 환경 변수(모두 비

어 있지 않은 경우)에서 생성된 AWS_SESSION_TOKEN6. BasicAWSCredentials 및 AWS_ACCESS_KEY_ID 환경 변수(둘 다 비어 있지 않은 경우)에서 생성된

AWS_SECRET_ACCESS_KEY

7. Amazon EC2 Container Service(Amazon ECS) 작업에 대한 IAM 역할8. EC2 인스턴스 메타데이터

SDK Store 프로필은 특정 호스트에 있는 특정 사용자에게 고유하며, 다른 호스트나 다른 사용자에게 복사할수 없습니다. 이러한 이유로 다른 호스트 또는 개발자 머신의 개발 머신에 있는 SDK Store 프로필을 재사용할 수 없습니다. 애플리케이션이 예를 들어 프로덕션 환경과 같이 Amazon EC2 인스턴스에서 실행 중인 경우 .NET용 AWS SDK에서 EC2 인스턴스에 대한 IAM 역할 사용 (p. 119)에서 설명하는 IAM 역할을 사용하십시오. 그렇지 않은 경우(예: 프리 릴리스 테스트) 웹 애플리케이션이 서버에서 액세스하는 자격 증명 파일에 자격 증명을 저장합니다.

프로필 해결 방법

서로 다른 두 개의 자격 증명 파일 형식이 있는 경우 두 파일 형식을 사용할 수 있도록 AWS SDKfor .NET 및 Windows PowerShell용 AWS 도구을 구성하는 방법을 이해하는 것이 중요합니다.AWSConfigs.AWSProfilesLocation(명시적으로 또는 AppConfig에서 설정됨)은 AWS SDK for .NET가 자격 증명 프로필을 찾는 방식을 제어합니다. -ProfileLocation 명령줄 인수는 Windows PowerShell용 AWS 도구이 프로필을 찾는 방식을 제어합니다. 다음은 두 경우에 구성이 어떻게 작동하는지 보여줍니다.

프로필 위치 값 프로파일 해결 동작

null 값(설정되지 않음) 또는 비어 있음 먼저 지정된 이름이 있는 프로필에 대한 .NET 자격증명 파일을 검색함. 프로필이 없는 경우 %HOME%\.aws\credentials를 검색함. 프로필이 없는 경우 %HOME%\.aws\config를 검색함.

공유 자격 증명 파일 형식으로 된 파일의 경로 특정 이름이 있는 프로필에 대해 지정된 파일만 검색합니다.

프로필 지정

프로필은 AWS SDK for .NET 애플리케이션에서 자격 증명을 사용하는 기본 방식입니다. 프로필이 저장되는위치를 지정할 필요가 없습니다. 프로필은 이름으로만 참조합니다. AWS SDK for .NET는 이전 단원의 설명과 같이 해당 자격 증명을 검색합니다.

프로필을 지정할 때 선호되는 방식은 애플리케이션의 AWSProfileName 또는 appSettings 파일 중App.config 섹션에서 Web.config 값을 정의하는 것입니다. 연결된 자격 증명은 빌드 과정에서 애플리케이션에 통합됩니다.

다음 예제에서는 development라는 이름의 프로필을 지정합니다.

<configuration> <appSettings> <add key="AWSProfileName" value="development"/> </appSettings></configuration>

이 예제에서는 프로필이 SDK Store 또는 기본 위치의 자격 증명 파일에 있다고 가정합니다.

18


해당 프로필이 다른 위치의 자격 증명 파일에 저장되어 있는 경우에는 AWSProfilesLocation요소에서<appSettings> 속성 값을 추가하여 위치를 지정합니다. 다음 예제에서는 C:\aws_service_credentials\credentials를 자격 증명 파일로 지정합니다.

<configuration> <appSettings> <add key="AWSProfileName" value="development"/> <add key="AWSProfilesLocation" value="C:\aws_service_credentials\credentials"/> </appSettings></configuration>

아래에 설명한 프로필 지정 방식은 더는 사용되지 않는 것으로서 이 문서의 완전성을 기하기 위한 것일 뿐 권장할 만한 것은 아닙니다.

<configuration> <configSections> <section name="aws" type="Amazon.AWSSection, AWSSDK.Core"/> </configSections> <aws profileName="development" profilesLocation="C:\aws_service_credentials\credentials"/></configuration>

<configuration> <configSections> <section name="aws" type="Amazon.AWSSection,AWSSDK.Core"/> </configSections> <aws profileName="development" profilesLocation="C:\aws_service_credentials\credentials"/></configuration>

연동 사용자 계정 자격 증명 사용

AWS SDK for .NET(AWSSDK.Core 버전 3.1.6.0 이상)를 사용하는 애플리케이션에서는 SAML(SecurityAssertion Markup Language)을 사용해 AWS 웹 서비스에 액세스하기 위해 AD FS(Active DirectoryFederation Services)를 통해 연합된 사용자 계정을 사용할 수 있습니다.

연동 액세스 지원이란 사용자가 Active Directory를 사용하여 인증할 수 있음을 뜻합니다. 임시 자격 증명은사용자에게 자동으로 부여됩니다. 이 임시 자격 증명은 한 시간 동안 유효하며 애플리케이션에서 AWS 웹 서비스를 호출할 때 사용됩니다. SDK는 임시 자격 증명 관리 작업을 처리합니다. 도메인 병합 사용자 계정의경우 애플리케이션에서 호출을 하지만 자격 증명이 만료되었다면 사용자는 자동으로 재인증되어 새로운 자격 증명이 부여됩니다. (도메인 병합 계정이 아닌 경우 사용자는 재인증 전에 자격 증명을 입력하라는 메시지를 받습니다.)

.NET 애플리케이션에서 이 지원 기능을 사용하려면 먼저 PowerShell cmdlet을 사용하여 역할 프로필을 설정해야 합니다. 방법을 알아보려면 Windows PowerShell용 AWS 도구 설명서를 참조하십시오.

역할 프로필을 설정한 후에는 다른 자격 증명 프로필에서 하는 것과 같은 방식으로 AWSProfileName 키를사용하여 해당 애플리케이션의 app.config/web.config 파일에 있는 프로필을 참조하십시오.

실행 시간에 로드되는 SDK 보안 토큰 서비스(STS) 어셈블리(AWSSDK.SecurityToken.dll)에서는 AWS자격 증명을 얻을 수 있도록 SAML 지원을 제공합니다. 애플리케이션에서 실행 시간에 이 어셈블리를 사용할수 있도록 해야 합니다.

역할 또는 임시 자격 증명 지정

Amazon EC2 인스턴스에서 실행되는 애플리케이션의 경우 .NET용 AWS SDK에서 EC2 인스턴스에 대한IAM 역할 사용 (p. 119)의 설명과 같이 자격 증명을 관리하는 가장 안전한 방법은 IAM 역할을 사용하는 것입니다.

19

https://docs.aws.amazon.com/powershell/latest/userguide/saml-pst.html

.NET용 AWS SDK 개발자 가이드AWS 리전 선택

조직 외부의 사용자가 소프트웨어 실행 파일을 사용할 수 있는 애플리케이션 시나리오의 경우 임시 보안 자격 증명을 사용할 수 있도록 소프트웨어를 설계하는 것이 좋습니다. 이 자격 증명은 AWS 리소스에 대한 제한된 액세스를 제공할 뿐 아니라 지정된 기간이 지나면 만료된다는 이점이 있습니다. 임시 보안 자격 증명에관한 자세한 내용은 다음 내용을 확인하십시오.

• 보안 토큰을 사용해 AWS 리소스에 대한 임시 액세스 부여하기• Token Vending Machine을 통한 AWS 모바일 애플리케이션 사용자 인증.

두 번째 문서의 제목이 모바일 애플리케이션만을 언급하기는 하지만 이 문서에는 조직 외부에 배포되는 모든AWS 애플리케이션에 유용한 정보가 담겨 있습니다.

프록시 자격 증명 사용

소프트웨어가 프록시를 통해 AWS와 통신하는 경우 AmazonS3Config 클래스의 ProxyCredentials 속성을 서비스에 사용하여 프록시에 대한 자격 증명을 지정할 수 있습니다. 예를 들어 Amazon S3의 경우 다음과유사한 코드를 사용할 수 있습니다. 여기에서 {my-username}과 {my-password}은 NetworkCredential 객체에서 지정된 프록시 사용자 이름과 암호입니다.

AmazonS3Config config = new AmazonS3Config();config.ProxyCredentials = new NetworkCredential("my-username", "my-password");

이전 버전의 SDK에서는 ProxyUsername과 ProxyPassword를 사용하였으나 이 속성들은 사용이 중단되었습니다.

AWS 리전 선택AWS 리전을 통해 특정 지리적 리전에 물리적으로 상주하는 AWS 서비스에 액세스할 수 있습니다. 이는 중복성에 유용할 뿐 아니라 데이터와 애플리케이션이 이를 사용하기 위해 고객님 및 고객님의 사용자가 접근하는 위치 가까이에서 계속해서 실행되도록 하는 데 도움이 될 수 있습니다. RegionEndpoint 클래스를 사용하여 AWS 서비스 클라이언트를 생성할 때 리전을 지정할 수 있습니다.

다음은 특정 리전에서 Amazon EC2 클라이언트를 인스턴스화하는 예제입니다.

AmazonEC2Client ec2Client = new AmazonEC2Client(RegionEndpoint.USEast1);

리전은 서로 격리되어 있습니다. 예를 들어 유럽(아일랜드) 리전을 사용할 때는 미국 동부(버지니아 북부) 리소스에 액세스할 수 없습니다. 코드가 여러 AWS 리전에 액세스해야 하는 경우에는 각 리전마다 클라이언트를 따로 생성하는 것이 좋습니다.

중국(베이징) 리전에서 서비스를 이용하려면 중국(베이징)과 관련된 계정 및 자격 증명이 있어야 합니다. 다른 AWS 리전의 계정 및 자격 증명은 중국(베이징) 리전에서 사용할 수 없습니다. 이와 마찬가지로 중국(베이징) 리전의 계정 및 자격 증명은 다른 AWS 리전에서 사용할 수 없습니다. 중국(베이징) 리전에서 사용 가능한 엔드포인트 및 프로토콜에 대한 자세한 내용은 중국(베이징) 리전을 참조하십시오.

새로운 AWS 서비스는 몇 군데 리전에서 먼저 시작한 후 다른 리전에서도 지원할 수 있습니다. 이와 같은 경우 새로운 리전에 액세스하기 위해 최신 SDK를 설치할 필요가 없습니다. 새로 추가된 리전을 클라이언트 단위로 또는 전역적으로 지정할 수 있습니다.

클라이언트 단위 지정클라이언트에 리전을 설정하면 다른 전역 설정에 우선합니다.

다음과 같이 GetBySystemName을 사용하여 새로운 리전 엔드포인트를 구성합니다.

var newRegion = RegionEndpoint.GetBySystemName("us-west-new");

20

https://docs.aws.amazon.com/IAM/latest/UserGuide/TokenBasedAuth.html

https://aws.amazon.com/articles/4611615499399490

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/S3/TS3Config.html

https://msdn.microsoft.com/en-us/library/system.net.networkcredential.aspx

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Amazon/TRegionEndpoint.html

http://docs.amazonaws.cn/en_us/general/latest/gr/rande.html#cnnorth_region

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Amazon/MRegionEndpointGetBySystemNameString.html

.NET용 AWS SDK 개발자 가이드기타 애플리케이션 파라미터 구성

using (var ec2Client = new AmazonEC2Client(newRegion)){ // Make a request to EC2 using ec2Client}

또한 서비스 클라이언트 구성 클래스의 ServiceURL 속성을 사용하여 리전을 지정할 수 있습니다. 이 기법은 리전 엔드포인트가 정규 리전 엔드포인트 패턴을 따르지 않는 경우에도 사용할 수 있습니다.

var ec2ClientConfig = new AmazonEC2Config{ // Specify the endpoint explicitly ServiceURL = "https://ec2.us-west-new.amazonaws.com"};

using (var ec2Client = new AmazonEC2Client(newRegion)){ // Make a request to EC2 using ec2Client}

전역적 지정모든 클라이언트에 리전을 지정할 수 있는 방법은 여러 가지 있습니다. AWS SDK for .NET는 다음 순서에 따라 리전 값을 찾습니다.

AWSConfigs.AWSRegion 속성으로 설정됨.

AWSConfigs.AWSRegion = "us-west-new";using (var ec2Client = new AmazonEC2Client()){ // Make request to Amazon EC2 using ec2Client}

app.config 파일의 appSettings 섹션에서 AWSRegion 키로 설정됨.

<configuration> <appSettings> <add key="AWSRegion" value="us-west-2"/> </appSettings></configuration>

AWSRegion의 설명과 같이 aws 섹션에서 region 속성으로 설정됨.

<aws region="us-west-2"/>

각 AWS 서비스에 대해 지원되는 모든 리전 및 엔드포인트의 최신 목록을 보려면 Amazon Web ServicesGeneral Reference의 AWS 리전 및 엔드포인트를 참조하십시오.

기타 애플리케이션 파라미터 구성자격 증명 구성 (p. 12) 이외에도 다음과 같은 여러 가지 기타 애플리케이션 파라미터를 구성할 수 있습니다.

• AWSLogging (p. 22)• AWSLogMetrics (p. 23)• AWSRegion (p. 23)

21

https://docs.aws.amazon.com/sdk-for-net/v3/developer-guide/net-dg-config-other.html#awsregion

https://docs.aws.amazon.com/general/latest/gr/rande.html


• AWSResponseLogging (p. 23)• AWS.DynamoDBContext.TableNamePrefix (p. 24)• AWS.S3.UseSignatureVersion4 (p. 24)• AWSEndpointDefinition (p. 25)• AWS 서비스 생성 엔드포인트 (p. 25)

이 파라미터들은 애플리케이션의 App.config 또는 Web.config 파일에서 구성할 수 있습니다. AWSSDK for .NET API에서 이러한 파라미터를 구성할 수도 있지만, 애플리케이션의 .config 파일을 사용하는것이 좋습니다. 여기에 두 방식이 모두 설명되어 있습니다.

이 주제 후반부에 설명된 <aws> 요소 사용에 대한 자세한 내용은 .NET용 AWS SDK에 대한 구성 파일 참조 (p. 27)를 참조하십시오.

AWSLoggingSDK에서 이벤트를 로깅하는 방식을 구성합니다. 예를 들면 권장할 만한 방식은 다음과 같이 <logging> 요소의 하위 요소인 <aws> 요소를 사용하는 것입니다.

<aws> <logging logTo="Log4Net"/></aws>

대안:

<add key="AWSLogging" value="log4net"/>

가능한 값은 다음과 같습니다.

None

이벤트 로깅을 해제합니다. 이 값이 기본값입니다.log4net

log4net을 사용하여 로깅합니다.SystemDiagnostics

System.Diagnostics 클래스를 사용하여 로깅합니다.

logTo 속성에 대해 쉼표로 구분된 여러 값을 설정할 수 있습니다. 다음 예제에서는 log4net 파일에서System.Diagnostics 및 .config 로깅을 설정합니다.

<logging logTo="Log4Net, SystemDiagnostics"/>

대안:

<add key="AWSLogging" value="log4net, SystemDiagnostics"/>

또는 AWS SDK for .NET API를 사용하여 다음과 같이 LoggingOptions 열거의 값을 결합하고AWSConfigs.Logging 속성을 설정합니다.

AWSConfigs.Logging = LoggingOptions.Log4Net | LoggingOptions.SystemDiagnostics;

22

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Amazon/TLoggingOptions.html



이 설정을 변경하면 새로운 AWS 클라이언트 인스턴스에만 적용됩니다.

AWSLogMetricsSDK가 성능 측정치를 로깅해야 하는지 여부를 지정합니다. .config 파일에서 측정치 로깅 구성을 설정하려면 logMetrics 요소의 하위 요소인 <logging> 요소에서 <aws> 속성 값을 설정합니다.

<aws> <logging logMetrics="true"/></aws>

또는 다음과 같이 AWSLogMetrics 섹션에서 <appSettings> 키를 설정할 수 있습니다.

<add key="AWSLogMetrics" value="true">

또는 AWS SDK for .NET API를 사용하여 지표 로깅을 설정하려면 다음과 같이 AWSConfigs.LogMetrics 속성을 설정합니다.

AWSConfigs.LogMetrics = true;

이 설정에서는 모든 클라이언트/구성에 대해 기본값인 LogMetrics 속성을 구성합니다. 이 설정을 변경하면새로운 AWS 클라이언트 인스턴스에만 적용됩니다.

AWSRegion리전을 명시적으로 지정하지 않은 클라이언트에 기본 AWS 리전을 구성합니다. .config 파일에서 리전을설정할 때 권장할 만한 방식은 다음과 같이 region 요소에서 aws 속성 값을 설정하는 것입니다.

<aws region="us-west-2"/>

또는 다음과 같이 <appSettings> 섹션에서 AWSRegion 키를 설정합니다.

<add key="AWSRegion" value="us-west-2"/>

또는 AWS SDK for .NET API를 사용하여 리전을 설정하려면 다음과 같이 AWSConfigs.AWSRegion 속성을설정합니다.

AWSConfigs.AWSRegion = "us-west-2";

특정 리전에 대한 AWS 클라이언트를 생성하는 방법에 대한 자세한 내용은 AWS 리전 선택 (p. 20)을 참조하십시오. 이 설정을 변경하면 새로운 AWS 클라이언트 인스턴스에만 적용됩니다.

AWSResponseLoggingSDK에서 서비스 응답을 로깅해야 할 경우에 구성. 가능한 값은 다음과 같습니다.

Never

서비스 응답을 로깅하지 않음. 이 값이 기본값입니다.Always

서비스 응답을 항상 로깅.

23




OnError

오류가 발생할 때만 서비스 응답을 로깅.

.config 파일에서 서비스 로깅 구성을 설정하는 경우 권장할 만한 방식은 logResponses 요소의 하위 요소인 <logging> 요소에서 <aws> 속성 값을 설정하는 것입니다.

<aws> <logging logResponses="OnError"/></aws>

또는 다음과 같이 <appSettings> 섹션에서 AWSResponseLogging 키를 설정합니다.

<add key="AWSResponseLogging" value="OnError"/>

또는 AWS SDK for .NET API를 사용하여 서비스 로깅을 설정하려면 다음과 같이AWSConfigs.ResponseLogging 속성을 ResponseLoggingOption 열거의 값 중 하나로 설정합니다.

AWSConfigs.ResponseLogging = ResponseLoggingOption.OnError;

이 설정의 변경 사항은 즉시 적용됩니다.

AWS.DynamoDBContext.TableNamePrefix수동으로 구성되지 않은 경우 TableNamePrefix에서 사용할 기본 DynamoDBContext를 구성합니다.

.config 파일에서 테이블 이름 접두사를 설정하는 경우 권장할 만한 방식은 그 자체로 tableNamePrefix요소의 하위 요소이자 <dynamoDBContext> 요소의 하위 요소인 <dynamoDB> 요소에서 <aws> 속성 값을설정하는 것입니다.

<dynamoDBContext tableNamePrefix="Test-"/>

또는 다음과 같이 AWS.DynamoDBContext.TableNamePrefix 섹션에서 <appSettings> 키를 설정할수 있습니다.

<add key="AWS.DynamoDBContext.TableNamePrefix" value="Test-"/>

또는 AWS SDK for .NET API를 사용하여 테이블 이름 접두사를 설정하려면 다음과 같이AWSConfigs.DynamoDBContextTableNamePrefix 속성을 설정합니다.

AWSConfigs.DynamoDBContextTableNamePrefix = "Test-";

이 설정을 변경하면 DynamoDBContextConfig 및 DynamoDBContext의 새로 생성된 인스턴스에만 적용됩니다.

AWS.S3.UseSignatureVersion4Amazon S3 클라이언트가 서명 버전 4 서명을 요청에 사용해야 하는지 여부를 구성합니다.

.config 파일에서 Amazon S3의 서명 버전 4 서명을 설정하려면 <aws> 요소의 하위 요소인 <s3> 요소의useSignatureVersion4 속성을 설정하는 것이 좋습니다.

<aws> <s3 useSignatureVersion4="true"/>

24


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Amazon/TResponseLoggingOption.html



</aws>

또는 다음과 같이 <appSettings> 섹션에서 AWS.S3.UseSignatureVersion4 키를 true로 설정합니다.

<add key="AWS.S3.UseSignatureVersion4" value="true"/>

또는 AWS SDK for .NET API를 사용하여 서명 버전 4 서명을 설정하려면 다음과 같이AWSConfigs.S3UseSignatureVersion4 속성을 true로 설정합니다.

AWSConfigs.S3UseSignatureVersion4 = true;

이 설정은 false로 기본 설정되어 있으나 어떤 경우 또는 일부 리전에서는 서명 버전 4로 기본 설정할 수도있습니다. 설정이 true인 경우 모든 요청에 서명 버전 4를 사용합니다. 이 설정에 대한 변경 사항은 새로운Amazon S3 클라이언트 인스턴스에만 적용됩니다.

AWSEndpointDefinitionSDK에서 리전 및 엔드포인트를 정의하는 사용자 지정 구성 파일을 사용해야 하는지 여부를 구성합니다.

.config 파일에서 엔드포인트 정의 파일을 설정하려면 endpointDefinition 요소에서 <aws> 속성 값을 설정하는 것이 좋습니다.

<aws endpointDefinition="c:\config\endpoints.json"/>

또는 다음과 같이 <appSettings> 섹션에서 AWSEndpointDefinition 키를 설정할 수 있습니다.

<add key="AWSEndpointDefinition" value="c:\config\endpoints.json"/>

또는 AWS SDK for .NET API를 사용하여 엔드포인트 정의 파일을 설정하려면 다음과 같이AWSConfigs.EndpointDefinition 속성을 설정합니다.

AWSConfigs.EndpointDefinition = @"c:\config\endpoints.json";

파일 이름이 제공되지 않는 경우 사용자 지정 구성 파일은 사용되지 않습니다. 이 설정을 변경하면 새로운AWS 클라이언트 인스턴스에만 적용됩니다. endpoint.json 파일은 https://github.com/aws/aws-sdk-net/blob/master/sdk/src/Core/endpoints.json에서 사용할 수 있습니다.

AWS 서비스 생성 엔드포인트일부 AWS 서비스에서는 리전 엔드포인트를 사용하는 대신에 자체 엔드포인트를 생성합니다. 이러한 서비스의 클라이언트는 해당 서비스 및 리소스에 고유한 서비스 URL을 사용합니다. 이러한 서비스의 두 가지 예로 Amazon CloudSearch와 AWS IoT가 있습니다. 다음 예제에서는 그러한 서비스에 대한 엔드포인트를 얻는 방법을 보여줍니다.

Amazon CloudSearch 엔드포인트 예제Amazon CloudSearch 클라이언트는 Amazon CloudSearch 구성 서비스에 액세스하는 데 사용됩니다.Amazon CloudSearch 구성 서비스를 사용하여 검색 도메인을 생성, 구성 및 관리합니다. 검색 도메인을생성하려면 CreateDomainRequest 객체를 생성하고 DomainName 속성을 제공합니다. 요청 객체를 사용하여 AmazonCloudSearchClient 객체를 생성합니다. CreateDomain 메서드를 호출합니다. 이 호출에서반환되는 CreateDomainResponse 객체에는 DocService 및 SearchService 엔드포인트가 모두 있는DomainStatus 속성이 포함되어 있습니다. AmazonCloudSearchDomainConfig 객체를 생성하고 이 객체를사용하여 AmazonCloudSearchDomainClient 클래스의 DocService 및 SearchService 인스턴스를 초기화합니다.

25



https://github.com/aws/aws-sdk-net/blob/master/sdk/src/Core/endpoints.json

https://github.com/aws/aws-sdk-net/blob/master/sdk/src/Core/endpoints.json

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudSearch/TCreateDomainRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudSearch/TCloudSearchClient.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudSearch/MCloudSearchCreateDomainCreateDomainRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudSearch/TCreateDomainResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudSearchDomain/TCloudSearchDomainConfig.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudSearchDomain/TCloudSearchDomainClient.html


// Create domain and retrieve DocService and SearchService endpointsDomainStatus domainStatus;using (var searchClient = new AmazonCloudSearchClient()){ var request = new CreateDomainRequest { DomainName = "testdomain" }; domainStatus = searchClient.CreateDomain(request).DomainStatus; Console.WriteLine(domainStatus.DomainName + " created");}

// Test the DocService endpointvar docServiceConfig = new AmazonCloudSearchDomainConfig{ ServiceURL = "https://" + domainStatus.DocService.Endpoint};using (var domainDocService = new AmazonCloudSearchDomainClient(docServiceConfig)){ Console.WriteLine("Amazon CloudSearchDomain DocService client instantiated using the DocService endpoint"); Console.WriteLine("DocService endpoint = " + domainStatus.DocService.Endpoint);

using (var docStream = new FileStream(@"C:\doc_source\XMLFile4.xml", FileMode.Open)) { var upload = new UploadDocumentsRequest { ContentType = ContentType.ApplicationXml, Documents = docStream }; domainDocService.UploadDocuments(upload); }}

// Test the SearchService endpointvar searchServiceConfig = new AmazonCloudSearchDomainConfig{ ServiceURL = "https://" + domainStatus.SearchService.Endpoint};using (var domainSearchService = new AmazonCloudSearchDomainClient(searchServiceConfig)){ Console.WriteLine("Amazon CloudSearchDomain SearchService client instantiated using the SearchService endpoint"); Console.WriteLine("SearchService endpoint = " + domainStatus.SearchService.Endpoint);

var searchReq = new SearchRequest { Query = "Gambardella", Sort = "_score desc", QueryParser = QueryParser.Simple }; var searchResp = domainSearchService.Search(searchReq);}

AWS IoT 엔드포인트 예제

AWS IoT에 대한 엔드포인트를 얻으려면 AmazonIoTClient 객체를 생성하고 DescribeEndPoint 메서드를 호출합니다. 반환되는 DescribeEndPointResponse 객체에는 EndpointAddress가 포함되어 있습니다. AmazonIotDataConfig 객체를 생성하고 ServiceURL 속성을 설정한 다음 이 객체를 사용하여AmazonIotDataClient 클래스를 인스턴스화합니다.

string iotEndpointAddress;using (var iotClient = new AmazonIoTClient())

26

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IoT/TIoTClient.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IoT/MIoTDescribeEndpointDescribeEndpointRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IoT/TDescribeEndpointResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IotData/TIotDataConfig.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IotData/TIotDataClient.html

.NET용 AWS SDK 개발자 가이드AWS SDK for .NET에 대한 구성 파일 참조

{ var endPointResponse = iotClient.DescribeEndpoint(); iotEndpointAddress = endPointResponse.EndpointAddress;}

var ioTdocServiceConfig = new AmazonIotDataConfig{ ServiceURL = "https://" + iotEndpointAddress};using (var dataClient = new AmazonIotDataClient(ioTdocServiceConfig)){ Console.WriteLine("AWS IoTData client instantiated using the endpoint from the IotClient");}nstantiated using the endpoint from the IoT client");

AWS SDK for .NET에 대한 구성 파일 참조.NET 프로젝트의 App.config 또는 Web.config 파일을 사용하여 AWS 자격 증명, 로깅 옵션, AWS 서비스 엔드포인트, AWS 리전과 같은 AWS 설정뿐 아니라 Amazon DynamoDB, Amazon EC2 및 Amazon S3와같은 AWS 서비스에 대한 일부 설정도 지정할 수 있습니다. 다음 내용은 App.config 또는 Web.config 파일의 적당한 형식을 설정하여 이러한 유형의 설정을 지정하는 방법을 기술한 것입니다.

Note

계속해서 <appSettings> 또는 App.config 파일의 Web.config 요소를 사용하여 AWS 설정을지정할 수 있지만 이 주제 후반부에 설명된 것처럼 <configSections> 및 <aws> 요소를 사용하는 것이 좋습니다. <appSettings> 요소에 대한 자세한 내용은 .NET용 AWS SDK 애플리케이션구성 (p. 8)의 <appSettings> 요소 예제를 참조하십시오.Note

다음과 같이 계속해서 코드 파일의 AWSConfigs 클래스 속성을 사용하여 AWS 설정을 지정할 수 있지만 다음 속성은 이제 사용되지 않으므로 향후 릴리스에서는 지원되지 않을 수 있습니다.

• DynamoDBContextTableNamePrefix

• EC2UseSignatureVersion4

• LoggingOptions

• LogMetrics

• ResponseLoggingOption

• S3UseSignatureVersion4

일반적으로 코드 파일의 AWSConfigs 클래스 속성을 사용하여 AWS 설정을 지정하는 대신에이 주제 후반부에 설명된 것처럼 <configSections> 또는 <aws> 파일의 App.config 및Web.config 요소를 사용하여 AWS 설정을 지정하는 것이 좋습니다. 이전 속성에 대한 자세한 내용은 .NET용 AWS SDK 애플리케이션 구성 (p. 8)의 AWSConfigs 코드 예제를 참조하십시오.

주제• AWS 설정 섹션 선언 (p. 27)• 허용되는 요소 (p. 28)• 요소 참조 (p. 29)

AWS 설정 섹션 선언App.config 요소의 Web.config 또는 <aws> 파일에서 AWS 설정을 지정합니다. <aws> 요소를 사용하기 전에 다음 예제와 같이 <section> 요소(<configSections> 요소의 하위 요소)를 생성하여 name에는aws 속성을, type에는 Amazon.AWSSection, AWSSDK.Core 속성을 설정해야 합니다.

27



<?xml version="1.0"?><configuration> ... <configSections> <section name="aws" type="Amazon.AWSSection, AWSSDK.Core"/> </configSections> <aws>  </aws> ...</configuration>

Visual Studio 편집기에서는 <aws> 요소 또는 그 하위 요소에 대해서는 자동 코드 완성(IntelliSense) 기능을제공하지 않습니다.

<aws> 요소의 올바른 형식 버전을 생성하는 데 도움을 받으려면Amazon.AWSConfigs.GenerateConfigTemplate 메서드를 호출하십시오. 그렇게 하면 <aws> 요소의표준 버전이 가독성 좋게 꾸민 문자열로 출력되는데, 이를 필요에 따라 수정할 수 있습니다. 다음 섹션에서는<aws> 요소의 속성 및 하위 요소에 대해 설명합니다.

허용되는 요소다음 목록은 AWS 설정 섹션에서 허용되는 요소들 간의 논리적 관계를 나타낸 것입니다.Amazon.AWSConfigs.GenerateConfigTemplate 메서드를 호출하여 이 목록의 최신 버전을 생성할 수있습니다. 그렇게 하면 <aws> 요소의 표준 버전이 가독성 좋게 꾸민 문자열로 출력되는데, 이를 필요에 따라수정할 수 있습니다.

<aws endpointDefinition="string value" region="string value" profileName="string value" profilesLocation="string value"> <logging logTo="None, Log4Net, SystemDiagnostics" logResponses="Never | OnError | Always" logMetrics="true | false" logMetricsFormat="Standard | JSON" logMetricsCustomFormatter="NameSpace.Class, Assembly" /> <dynamoDB conversionSchema="V1 | V2"> <dynamoDBContext tableNamePrefix="string value"> <tableAliases> <alias fromTable="string value" toTable="string value" /> </tableAliases> <map type="NameSpace.Class, Assembly" targetTable="string value"> <property name="string value" attribute="string value" ignore="true | false" version="true | false" converter="NameSpace.Class, Assembly" /> </map> </dynamoDBContext> </dynamoDB> <s3 useSignatureVersion4="true | false" /> <ec2

28


useSignatureVersion4="true | false" /> <proxy host="string value" port="1234" username="string value" password="string value" /></aws>

요소 참조다음은 AWS 설정 섹션에서 허용되는 요소들의 목록입니다. 각 요소에 허용되는 속성 및 상위-하위 요소가나열되어 있습니다.

주제• 별칭 (p. 29)• aws (p. 30)• dynamoDB (p. 30)• dynamoDBContext (p. 31)• ec2 (p. 31)• logging (p. 31)• 맵 (p. 33)• property (p. 33)• 프록시 (p. 34)• s3 (p. 35)

별칭

<alias> 요소는 한 가지 형식에 맞게 구성된 테이블과는 다른 테이블을 지정하는 한 개 이상의 테이블 매핑(from-table에서 to-table로 매핑) 모음에 있는 단일 항목을 나타냅니다. 이 요소는 AWSSDK for .NET의 Amazon.AWSConfigs.DynamoDBConfig.Context.TableAliases 속성에서Amazon.Util.TableAlias 클래스의 인스턴스로 매핑됩니다. 테이블 이름 접두사를 적용하기 전에 다시매핑이 됩니다.

이 요소에는 다음과 같은 속성이 포함될 수 있습니다.

fromTable

from-table에서 to-table로의 매핑에서 from-table 부분. 이 속성은 AWS SDK for .NET의Amazon.Util.TableAlias.FromTable 속성으로 매핑됩니다.

toTable

from-table에서 to-table로의 매핑에서 to-table 부분. 이 속성은 AWS SDK for .NET의Amazon.Util.TableAlias.ToTable 속성으로 매핑됩니다.

<alias> 요소의 부모는 <tableAliases> 요소입니다.

<alias> 요소에는 하위 요소가 포함되어 있지 않습니다.

다음은 사용 중인 <alias> 요소의 예입니다.

<alias fromTable="Studio" toTable="Studios" />

29


aws

<aws> 요소는 AWS 설정 섹션의 최상위 요소를 나타냅니다. 이 요소에는 다음과 같은 속성이 포함될 수 있습니다.

endpointDefinition

사용할 AWS 리전 및 엔드포인트를 정의하는 사용자 지정 구성 파일의 절대 경로. 이 속성은 AWS SDKfor .NET의 Amazon.AWSConfigs.EndpointDefinition 속성으로 매핑됩니다.

profileName

서비스 호출을 할 때 사용할 저장된 AWS 자격 증명의 프로파일 이름. 이 속성은 AWS SDK for .NET의Amazon.AWSConfigs.AWSProfileName 속성으로 매핑됩니다.

profilesLocation

다른 AWS SDK와 공유되는 자격 증명 파일 위치의 절대 경로. 기본적으로 자격 증명 파일은 현재 사용자의 홈 디렉터리에 있는 .aws 디렉터리에 저장됩니다. 이 속성은 AWS SDK for .NET의Amazon.AWSConfigs.AWSProfilesLocation 속성으로 매핑됩니다.

region

리전을 명시적으로 지정하지 않은 클라이언트의 기본 AWS 리전 ID. 이 속성은 AWS SDK for .NET의Amazon.AWSConfigs.AWSRegion 속성으로 매핑됩니다.

<aws> 요소에는 상위 요소가 없습니다.

<aws> 요소에는 다음과 같은 하위 요소가 포함될 수 있습니다.

• <dynamoDB>

• <ec2>

• <logging>

• <proxy>

• <s3>

다음은 사용 중인 <aws> 요소의 예입니다.

<aws endpointDefinition="C:\Configs\endpoints.xml" region="us-west-2" profileName="development" profilesLocation="C:\Configs"> </aws>

dynamoDB

<dynamoDB> 요소는 Amazon DynamoDB의 설정 모음을 나타냅니다. 이 요소에는 .NET 및 DynamoDB 객체 간 변환에 사용할 버전을 나타내는 conversionSchema 속성이 포함될 수 있습니다. 허용되는 값은 V1, V2등입니다. 이 속성은 AWS SDK for .NET의 Amazon.DynamoDBv2.DynamoDBEntryConversion 클래스로 매핑됩니다. 자세한 내용은 DynamoDB 시리즈 - 변환 스키마를 참조하십시오.

<dynamoDB> 요소의 부모는 <aws> 요소입니다.

<dynamoDB> 요소에는 하위 요소인 <dynamoDBContext>가 포함될 수 있습니다.

다음은 사용 중인 <dynamoDB> 요소의 예입니다.

30

http://blogs.aws.amazon.com/net/post/Tx2TCOGWG7ARUH5/DynamoDB-Series-Conversion-Schemas


<dynamoDB conversionSchema="V2"> </dynamoDB>

dynamoDBContext

<dynamoDBContext> 요소는 Amazon DynamoDB의 상황에 맞는 설정 모음을 나타냅니다. 이요소에는 수동으로 구성하지 않은 경우 DynamoDB 컨텍스트에서 사용할 기본 테이블 이름 접두사를 나타내는 tableNamePrefix 속성이 포함될 수 있습니다. 이 속성은 AWS SDK for .NET의 Amazon.AWSConfigs.DynamoDBConfig.Context.TableNamePrefix 속성에서Amazon.Util.DynamoDBContextConfig.TableNamePrefix 속성으로 매핑됩니다. 자세한 내용은DynamoDB SDK의 개선점을 참조하십시오.

<dynamoDBContext> 요소의 부모는 <dynamoDB> 요소입니다.

<dynamoDBContext> 요소에는 다음과 같은 하위 요소가 포함될 수 있습니다.

• <alias>(하나 이상의 인스턴스)• <map>(하나 이상의 인스턴스)

다음은 사용 중인 <dynamoDBContext> 요소의 예입니다.

<dynamoDBContext tableNamePrefix="Test-"> </dynamoDBContext>

ec2

<ec2> 요소는 Amazon EC2 설정 모음을 나타냅니다. 이 요소에는 모든 요청에 서명 버전4 서명을 사용할 것인지(true) 또는 모든 요청에 서명 버전 4 서명을 사용하지 않을 것인지(false, 기본값)를 지정하는 useSignatureVersion4 속성이 포함될 수 있습니다. 이 속성은 AWSSDK for .NET의 Amazon.AWSConfigs.EC2Config.UseSignatureVersion4 속성에서Amazon.Util.EC2Config.UseSignatureVersion4 속성으로 매핑됩니다.

<ec2> 요소의 부모가 그 요소입니다.

<ec2> 요소에는 하위 요소가 포함되어 있지 않습니다.

다음은 사용 중인 <ec2> 요소의 예입니다.

<ec2 useSignatureVersion4="true" />

logging

<logging> 요소는 응답 로깅 및 성능 측정치 로깅에 대한 설정 모음을 나타냅니다. 이 요소에는 다음과 같은 속성이 포함될 수 있습니다.

logMetrics

성능 측정치를 모든 클라이언트 및 구성에 대해 로깅(true)할지 여부를 나타냅니다. 로깅하지 않는 경우false. 이 속성은 AWS SDK for .NET의 Amazon.AWSConfigs.LoggingConfig.LogMetrics 속성에서 Amazon.Util.LoggingConfig.LogMetrics 속성으로 매핑됩니다.

31

http://blogs.aws.amazon.com/net/post/Tx2C4MHH2H0SA5W/Enhancements-to-the-DynamoDB-SDK


logMetricsCustomFormatter

로깅 측정치를 위한 사용자 지정 포맷터의 데이터 유형 및 어셈블리 이름입니다. 이 속성은 AWS SDKfor .NET의 Amazon.AWSConfigs.LoggingConfig.LogMetricsCustomFormatter 속성에서Amazon.Util.LoggingConfig.LogMetricsCustomFormatter 속성으로 매핑됩니다.

logMetricsFormat

로깅 측정치가 표시되는 형식입니다(AWS SDK for .NET의Amazon.AWSConfigs.LoggingConfig.LogMetricsFormat 속성에서Amazon.Util.LoggingConfig.LogMetricsFormat 속성으로 매핑됨).

허용되는 값은 다음과 같습니다.JSON

JSON 형식을 사용합니다.Standard

기본 형식을 사용합니다.logResponses

서비스 응답을 로깅할 시점입니다(AWS SDK for .NET의Amazon.AWSConfigs.LoggingConfig.LogResponses 속성에서Amazon.Util.LoggingConfig.LogResponses 속성으로 매핑됨).

허용되는 값은 다음과 같습니다.Always

서비스 응답을 항상 로깅.Never

서비스 응답을 로깅하지 않음.OnError

오류가 있을 때만 서비스 응답을 로깅.logTo

로깅할 위치입니다(AWS SDK for .NET의 Amazon.AWSConfigs.LoggingConfig.LogTo 속성에서LogTo 속성으로 매핑됨).

허용되는 값에는 다음 중 한 개 이상이 포함됩니다.Log4Net

log4net에 로깅.None

로깅을 비활성화.SystemDiagnostics

System.Diagnostics에 로깅.

<logging> 요소의 부모는 <aws> 요소입니다.

<logging> 요소에는 하위 요소가 포함되어 있지 않습니다.

다음은 사용 중인 <logging> 요소의 예입니다.

32


<logging logTo="SystemDiagnostics" logResponses="OnError" logMetrics="true" logMetricsFormat="JSON" logMetricsCustomFormatter="MyLib.Util.MyMetricsFormatter, MyLib" />

맵

<map> 요소는 .NET 형식에서 DynamoDB 테이블로 형식-테이블 간 매핑 모음에 있는 단일 항목을 나타냅니다(AWS SDK for .NET의 Amazon.AWSConfigs.DynamoDBConfig.Context.TypeMappings 속성에서TypeMapping 클래스의 인스턴스로 매핑됨). 자세한 내용은 DynamoDB SDK의 개선점을 참조하십시오.


targetTable

매핑이 적용되는 DynamoDB 테이블입니다. 이 속성은 AWS SDK for .NET의Amazon.Util.TypeMapping.TargetTable 속성으로 매핑됩니다.

type

매핑이 적용되는 형식 및 어셈블리 이름입니다. 이 속성은 AWS SDK for .NET의Amazon.Util.TypeMapping.Type 속성으로 매핑됩니다.

<map> 요소의 부모는 <dynamoDBContext> 요소입니다.

<map> 요소에는 하위 요소인 <property>의 인스턴스가 한 개 이상 포함될 수 있습니다.

다음은 사용 중인 <map> 요소의 예입니다.

<map type="SampleApp.Models.Movie, SampleDLL" targetTable="Movies"> </map>

property

<property> 요소는 DynamoDB 속성을 나타냅니다. (이 요소는 AWS SDK for .NET의 AddProperty 메서드에서 Amazon.Util.PropertyConfig 클래스의 인스턴스로 매핑됨) 자세한 내용은 DynamoDB SDK의 개선점및 DynamoDB 속성을 참조하십시오.


attribute

범위 키 이름과 같은 속성에 대한 속성 이름입니다. 이 속성은 AWS SDK for .NET의Amazon.Util.PropertyConfig.Attribute 속성으로 매핑됩니다.

converter

이 속성에 사용해야 할 변환기의 유형입니다. 이 속성은 AWS SDK for .NET의Amazon.Util.PropertyConfig.Converter 속성으로 매핑됩니다.

ignore

연결된 속성을 무시(true)할지 여부를 나타냅니다. 무시하지 않을 경우 false. 이 속성은 AWS SDKfor .NET의 Amazon.Util.PropertyConfig.Ignore 속성으로 매핑됩니다.

33



https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/DeclarativeTagsList.html


name

속성의 이름입니다. 이 속성은 AWS SDK for .NET의 Amazon.Util.PropertyConfig.Name 속성으로 매핑됩니다.

version

이 속성이 항목 버전 번호를 저장(true)할지 여부를 나타냅니다. 저장하지 않을 경우 false. 이 속성은AWS SDK for .NET의 Amazon.Util.PropertyConfig.Version 속성으로 매핑됩니다.

<property> 요소의 부모는 <map> 요소입니다.

<property> 요소에는 하위 요소가 포함되어 있지 않습니다.

다음은 사용 중인 <property> 요소의 예입니다.

<property name="Rating" converter="SampleApp.Models.RatingConverter, SampleDLL" />

프록시

<proxy> 요소는 AWS SDK for .NET에서 사용할 프록시를 구성하기 위한 설정을 나타냅니다. 이 요소에는다음과 같은 속성이 포함될 수 있습니다.

host

프록시 서버의 호스트 이름 또는 IP 주소입니다. 이 속성은 AWS SDK for .NET의Amazon.AWSConfigs.ProxyConfig.Host 속성에서 Amazon.Util.ProxyConfig.Host 속성으로 매핑됩니다.

암호

프록시 서버로 인증하는 데 필요한 암호입니다. 이 속성은 AWS SDKfor .NET의 Amazon.AWSConfigs.ProxyConfig.Password 속성에서Amazon.Util.ProxyConfig.Password 속성으로 매핑됩니다.

port

프록시의 포트 번호입니다. 이 속성은 AWS SDK for .NET의Amazon.AWSConfigs.ProxyConfig.Port 속성에서 Amazon.Util.ProxyConfig.Port 속성으로 매핑됩니다.

사용자 이름

프록시 서버로 인증하는 데 필요한 사용자 이름입니다. 이 속성은 AWS SDKfor .NET의 Amazon.AWSConfigs.ProxyConfig.Username 속성에서Amazon.Util.ProxyConfig.Username 속성으로 매핑됩니다.

<proxy> 요소의 부모는 <aws> 요소입니다.

<proxy> 요소에는 하위 요소가 포함되어 있지 않습니다.

다음은 사용 중인 <proxy> 요소의 예입니다.

<proxy host="192.0.2.0" port="1234" username="My-Username-Here"

34

.NET용 AWS SDK 개발자 가이드활성화 SDK 지표

password="My-Password-Here" />

s3<s3> 요소는 Amazon S3 설정 모음을 나타냅니다. 이 요소에는 모든 요청에 서명 버전 4 서명을사용할 것인지(true) 또는 모든 요청에 서명 버전 4 서명을 사용하지 않을 것인지(false, 기본값)를 지정하는 useSignatureVersion4 속성이 포함될 수 있습니다. 이 속성은 AWS SDK for .NET의Amazon.AWSConfigs.S3Config.UseSignatureVersion4 속성으로 매핑됩니다.

<s3> 요소의 부모는 <aws> 요소입니다.

<s3> 요소에는 하위 요소가 포함되어 있지 않습니다.

다음은 사용 중인 <s3> 요소의 예입니다.

<s3 useSignatureVersion4="true" />

활성화 SDK 지표Enterprise Support에 대한 AWS SDK 지표(SDK 지표)를 통해 엔터프라이즈 고객은 AWS EnterpriseSupport와 공유하는 호스트 및 클라이언트의 AWS SDK에서 지표를 수집할 수 있습니다. SDK 지표는 AWSEnterprise Support 고객을 위해 AWS 서비스에 연결 중에 발생하는 문제의 감지 및 진단 속도를 높이는 데도움이 되는 정보를 제공합니다.

원격 측정은 각 호스트에서 수집되므로 UDP를 통해 127.0.0.1(즉, localhost)로 릴레이됩니다. 여기서CloudWatch 에이전트는 데이터를 집계하여 SDK 지표 서비스로 전송합니다. 따라서 지표를 받으려면CloudWatch 에이전트를 인스턴스에 추가해야 합니다.

SDK 지표를 설정하기 위한 다음 단계는 AWS SDK for .NET를 사용하는 클라이언트 애플리케이션에 대해Amazon Linux를 실행하는 Amazon EC2 인스턴스와 관련이 있습니다. SDK 지표는 AWS SDK for .NET를구성하는 동안 활성화한 경우 프로덕션 환경에서 사용할 수도 있습니다.

SDK 지표를 활용하려면 CloudWatch 에이전트의 최신 버전을 실행합니다. Amazon CloudWatch UserGuide에서 SDK 지표에 대한 CloudWatch 에이전트 구성 방법을 알아봅니다.

AWS SDK for .NET를 사용하여 SDK 지표를 설정하려면 다음 지침을 따릅니다.

1. AWS SDK for .NET 클라이언트로 AWS 서비스를 사용할 애플리케이션을 생성합니다.2. Amazon EC2 인스턴스 또는 로컬 환경에서 프로젝트를 호스팅합니다.3. AWS SDK for .NET의 최신 버전을 설치하여 사용합니다.4. EC2 인스턴스 또는 로컬 환경에 CloudWatch 에이전트를 설치하고 구성합니다.5. 지표를 수집 및 전송하도록 SDK 지표를 승인합니다.6. .NET용 AWS SDK에 대한 SDK 지표를 활성화합니다 (p. 35).

자세한 내용은 다음 단원을 참조하십시오.

• CloudWatch 에이전트 업데이트 (p. 36)• SDK 지표 비활성화 (p. 37)

AWS SDK for .NET에 대한 SDK 지표 활성화기본적으로 SDK 지표는 꺼져 있으며 포트는 31000으로 설정되어 있습니다. 다음은 기본 파라미터입니다.

//default values

35

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Configure-CloudWatch-Agent-SDK-Metrics.html


[ 'enabled' => false, 'port' => 31000, ]

SDK 지표 활성화는 AWS 서비스를 사용하도록 자격 증명을 구성하는 작업과 관련이 없습니다.

환경 변수를 설정하거나 AWS 공유 구성 파일을 사용하면 SDK 지표를 활성화할 수 있습니다.

옵션 1: 환경 변수 설정

AWS_CSM_ENABLED가 설정되어 있지 않으면 SDK는 먼저 AWS_PROFILE 아래의 환경 변수에 지정된 프로필에서 SDK 지표가 활성화되어 있는지 확인합니다. 기본값은 false로 설정되어 있습니다.

SDK 지표를 켜려면 다음을 환경 변수에 추가합니다.

export AWS_CSM_ENABLED=true

기타 구성 설정 (p. 36)을 사용할 수 있습니다.

참고: SDK 지표를 활성화하면 AWS 서비스를 사용하도록 자격 증명이 구성되지 않습니다.

옵션 2: AWS 공유 구성 파일

SDK 지표 구성이 환경 변수에서 발견되지 않으면 SDK는 기본 AWS 프로필 필드를 찾습니다.AWS_DEFAULT_PROFILE이 기본값이 아닌 다른 값으로 설정된 경우 해당 프로필을 업데이트합니다. SDK지표을 활성화하려면 csm_enabled를 ~/.aws/config에 있는 공유 구성 파일에 추가합니다.

[default]csm_enabled = true

[profile aws_csm]csm_enabled = true

기타 구성 설정 (p. 36)을 사용할 수 있습니다.

참고: SDK 지표 활성화는 AWS 서비스를 사용하도록 자격 증명을 구성하는 작업과 관련이 없습니다. 다른프로필을 사용하여 인증할 수 있습니다.

CloudWatch 에이전트 업데이트포트를 변경하려면 값을 설정한 다음 현재 활성 상태인 모든 AWS 작업을 다시 시작해야 합니다.

옵션 1: 환경 변수 설정

대부분의 서비스는 기본 포트를 사용합니다. 그러나 서비스에 고유한 포트 ID가 필요한 경우에는AWS_CSM_PORT=[port_number]를 호스트의 환경 변수에 추가합니다.

export AWS_CSM_ENABLED=trueexport AWS_CSM_PORT=1234

옵션 2: AWS 공유 구성 파일

대부분의 서비스는 기본 포트를 사용합니다. 그러나 서비스에 고유한 포트 ID가 필요한 경우에는 csm_port =[port_number]를 ~/.aws/config에 추가합니다.

36


[default]csm_enabled = falsecsm_port = 1234

[profile aws_csm]csm_enabled = falsecsm_port = 1234

SDK 지표 다시 시작

작업을 다시 시작하려면 다음 명령을 실행합니다.

amazon-cloudwatch-agent-ctl –a stop;amazon-cloudwatch-agent-ctl –a start;

SDK 지표 비활성화SDK 지표를 끄려면 환경 변수 또는 ~/.aws/config에 있는 AWS 공유 구성 파일에서 csm_enabled를false로 설정합니다. 그런 다음 변경 사항이 적용될 수 있도록 CloudWatch 에이전트를 다시 시작합니다.

환경 변수

export AWS_CSM_ENABLED=false

AWS 공유 구성 파일

~/.aws/config에 있는 AWS 공유 구성 파일의 프로필에서 csm_enabled를 제거합니다.

Note

환경 변수는 AWS 공유 구성 파일을 재정의합니다. SDK 지표가 환경 변수에서 활성화되어 있으면SDK 지표는 활성화된 상태로 유지됩니다.

[default]csm_enabled = false

[profile aws_csm]csm_enabled = false

SDK 지표를 비활성화하려면 다음 명령을 사용하여 CloudWatch 에이전트를 중지합니다.

sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a stop &&echo "Done"

다른 CloudWatch 기능을 사용하는 경우 다음 명령을 사용하여 CloudWatch를 다시 시작합니다.

amazon-cloudwatch-agent-ctl –a start;

SDK 지표 다시 시작

작업을 다시 시작하려면 다음 명령을 실행합니다.

amazon-cloudwatch-agent-ctl –a stop;

37


amazon-cloudwatch-agent-ctl –a start;

SDK 지표에 대한 정의SDK 지표에 대한 다음 설명을 사용하여 결과를 해석할 수 있습니다. 일반적으로 이러한 지표는 정기적인 비즈니스 검토 중에 기술 지원 관리자와 검토할 수 있습니다. AWS Support 리소스 및 기술 지원 관리자는 사례를 해결할 수 있도록 SDK 지표 데이터에 대한 액세스 권한이 있어야 합니다. 그러나 혼란을 주거나 예기치않은 데이터를 발견했지만 애플리케이션의 성능에 부정적인 영향을 미치지 않는 경우에는 예약된 비즈니스검토 중에 해당 데이터를 검토하는 것이 좋습니다.

지표: CallCount

정의 해당 코드에서 AWS 서비스에 대해 수행한 호출 중성공하거나 실패한 총 API 호출 수

사용 방법 이 총 호출 수를 기준으로 사용하여 오류 또는 조절과 같은 기타 지표와의 상관관계를 보여줍니다.

지표: ClientErrorCount

정의 클라이언트 오류(4xx HTTP 응답 코드)와 함께 실패한 API 호출 수. 예: 조절, 거부된 액세스, S3 버킷 없음, 잘못된 파라미터 값.

사용 방법 조절과 관련된 특정 사례를 제외하고(예: 증가시킬필요가 있는 제한에 따라 조절이 발생하는 경우) 이지표는 고정될 필요가 있는 애플리케이션 내의 무언가를 지시할 수 있습니다.

지표: ConnectionErrorCount

정의 서비스 연결 오류로 인해 실패한 API 호출 수. 이는로드 밸런서, DNS 오류, 전송 공급자를 포함하여 고객 애플리케이션과 AWS 서비스 간의 네트워크 문제로 인해 발생할 수 있습니다. 경우에 따라 AWS 문제로 인해 이 오류가 발생할 수 있습니다.

사용 방법 이 지표를 사용하여 문제가 애플리케이션에한정된 문제인지 아니면 인프라 및/또는 네트워크에 의해 발생하는지 확인합니다. 높은ConnectionErrorCount 값은 API 호출에 대한 짧은시간 초과 값을 나타낼 수도 있습니다.

지표: ThrottleCount

정의 AWS 서비스의 조절 때문에 실패한 API 호출 수.

사용 방법 이 지표를 사용하여 애플리케이션이 조정(throttling)한계에 도달했는지 평가하고 재시도 및 애플리케이션 대기 시간의 원인을 확인할 수 있습니다. 호출을배치(batch)로 처리하는 대신 기간 동안 호출을 분산시켜 보십시오.

38

.NET용 AWS SDK 개발자 가이드.NET용 Amazon Web Services 비동기식 API

지표: ServerErrorCount

정의 AWS 서비스의 서버 오류(5xx HTTP 응답 코드)로인해 실패한 API 호출 수. 이 실패의 원인은 일반적으로 AWS 서비스입니다.

사용 방법 SDK 재시도 또는 지연 시간의 원인을 결정합니다.일부 AWS 팀에서는 지연 시간을 HTTP 503 응답으로 분류하기 때문에 이 지표가 항상 AWS 서비스에결함이 있음을 나타내는 것은 아닙니다.

지표: EndToEndLatency

정의 애플리케이션이 AWS SDK를 사용하여 호출(재시도포함)을 수행한 총 시간. 즉, 성공 여부와 상관없이여러 번 시도한 후 또는 재시도가 불가능한 오류에따라 호출이 실패하는 즉시 호출을 수행한 총 시간.

사용 방법 AWS API 호출이 애플리케이션의 전체 지연 시간에얼마나 기여했는지 확인합니다. 예상보다 높은 지연시간은 네트워크, 방화벽이나 기타 구성 설정 문제또는 SDK 재시도의 결과로 발생하는 지연 시간으로인해 발생할 수 있습니다.

.NET용 Amazon Web Services 비동기식 API.NET Framework 4.5, Windows Store 및 WindowsPhone 8용 비동기식 APIAWS SDK for .NET에서는 .NET Framework 버전 4.5, Windows Store 및 Windows Phone 8에 새로운 작업기반 비동기식 패턴을 사용합니다. async 및 await 키워드를 사용하면 블로킹 없이 모든 AWS 제품에 대한비동기식 작업을 수행 및 관리할 수 있습니다.

작업 기반 비동기식 패턴에 대해 자세히 알아보려면 MSDN의 작업 기반 비동기식 패턴(TAP)을 참조하십시오.

.Net Framework 3.5용 비동기식 APIAWS SDK for .NET에서는 .NET 클라이언트 클래스에서 노출되는 거의 모든 메서드 호출의 비동기식 버전을 지원합니다. 비동기식 메서드를 사용하면 서비스의 응답에 코드 블록이 없어도 AWS 서비스를 호출할 수있습니다. 예를 들어 Amazon S3 또는 DynamoDB에 데이터를 쓰도록 요청한 다음 AWS에서 요청을 처리하는 동안 코드를 사용하여 계속해서 다른 작업을 수행할 수 있습니다.

비동기식 요청 메서드의 구문AWS 서비스에 비동기식 요청을 하는 데는 두 가지 단계가 있습니다. 첫 번째 단계는 해당 요청에 대해Begin 메서드를 호출하는 것입니다. 이 메서드는 비동기식 작업을 시작합니다. 이에 상응하는 End 메서드는 서비스의 응답을 가져오고 작업 도중에 발생할 수 있는 예외를 처리할 수 있는 기회도 제공합니다.

Note

End 메서드를 호출할 필요는 없습니다. 오류가 발생하지 않는다고 가정하면 비동기식 작업은End를 호출하든 안 하든 상관없이 완료됩니다.

39

http://msdn.microsoft.com/en-us/library/hh873175(v=vs.110).aspx

.NET용 AWS SDK 개발자 가이드.Net Framework 3.5용 비동기식 API

메서드 구문 시작

비동기식 Begin 메서드는 PutItemRequest와 같은 요청 객체 파라미터를 받아들일 뿐 아니라 두 가지 파라미터, 즉 콜백 함수와 상태 객체를 추가로 받아들입니다. Begin 메서드는 서비스 응답 객체를 반환하는 대신에 IAsyncResult 유형의 결과를 반환합니다. 이 유형의 정의에 대해서는 MSDN 설명서를 참조하십시오.

동기식 메서드

PutItemResponse PutItem( PutItemRequest putItemRequest)

비동기식 메서드

IAsyncResult BeginPutItem( GetSessionTokenRequest getSessionTokenRequest, {AsyncCallback callback}, {Object state})

AsyncCallback 콜백

비동기식 작업이 완료되면 콜백 함수가 호출됩니다. 함수는 호출될 때 IAsyncResult 유형의 단일 파라미터를수신합니다. 콜백 함수에는 다음과 같은 서명이 있습니다.

void Callback(IAsyncResult asyncResult)

객체 상태

세 번째 파라미터인 state는 사용자 정의 객체로서 AsyncState 파라미터의 asyncResult 속성, 즉asyncResult.AsyncState로 콜백 함수에 사용할 수 있게 됩니다.

호출 패턴

• 콜백 함수 및 상태 객체 전달.• 콜백 함수를 전달하지만 상태 객체에는 null 값을 전달.• 콜백 함수와 상태 객체 모두에 null 값을 전달.

이 주제에서는 이 패턴들 각각의 예제를 제공합니다.

IAsyncResult.AsyncWaitHandle 사용

어떤 상황에서는 Begin 메서드를 호출하는 코드는 자신이 호출하는 또 다른 메서드로 하여금 비동기식 작업이 완료될 때까지 기다리도록 해야 하는 경우가 있을 수 있습니다. 이런 상황에서 코드는 WaitHandle 반환값의 IAsyncResult.AsyncWaitHandle 속성에 의해 반환되는 IAsyncResult을 메서드에 전달할 수 있습니다. 그 다음에 메서드는 이 WaitOne에 대한 WaitHandle을 호출하여 비동기식 작업이 완료되기를 기다릴 수 있습니다.

예제다음의 모든 예제에서는 다음과 같은 초기화 코드를 가정합니다.

public static void TestPutObjectAsync(){ // Create a client AmazonS3Client client = new AmazonS3Client();

40

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/DynamoDBv2/TPutItemRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TWebServiceResponse.html

http://msdn.microsoft.com/en-us/library/bkbsbb9x.aspx

http://msdn.microsoft.com/en-us/library/bkbsbb9x.aspx


PutObjectResponse response; IAsyncResult asyncResult;

// // Create a PutObject request // // You will need to use your own bucket name below in order // to run this sample code. // PutObjectRequest request = new PutObjectRequest { BucketName = "{PUT YOUR OWN EXISTING BUCKET NAME HERE}", Key = "Item", ContentBody = "This is sample content..." };

// // additional example code //}

지정된 콜백이 없음

다음 예제 코드에서는 BeginPutObject를 호출하고 몇 가지 작업을 수행한 후 EndPutObject를 호출하여 서비스 응답을 가져옵니다. EndPutObject에 대한 호출은 작업 도중에 발생할 수 있는 모든 예외를 파악하기 위해 try 블록에 들어 있습니다.

asyncResult = client.BeginPutObject(request, null, null);while ( ! asyncResult.IsCompleted ) { // // Do some work here //}try { response = client.EndPutObject(asyncResult);}catch (AmazonS3Exception s3Exception) { // // Code to process exception //}

단순 콜백

이 예제에서는 다음과 같은 콜백 함수가 정의되었다고 가정합니다.

public static void SimpleCallback(IAsyncResult asyncResult){ Console.WriteLine("Finished PutObject operation with simple callback");}

다음 코드 줄에서는 BeginPutObject를 호출하고 위에서 다룬 콜백 함수를 지정합니다. PutObject 작업이 완료되면 콜백 함수가 호출됩니다. 단순 콜백 함수는 BeginPutObject 파라미터의 null 속성에 액세스하지 않으므로 state에 대한 호출은 AsyncState 파라미터에 asyncResult을 지정합니다. 호출 코드와콜백 함수 모두 EndPutObject를 호출하지 않습니다. 그러므로 서비스 응답은 효과적으로 폐기되고 작업도중에 발생한 모든 예외는 무시됩니다.

asyncResult = client.BeginPutObject(request, SimpleCallback, null);

41


클라이언트를 통한 콜백

이 예제에서는 다음과 같은 콜백 함수가 정의되었다고 가정합니다.

public static void CallbackWithClient(IAsyncResult asyncResult){ try { AmazonS3Client s3Client = (AmazonS3Client) asyncResult.AsyncState; PutObjectResponse response = s3Client.EndPutObject(asyncResult); Console.WriteLine("Finished PutObject operation with client callback"); } catch (AmazonS3Exception s3Exception) { // // Code to process exception // }}

다음 코드 줄에서는 BeginPutObject를 호출하고 앞서 다룬 콜백 함수를 지정합니다. PutObject 작업이완료되면 콜백 함수가 호출됩니다. 이 예제에서 BeginPutObject에 대한 호출은 state 파라미터에 대해Amazon S3 클라이언트 객체를 지정합니다. 콜백 함수에서는 클라이언트를 사용하여 EndPutObject 메서드를 호출함으로써 서버 응답을 가져옵니다. 작업 도중에 발생한 모든 예외는 콜백이 EndPutObject를 호출할 때 수신되므로 이 호출은 try 블록 내에 위치합니다.

asyncResult = client.BeginPutObject(request, CallbackWithClient, client);

상태 객체를 통한 콜백

이 예제에서는 다음과 같은 클래스와 콜백 함수가 정의되었다고 가정합니다.

class ClientState{ AmazonS3Client client; DateTime startTime;

public AmazonS3Client Client { get { return client; } set { client = value; } }

public DateTime Start { get { return startTime; } set { startTime = value; } }}

public static void CallbackWithState(IAsyncResult asyncResult){ try { ClientState state = asyncResult.AsyncState as ClientState; AmazonS3Client s3Client = (AmazonS3Client)state.Client; PutObjectResponse response = state.Client.EndPutObject(asyncResult); Console.WriteLine("Finished PutObject. Elapsed time: {0}", (DateTime.Now - state.Start).ToString()); } catch (AmazonS3Exception s3Exception) { // // Code to process exception

42


// }}

다음 코드 줄에서는 BeginPutObject를 호출하고 위에서 다룬 콜백 함수를 지정합니다. PutObject 작업이 완료되면 콜백 함수가 호출됩니다. 이 예제에서는 BeginPutObject에 대한 호출이 state 파라미터에앞서 정의한 ClientState 클래스의 인스턴스를 지정합니다. 이 클래스는 BeginPutObject가 호출되는시간뿐 아니라 Amazon S3 클라이언트도 포함합니다. 콜백 함수는 Amazon S3 클라이언트 객체를 사용하여EndPutObject 메서드를 호출하고 서버 응답을 가져옵니다. 또한 콜백은 작업 시작 시간을 추출하고 이를사용해 비동기식 작업이 완료되는 데 걸린 시간을 출력합니다.

앞서 다룬 예제처럼 작업 도중에 발생하는 예외는 EndPutObject를 호출할 때 수신되므로 이 호출은 try블록 내에 위치합니다.

asyncResult = client.BeginPutObject( request, CallbackWithState, new ClientState { Client = client, Start = DateTime.Now } );

전체 샘플다음 코드 샘플에서는 비동기식 요청 메서드를 호출할 때 사용할 수 있는 패턴을 보여줍니다.

using System;using System.Collections.Generic;using System.Diagnostics;using System.IO;using System.Text;using System.Threading;

using Amazon;using Amazon.Runtime;using Amazon.S3;using Amazon.S3.Model;

namespace async_aws_net{ class ClientState { AmazonS3Client client; DateTime startTime;

public AmazonS3Client Client { get { return client; } set { client = value; } }

public DateTime Start { get { return startTime; } set { startTime = value; } } }

class Program { public static void Main(string[] args) { TestPutObjectAsync(); }

public static void SimpleCallback(IAsyncResult asyncResult)

43


{ Console.WriteLine("Finished PutObject operation with simple callback"); Console.Write("\n\n"); }

public static void CallbackWithClient(IAsyncResult asyncResult) { try { AmazonS3Client s3Client = (AmazonS3Client) asyncResult.AsyncState; PutObjectResponse response = s3Client.EndPutObject(asyncResult); Console.WriteLine("Finished PutObject operation with client callback"); Console.WriteLine("Service Response:"); Console.WriteLine("-----------------"); Console.WriteLine(response); Console.Write("\n\n"); } catch (AmazonS3Exception s3Exception) { // // Code to process exception // } }

public static void CallbackWithState(IAsyncResult asyncResult) { try { ClientState state = asyncResult.AsyncState as ClientState; AmazonS3Client s3Client = (AmazonS3Client)state.Client; PutObjectResponse response = state.Client.EndPutObject(asyncResult); Console.WriteLine( "Finished PutObject operation with state callback that started at {0}", (DateTime.Now - state.Start).ToString() + state.Start); Console.WriteLine("Service Response:"); Console.WriteLine("-----------------"); Console.WriteLine(response); Console.Write("\n\n"); } catch (AmazonS3Exception s3Exception) { // // Code to process exception // } }

public static void TestPutObjectAsync() { // Create a client AmazonS3Client client = new AmazonS3Client();

PutObjectResponse response; IAsyncResult asyncResult;

// // Create a PutObject request // // You will need to change the BucketName below in order to run this // sample code. // PutObjectRequest request = new PutObjectRequest { BucketName = "PUT-YOUR-OWN-EXISTING-BUCKET-NAME-HERE", Key = "Item", ContentBody = "This is sample content..." };

response = client.PutObject(request);

44

.NET용 AWS SDK 개발자 가이드재시도 및 제한 시간

Console.WriteLine("Finished PutObject operation for {0}.", request.Key); Console.WriteLine("Service Response:"); Console.WriteLine("-----------------"); Console.WriteLine("{0}", response); Console.Write("\n\n");

request.Key = "Item1"; asyncResult = client.BeginPutObject(request, null, null); while ( ! asyncResult.IsCompleted ) { // // Do some work here // } try { response = client.EndPutObject(asyncResult); } catch (AmazonS3Exception s3Exception) { // // Code to process exception // }

Console.WriteLine("Finished Async PutObject operation for {0}.", request.Key ); Console.WriteLine("Service Response:"); Console.WriteLine("-----------------"); Console.WriteLine(response); Console.Write("\n\n");

request.Key = "Item2"; asyncResult = client.BeginPutObject(request, SimpleCallback, null);

request.Key = "Item3"; asyncResult = client.BeginPutObject(request, CallbackWithClient, client);

request.Key = "Item4"; asyncResult = client.BeginPutObject(request, CallbackWithState, new ClientState { Client = client, Start = DateTime.Now } );

Thread.Sleep( TimeSpan.FromSeconds(5) ); } }}

참고 항목• .NET용 AWS SDK 시작하기 (p. 4)• .NET용 AWS SDK를 사용한 프로그래밍 (p. 8)

재시도 및 제한 시간AWS SDK for .NET를 사용하여 AWS 서비스에 대한 HTTP 요청의 재시도 횟수 및 제한 시간 값을 구성할 수있습니다. 재시도 횟수 및 제한 시간의 기본값이 해당 애플리케이션에 적절하지 않은 경우 특정 요구사항에맞게 조정할 수 있지만, 그렇게 함으로써 해당 애플리케이션의 작동에 어떤 영향을 미칠지 먼저 이해하는 것이 중요합니다.

재시도 횟수 및 제한 시간에 어떤 값을 사용할지 결정하려면 다음 사항을 고려하십시오.

• 네트워크 연결성이 저하되거나 AWS 서비스에 접속할 수 없는 경우 AWS SDK for .NET와 해당 애플리케이션은 어떻게 대응해야 하는가? 호출이 신속하게 실패하길 원하는가, 아니면 호출이 사용자를 대신하여계속 재시도하는 것이 적절한가?

45

.NET용 AWS SDK 개발자 가이드재시도

• 해당 애플리케이션은 응답이 필수적인 사용자 지향 애플리케이션이나 웹 사이트인가, 아니면 지연 시간 증가를 더 많이 허용하는 백그라운드 처리 작업인가?

• 애플리케이션이 지연 시간이 짧은 안정적인 네트워크에 배포되는가, 아니면 연결성이 불안정한 원격 위치에 배포되는가?

재시도AWS SDK for .NET에서는 서버 측 조절 또는 끊긴 연결로 인해 실패하는 요청을 재시도합니다. ClientConfig클래스의 MaxErrorRetry 속성을 사용하여 서비스 클라이언트 레벨에서 재시도 횟수를 지정할 수 있습니다. AWS SDK for .NET에서는 실패하여 예외가 발생할 때까지 지정된 횟수만큼 작업을 재시도합니다. 기번적으로 MaxErrorRetry 속성은 4로 설정됩니다. 예외적으로 AmazonDynamoDBConfig 클래스는 기본적으로 10회 재시도로 설정됩니다. 재시도가 이루어지면 해당 요청의 지연 시간이 늘어납니다. 총 요청 지연 시간및 오류율에 대한 애플리케이션의 제한에 따라 재시도를 구성해야 합니다.

시간 초과AWS SDK for .NET를 사용하여 요청 제한 시간 및 소켓 읽기/쓰기 제한 시간 값을 서비스 클라이언트 레벨에서 구성할 수 있습니다. 이 값들은 ClientConfig 클래스의 Timeout 및 ReadWriteTimeout 속성에서 각각 지정하며, 이러한 값은 AWS 서비스 클라이언트 객체에서 생성한 HttpWebRequest 객체의 Timeout 및ReadWriteTimeout 속성으로 전달됩니다. Timeout 값은 100초, ReadWriteTimeout 값은 300초로 기본 설정되어 있습니다.

해당 네트워크의 지연 시간이 길거나 작업 재시도를 유발하는 조건이 존재하는 경우 제한 시간 및 재시도 횟수의 값을 높이면 일부 SDK 작업이 응답하지 않는 것처럼 보일 수 있습니다.

Note

Portable Class Library(PCL)를 대상으로 하는 AWS SDK for .NET 버전에서는 HttpWebRequest클래스 대신에 HttpClient 클래스를 사용하고 Timeout 속성만 지원합니다.

다음은 기본 설정된 제한 시간 값에 대한 예외입니다. 제한 시간 값을 명시적으로 설정하면 이 값들은 무시됩니다.

• Timeout 및 ReadWriteTimeout은 호출되는 메서드가 AmazonS3Client.PutObject(),AmazonS3Client.UploadPart(), AmazonGlacierClient.UploadArchive()와 같은 스트림을 업로드하는 경우최대값으로 설정됩니다.

• .NET Framework 4.5를 대상으로 하는 AWS SDK for .NET 버전에서는 모든 AmazonS3Client 및AmazonGlacierClient 객체의 Timeout 및 ReadWriteTimeout를 최대값으로 설정합니다.

• Portable Class Library(PCL)를 대상으로 하는 AWS SDK for .NET 버전에서는 모든 AmazonS3Client 및AmazonGlacierClient 객체의 Timeout을 최대값으로 설정합니다.

예다음 예제에서는 AmazonS3Client 객체에 대해 최대 2회의 재시도, 제한 시간 10초, 쓰기/읽기 제한 시간 10초를 지정하는 방법을 보여줍니다.

var client = new AmazonS3Client( new AmazonS3Config { Timeout = TimeSpan.FromSeconds(10), // Default value is 100 seconds ReadWriteTimeout = TimeSpan.FromSeconds(10), // Default value is 300 seconds MaxErrorRetry = 2 // Default value is 4 retries });

46


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/DynamoDBv2/TDynamoDBConfig.html


https://msdn.microsoft.com/en-us/library/System.Net.HttpWebRequest%28v=vs.110%29.aspx

http://msdn.microsoft.com/en-us/library/system.net.http.httpclient%28v=vs.110%29.aspx

https://msdn.microsoft.com/en-us/library/system.net.http.httpclient.timeout%28v=vs.110%29.aspx

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/S3/MS3PutObjectPutObjectRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/S3/MS3UploadPartUploadPartRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Glacier/MGlacierUploadArchiveUploadArchiveRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Glacier/TGlacierClient.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Glacier/TGlacierClient.html


.NET용 AWS SDK 개발자 가이드코드를 AWS SDK for .NET 버전 3으로 마이그레이션

코드를 AWS SDK for .NET 버전 3으로 마이그레이션

이 주제에서는 AWS SDK for .NET의 버전 3에 대한 변경 사항과 이 버전의 SDK로 코드를 마이그레이션하는방법을 설명합니다.

AWS SDK for .NET 버전 정보2009년 11월에 처음 출시된 AWS SDK for .NET는 .NET Framework 2.0용으로 설계되었습니다. 해당 릴리스 이후 .NET은 .NET Framework 4.0 및 .NET Framework 4.5로 향상되었으며 새로운 대상 플랫폼인 WinRT및 Windows Phone을 추가했습니다.

AWS SDK for .NET버전 2는 .NET 플랫폼의 새 기능을 이용하고 WinRT 및 Windows Phone을 대상으로 하도록 업데이트되었습니다.

AWS SDK for .NET 버전 3은 어셈블리를 모듈식으로 변경하도록 업데이트되었습니다.

SDK를 위한 아키텍처 재설계AWS SDK for .NET의 전체 버전 3은 모듈식으로 재설계되었습니다. 이제 각 서비스는 전역 어셈블리 대신에자체 어셈블리로 구현됩니다. 따라서 더 이상 전체 AWS SDK for .NET를 애플리케이션에 추가할 필요가 없습니다. 또한 애플리케이션에서 사용하는 AWS 서비스에만 어셈블리를 추가할 수 있습니다.

호환성에 영향을 미치는 변경다음 단원에서는 AWS SDK for .NET 버전 3의 변경 사항에 대해 설명합니다.

AWSClientFactory 제거Amazon.AWSClientFactory 클래스를 제거했습니다. 이제 서비스 클라이언트를 생성하려면 해당 서비스클라이언트의 생성자를 사용하십시오. 예를 들어 AmazonEC2Client를 생성하려면 다음과 같이 합니다.

var ec2Client = new Amazon.EC2.AmazonEC2Client();

Amazon.Runtime.AssumeRoleAWSCredentials 제거Amazon.Runtime.AssumeRoleAWSCredentials 클래스를 제거한 이유는 이 클래스가 핵심 네임스페이스에 있지만 AWS Security Token Service에 대한 종속성이 있으며 한동안 SDK에서 폐기된 적이 있기 때문입니다. 대신에 Amazon.SecurityToken.AssumeRoleAWSCredentials 클래스를 사용하십시오.

S3Link에서 SetACL 메서드 제거S3Link 클래스는 Amazon.DynamoDBv2 패키지의 일부이며 DynamoDB 항목의 참조인 객체를 AmazonS3에 저장하는 데 사용됩니다. 이것은 유용한 기능이지만 DynamoDB용 Amazon.S3 패키지에 대한 컴파일 종속성은 생성하지 않으려고 했습니다. 따라서 Amazon.S3에서 노출된 S3Link 메서드를 간소화하여SetACL 메서드를 MakeS3ObjectPublic 메서드로 바꾸었습니다. 객체의 ACL(액세스 제어 목록)을 더 많이 제어하려면 Amazon.S3 패키지를 직접 사용해야 합니다.

폐기된 결과 클래스 제거대부분의 AWS SDK for .NET 서비스에서 작업은 요청 ID 및 결과 객체와 같은 작업에 대한 메타데이터가 포함된 응답 객체를 반환합니다. 별도의 응답 및 결과 클래스를 보유하는 것은 중복되는 것이었고 개발자는 추

47

.NET용 AWS SDK 개발자 가이드호환성에 영향을 미치는 변경

가로 입력을 해야 했습니다. AWS SDK for .NET 버전 2에서는 결과 클래스의 모든 정보를 응답 클래스에 넣었습니다. 또한 사용이 줄어들도록 결과 클래스를 폐기된 것으로 표시하였습니다. AWS SDK for .NET 버전3에서는 SDK 크기를 줄이는 데 도움이 되도록 이러한 폐기된 결과 클래스를 제거했습니다.

AWS Config 섹션 변경App.config 또는 Web.config 파일을 통해 AWS SDK for .NET의 고급 구성을 수행할 수 있습니다. 이 작업은 SDK 어셈블리 이름을 참조하는 다음과 같은 <aws> 구성 섹션을 통해 할 수 있습니다.

<configuration> <configSections> <section name="aws" type="Amazon.AWSSection, AWSSDK"/> </configSections> <aws region="us-west-2"> <logging logTo="Log4Net"/> </aws></configuration>

AWS SDK for .NET 버전 3에는 이제 AWSSDK 어셈블리가 없습니다. 공통 코드를 AWSSDK.Core 어셈블리에배치하였습니다. 결과적으로 다음과 같이 AWSSDK 또는 App.config 파일의 Web.config 어셈블리에 대한 참조를 AWSSDK.Core 어셈블리로 변경해야 합니다.

<configuration> <configSections> <section name="aws" type="Amazon.AWSSection, AWSSDK.Core"/> </configSections> <aws region="us-west-2"> <logging logTo="Log4Net"/> </aws></configuration>

또한 Amazon.AWSConfigs 클래스를 사용하여 구성 설정을 조정할 수도 있습니다. AWS SDKfor .NET 버전 3에서는 DynamoDB에 대한 구성 설정을 Amazon.AWSConfigs 클래스에서Amazon.AWSConfigsDynamoDB 클래스로 이동했습니다.

48

.NET용 AWS SDK 개발자 가이드AWS CloudFormation을 사용하여 AWS 리소스 나열

코드 예제다음 예제에서는 AWS SDK for .NET을 사용하여 개별 AWS 서비스와 관련된 작업을 하는 방법을 보여줍니다.

GitHub의 AWS 설명서 코드 예제 리포지토리에서 이러한 예제의 소스 코드와 다른 코드를 찾습니다. AWS설명서 팀이 생성을 고려할 수 있는 새 코드 예제를 제안하려면 새 요청을 생성합니다. 이 팀은 개별 API 호출만 다루는 간단한 코드 조각에 비해 광범위한 시나리오 및 사용 사례를 다루는 코드를 생성하려고 합니다. 지침은 GitHub의 Readme에 있는 Proposing new code examples 섹션을 참조하십시오.

추가 샘플은 GitHub에서 사용할 수 있습니다.

시작하기 전에 .NET용 AWS SDK를 설정 (p. 4)하고 .NET용 AWS SDK를 사용한 프로그래밍 (p. 8)을 검토해야 합니다.

주제• AWS CloudFormation을 사용하여 AWS 리소스 나열 (p. 49)• Amazon Cognito로 사용자 인증 (p. 50)• Amazon DynamoDB NoSQL 데이터베이스 사용 (p. 55)• Amazon EC2를 사용하여 애플리케이션 배포 (p. 75)• Amazon S3 Glacier를 사용하여 보관 데이터 저장 (p. 100)• AWS Identity and Access Management(IAM)로 사용자 관리 (p. 103)• AWS SDK for .NET에서 AmazonS3EncryptionClient와 함께 AWS KMS 키 사용 (p. 123)• Amazon Route 53을 사용하여 Domain Name System(DNS) 리소스 관리 (p. 124)• Amazon Simple Storage Service 인터넷 스토리지 사용 (p. 128)• Amazon Simple Notification Service를 사용하여 클라우드에서 알림 전송 (p. 129)• Amazon SQS를 사용한 메시징 (p. 132)• Amazon CloudWatch를 사용하여 AWS 리소스 모니터링 (p. 140)• 스택 및 애플리케이션으로 작업하도록 AWS OpsWorks 프로그래밍 (p. 151)• 추가 AWS 서비스에 대한 지원 프로그래밍 (p. 152)

AWS CloudFormation을 사용하여 AWS 리소스 나열AWS SDK for .NET에서는 AWS 인프라 배포를 예상대로 및 반복적으로 생성하고 프로비저닝하는 AWSCloudFormation 서비스를 지원합니다. 자세한 내용은 AWS CloudFormation 시작 안내서를 참조하십시오.

다음 예제에서는 하위 수준 API를 사용하여 AWS CloudFormation에서 접근 가능한 리소스를 나열하는 방법을 보여줍니다.

// using Amazon.CloudFormation;// using Amazon.CloudFormation.Model;

var client = new AmazonCloudFormationClient();var request = new DescribeStacksRequest();var response = client.DescribeStacks(request);

foreach (var stack in response.Stacks)

49

https://github.com/awsdocs/aws-doc-sdk-examples

https://github.com/awsdocs/aws-doc-sdk-examples/blob/master/README.rst

https://github.com/awslabs/aws-sdk-net-samples

https://docs.aws.amazon.com/AWSCloudFormation/latest/GettingStartedGuide/

.NET용 AWS SDK 개발자 가이드Amazon Cognito로 사용자 인증

{ Console.WriteLine("Stack: {0}", stack.StackName); Console.WriteLine(" Status: {0}", stack.StackStatus); Console.WriteLine(" Created: {0}", stack.CreationTime);

var ps = stack.Parameters;

if (ps.Any()) { Console.WriteLine(" Parameters:");

foreach (var p in ps) { Console.WriteLine(" {0} = {1}", p.ParameterKey, p.ParameterValue); }

} }

이와 관련된 API 참조 정보는 .NET용 AWS SDK API 참조의 Amazon.CloudFormation 및Amazon.CloudFormation.Model을 참조하십시오.

Amazon Cognito로 사용자 인증Amazon Cognito 자격 증명를 사용하여 사용자 고유의 자격 증명을 생성하고 Amazon S3 또는 AmazonDynamoDB와 같은 AWS 리소스에 대한 보안 액세스를 위해 사용자를 인증할 수 있습니다. Amazon Cognito자격 증명는 Amazon, Facebook, Twitter/Digits, Google 또는 모든 OpenID Connect 호환 공급자와 같은 퍼블릭 자격 증명 공급자뿐 아니라 인증되지 않은 자격 증명도 지원합니다. 또한 Amazon Cognito는 AmazonCognito Sync를 사용하여 사용자 데이터를 동기화하고 AWS 리소스에 액세스하는 동안에도 고유의 백엔드인증 프로세스를 사용하여 사용자를 등록하고 인증할 수 있는 개발자 인증 자격 증명도 지원합니다.

Amazon Cognito에 대한 자세한 내용은 Amazon Cognito 개발자 안내서를 참조하십시오.

다음 코드 예제에서는 Amazon Cognito 자격 증명를 쉽게 사용하는 방법을 보여줍니다. Amazon CognitoCredentials Provider 예에서는 사용자 자격 증명을 생성하고 인증하는 방법을 보여줍니다. AmazonCognitoAuthentication 확장 라이브러리 예제에서는 CognitoAuthentication 확장 라이브러리를 사용하여Amazon Cognito 사용자 풀을 인증하는 방법을 보여줍니다.

주제• Amazon Cognito 자격 증명 공급자 (p. 50)• Amazon CognitoAuthentication 확장 라이브러리 예 (p. 52)

Amazon Cognito 자격 증명 공급자Amazon.CognitoIdentity.CognitoAWSCredentials는 Amazon Cognito 및 AWS Security TokenService(AWS STS)를 사용하여 AWS를 호출하기 위한 자격 증명을 검색하는 자격 증명 객체입니다.

CognitoAWSCredentials 설정의 첫 번째 단계는 "자격 증명 풀"을 생성하는 것입니다. (자격 증명 풀은 계정에 관련된 사용자 자격 증명 정보의 저장소입니다. 정보는 클라이언트 플랫폼, 디바이스 및 운영 체제 간에가져올 수 있어 사용자가 스마트폰에서 앱을 사용하다가 태블릿으로 전환하면 앱 정보가 해당 사용자에게 계속 제공됩니다. Amazon Cognito 콘솔에서 새로운 자격 증명 풀을 생성할 수 있습니다. 콘솔을 사용 중인 경우, 콘솔에서 사용자에게 필요한 다음과 같은 다른 정보 또한 제공합니다.

• 계정 번호- A 12자리 숫자. 예: 123456789012 (사용자 계정에 고유한 숫자)

50

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudFormation/NCloudFormation.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudFormation/NCloudFormation.html

http://aws.amazon.com/blogs/mobile/amazon-cognito-announcing-developer-authenticated-identities/

https://aws.amazon.com/cognito/

https://docs.aws.amazon.com/cognito/latest/developerguide/what-is-amazon-cognito.html

.NET용 AWS SDK 개발자 가이드Amazon Cognito 자격 증명 공급자

• 인증되지 않은 역할 ARN- 인증되지 않은 사용자가 맡을 역할 예를 들어, 이 역할은 데이터에 대한 읽기 전용 권한을 제공할 수 있습니다.

• 인증된 역할 ARN- 인증된 사용자가 맡을 역할 이 역할은 데이터에 대한 더 광범위한 권한을 제공할 수 있습니다.

CognitoAWSCredentials 설정다음 코드 예제에서는 인증되지 않은 사용자로 Amazon S3를 호출하는 데 사용할 수 있도록CognitoAWSCredentials를 설정하는 방법을 보여줍니다. 이렇게 하면 사용자를 인증하기 위해 필요한최소한의 데이터만으로도 호출할 수 있습니다. 사용자 권한은 역할에 의해 제어되므로 필요한 액세스를 구성할 수 있습니다.

CognitoAWSCredentials credentials = new CognitoAWSCredentials( accountId, // Account number identityPoolId, // Identity pool ID unAuthRoleArn, // Role for unauthenticated users null, // Role for authenticated users, not set region);using (var s3Client = new AmazonS3Client(credentials)){ s3Client.ListBuckets();}

인증되지 않은 사용자의 AWS 사용다음 코드 예제에서는 인증되지 않은 사용자가 AWS 사용을 시작한 다음 Facebook을 통해 인증하고Facebook 자격 증명을 사용하기 위해 자격 증명을 업데이트할 수 있는 방법을 보여줍니다. 이 접근 방식을사용하여 인증된 역할을 통해 인증된 사용자에게 다른 자격 증명을 부여할 수 있습니다. 예를 들어, 사용자가익명으로 콘텐츠를 볼 수 있도록 허용하되 하나 이상의 구성된 공급자로 로그온한 경우에 게시할 수 있도록허용하는 스마트폰 애플리케이션이 있을 수도 있습니다.

CognitoAWSCredentials credentials = new CognitoAWSCredentials( accountId, identityPoolId, unAuthRoleArn, // Role for unauthenticated users authRoleArn, // Role for authenticated users region);using (var s3Client = new AmazonS3Client(credentials)){ // Initial use will be unauthenticated s3Client.ListBuckets();

// Authenticate user through Facebook string facebookToken = GetFacebookAuthToken();

// Add Facebook login to credentials. This clears the current AWS credentials // and retrieves new AWS credentials using the authenticated role. credentials.AddLogin("graph.facebook.com", facebookAccessToken);

// This call is performed with the authenticated role and credentials s3Client.ListBuckets();}

CognitoAWSCredentials 객체는 AWS SDK for .NET의 부분인 AmazonCognitoSyncClient와함께 사용하는 경우 훨씬 더 많은 기능을 제공합니다. AmazonCognitoSyncClient와CognitoAWSCredentials를 모두 사용 중인 경우IdentityPoolId로 호출할 때IdentityId 및 AmazonCognitoSyncClient 속성을 지정하지 않아도 됩니다. 이러한 속성은CognitoAWSCredentials에서 자동으로 채워집니다. 다음 코드 예에서는 이를 보여주고, 뿐만 아니라IdentityId에 대한 CognitoAWSCredentials가 변경될 때마다 이를 알려주는 이벤트도 보여줍니다.

51

.NET용 AWS SDK 개발자 가이드Amazon CognitoAuthentication 확장 라이브러리 예

IdentityId는 인증되지 않은 사용자에서 인증된 사용자로 변경될 때와 같은 일부 경우에 변경될 수 있습니다.

CognitoAWSCredentials credentials = GetCognitoAWSCredentials();

// Log identity changescredentials.IdentityChangedEvent += (sender, args) =>{ Console.WriteLine("Identity changed: [{0}] => [{1}]", args.OldIdentityId, args.NewIdentityId);};

using (var syncClient = new AmazonCognitoSyncClient(credentials)){ var result = syncClient.ListRecords(new ListRecordsRequest { DatasetName = datasetName // No need to specify these properties //IdentityId = "...", //IdentityPoolId = "..." });}

Amazon CognitoAuthentication 확장 라이브러리 예CognitoAuthentication 확장 라이브러리는 .NET Core용 Amazon Cognito 사용자 풀 및 Xamarin 개발자의 인증 프로세스를 간소화합니다. 이 라이브러리는 사용자 인증 API 호출을 생성하고 전송하기 위해 Amazon Cognito Identity Provider API를 기반으로 하여 구축됩니다. NuGet 갤러리에서Amazon.Extensions.CognitoAuthentication을 가져올 수 있습니다.

CognitoAuthentication 확장 라이브러리 사용Amazon Cognito에는 표준 인증 흐름에서 SRP(Secure Remote Password)를 통해 사용자 이름과 암호를확인할 수 있는 기본 제공AuthFlow 및 ChallengeName 값이 있습니다. 인증 흐름에 대한 자세한 내용은Amazon Cognito 사용자 풀 인증 흐름을 참조하십시오.

다음 예제에는 다음과 같은 using 설명문이 필요합니다.

// Required for all examplesusing System;using Amazon;using Amazon.CognitoIdentity;using Amazon.CognitoIdentityProvider;using Amazon.Extensions.CognitoAuthentication;using Amazon.Runtime;// Required for the GetS3BucketsAsync exampleusing Amazon.S3;using Amazon.S3.Model;

기본 사용자 인증 사용

서명된 요청이 필요 없는 AnonymousAWSCredential을 사용하여 AmazonCognitoIdentityProviderClient를생성합니다. 리전을 공급할 필요가 없습니다. 리전이 제공되지 않은 경우 기본 코드가FallbackRegionFactory.GetRegionEndpoint()를 호출합니다. CognitoUserPool및 CognitoUser 객체를 생성합니다. 사용자 암호를 포함한 StartWithSrpAuthAsync로InitiateSrpAuthRequest 메서드를 호출합니다.

public static async void GetCredsAsync()

52

https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-authentication-flow.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Runtime/TAnonymousAWSCredentials.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CognitoIdentityProvider/TCognitoIdentityProviderClient.html


{ AmazonCognitoIdentityProviderClient provider = new AmazonCognitoIdentityProviderClient(new Amazon.Runtime.AnonymousAWSCredentials()); CognitoUserPool userPool = new CognitoUserPool("poolID", "clientID", provider); CognitoUser user = new CognitoUser("username", "clientID", userPool, provider); InitiateSrpAuthRequest authRequest = new InitiateSrpAuthRequest() { Password = "userPassword" };

AuthFlowResponse authResponse = await user.StartWithSrpAuthAsync(authRequest).ConfigureAwait(false); accessToken = authResponse.AuthenticationResult.AccessToken;

}

챌린지로 인증

NewPasswordRequired 및 Multi-Factor Authentication(MFA)과 같은 챌린지로 인증 흐름을 계속하는 것 또한간단합니다. 요구 사항은 CognitoAuthentication 객체, SRP에 대한 사용자 암호, 및 다음 챌린지(사용자에게정보를 입력하라는 메시지를 표시한 후에 확보됨)를 위해 필요한 정보 뿐입니다. 다음 코드에서는 챌린지 유형을 확인하고 인증 흐름 동안 MFA 및 NewPasswordRequired 챌린지에 대한 적절한 응답을 얻기 위한 하나의 방법을 보여줍니다.

전과 같이 기본 인증 요청을 사용하고 await를 AuthFlowResponse 합니다. 응답이 반환된 AuthenticationResult 객체를 통해 받은 루프인 경우. ChallengeName 유형이NEW_PASSWORD_REQUIRED인 경우 RespondToNewPasswordRequiredAsync 메서드를 호출합니다.

public static async void GetCredsChallengesAsync(){ AmazonCognitoIdentityProviderClient provider = new AmazonCognitoIdentityProviderClient(new Amazon.Runtime.AnonymousAWSCredentials()); CognitoUserPool userPool = new CognitoUserPool("poolID", "clientID", provider); CognitoUser user = new CognitoUser("username", "clientID", userPool, provider); InitiateSrpAuthRequest authRequest = new InitiateSrpAuthRequest(){ Password = "userPassword" };

AuthFlowResponse authResponse = await user.StartWithSrpAuthAsync(authRequest).ConfigureAwait(false);

while (authResponse.AuthenticationResult == null) { if (authResponse.ChallengeName == ChallengeNameType.NEW_PASSWORD_REQUIRED) { Console.WriteLine("Enter your desired new password:"); string newPassword = Console.ReadLine();

authResponse = await user.RespondToNewPasswordRequiredAsync(new RespondToNewPasswordRequiredRequest() { SessionID = authResponse.SessionID, NewPassword = newPassword }); accessToken = authResponse.AuthenticationResult.AccessToken; } else if (authResponse.ChallengeName == ChallengeNameType.SMS_MFA) { Console.WriteLine("Enter the MFA Code sent to your device:"); string mfaCode = Console.ReadLine();

53


AuthFlowResponse mfaResponse = await user.RespondToSmsMfaAuthAsync(new RespondToSmsMfaRequest() { SessionID = authResponse.SessionID, MfaCode = mfaCode

}).ConfigureAwait(false); accessToken = authResponse.AuthenticationResult.AccessToken; } else { Console.WriteLine("Unrecognized authentication challenge."); accessToken = ""; break; } }

if (authResponse.AuthenticationResult != null) { Console.WriteLine("User successfully authenticated."); } else { Console.WriteLine("Error in authentication process."); } }

인증 후에 AWS 리소스를 사용합니다.

사용자가 CognitoAuthentication 라이브러리를 사용하여 인증되면, 다음 단계는 사용자에게 적절한 AWS 리소스에 액세스하도록 허용하는 것입니다. 이렇게 하려면 Amazon Cognito 연동 자격 증명 콘솔을 통해 자격증명 풀을 생성해야 합니다. poolID 및 clientID를 사용하여 공급자로 생성한 Amazon Cognito 사용자 풀을 지정하면, Amazon Cognito 사용자 풀 사용자가 계정에 연결된 AWS 리소스에 액세스하도록 허용할 수 있습니다. 인증되지 않은 사용자와 인증된 사용자가 서로 다른 리소스에 액세스할 수 있도록 서로 다른 역할을 지정할 수도 있습니다. 역할의 연결된 정책의 Action 필드에서 권한을 추가하거나 제거할 수 있는 IAM 콘솔에서이러한 역할을 변경할 수 있습니다. 그런 다음 적절한 자격 증명 풀, 사용자 풀 및 Amazon Cognito 사용자 정보를 사용하여 다양한 AWS 리소스를 호출할 수 있습니다. 다음 예제에서는 연결된 자격 증명 풀의 역할이허용하는 다양한 Amazon S3 버킷에 액세스하여 SRP로 인증된 사용자를 보여줍니다.

public async void GetS3BucketsAsync(){ var provider = new AmazonCognitoIdentityProviderClient(new AnonymousAWSCredentials()); CognitoUserPool userPool = new CognitoUserPool("poolID", "clientID", provider); CognitoUser user = new CognitoUser("username", "clientID", userPool, provider);

string password = "userPassword";

AuthFlowResponse context = await user.StartWithSrpAuthAsync(new InitiateSrpAuthRequest() { Password = password }).ConfigureAwait(false);

CognitoAWSCredentials credentials = user.GetCognitoAWSCredentials("identityPoolID", RegionEndpoint.< YourIdentityPoolRegion >);

using (var client = new AmazonS3Client(credentials)) { ListBucketsResponse response = await client.ListBucketsAsync(new ListBucketsRequest()).ConfigureAwait(false);

54

.NET용 AWS SDK 개발자 가이드Amazon DynamoDB NoSQL 데이터베이스 사용

foreach (S3Bucket bucket in response.Buckets) { Console.WriteLine(bucket.BucketName); } }}

더 많은 인증 옵션SRP, NewPasswordRequired 및 MFA 뿐만 아니라 CognitoAuthentication 확장 라이브러리도 다음을 위해더 쉬운 인증 흐름을 제공합니다.

• 사용자 지정 - StartWithCustomAuthAsync(InitiateCustomAuthRequest customRequest)에대한 호출로 시작합니다.

• RefreshToken - StartWithRefreshTokenAuthAsync(InitiateRefreshTokenAuthRequestrefreshTokenRequest)에 대한 호출로 시작합니다.

• RefreshTokenSRP - StartWithRefreshTokenAuthAsync(InitiateRefreshTokenAuthRequestrefreshTokenRequest)에 대한 호출로 시작합니다.

• AdminNoSRP - StartWithAdminNoSrpAuthAsync(InitiateAdminNoSrpAuthRequestadminAuthRequest)에 대한 호출로 시작합니다.

원하는 흐름에 따라 적절한 메서드를 호출합니다. 그런 다음 각 메서드 호출의 AuthFlowResponse객체에 제시되어 있는 챌린지로 사용자에게 프롬프트 표시를 계속합니다. 또한 MFA 챌린지에 대한RespondToSmsMfaAuthAsync 및 사용자 지정 챌린지에 대한 RespondToCustomAuthAsync와 같은 적절한 응답 메서드를 호출합니다.

Amazon DynamoDB NoSQL 데이터베이스 사용AWS SDK for .NET에서는 AWS가 제공하는 빠른 NoSQL 데이터베이스 서비스인 Amazon DynamoDB를 지원합니다. SDK는 DynamoDB와 통신하기 위해 하위 레벨 모델, 문서 모델, 객체 지속성 모델이라는 세 가지프로그래밍 모델을 제공합니다.

다음 정보는 이러한 모델과 해당 API를 소개하고 이러한 모델과 해당 API를 어떻게, 언제 사용하는지에 대한예제를 제공하며 AWS SDK for .NET의 추가 DynamoDB 프로그래밍 리소스에 대한 링크를 제공합니다.

주제• 하위 수준 모델 (p. 55)• 문서 모델 (p. 58)• 객체 지속성 모델 (p. 59)• 추가 정보 (p. 60)• Amazon DynamoDB 및 AWS SDK for .NET에서 표현식 사용 (p. 61)• AWS SDK for .NET를 통해 Amazon DynamoDB에서 JSON 지원 (p. 70)• Amazon DynamoDB를 사용하여 ASP.NET 세션 상태 관리 (p. 72)

하위 수준 모델하위 레벨 프로그래밍 모델은 DynamoDB 서비스에 대한 직접적인 호출을 래핑합니다.Amazon.DynamoDBv2 네임스페이스를 통해 이 모델에 액세스합니다.

세 모델 중에서 하위 수준 모델은 사용자가 코드 대부분을 작성해야 합니다. 예를 들면 .NET 데이터 형식을동등한 DynamoDB 데이터 형식으로 전환해야 합니다. 그러나 이 모델을 사용하면 대부분의 기능에 액세스할 수 있습니다.

55

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/DynamoDBv2/NDynamoDBv2.html

.NET용 AWS SDK 개발자 가이드하위 수준 모델

다음 예제에서는 하위 레벨 모델을 사용하여 DynamoDB에서 테이블을 생성하고 테이블을 수정하며 테이블에 항목을 삽입하는 방법을 보여줍니다.

테이블 생성다음 예제에서는 CreateTable 클래스의 AmazonDynamoDBClient 메서드를 사용하여 테이블을생성합니다. CreateTable 메서드에서는 필수 항목 속성 이름, 기본 키 정의, 처리 용량과 같은 특성이 저장된 CreateTableRequest 클래스의 인스턴스를 사용합니다. CreateTable 메서드는CreateTableResponse 클래스의 인스턴스를 반환합니다.

// using Amazon.DynamoDBv2;// using Amazon.DynamoDBv2.Model;

var client = new AmazonDynamoDBClient();

Console.WriteLine("Getting list of tables");List<string> currentTables = client.ListTables().TableNames;Console.WriteLine("Number of tables: " + currentTables.Count);if (!currentTables.Contains("AnimalsInventory")){ var request = new CreateTableRequest { TableName = "AnimalsInventory", AttributeDefinitions = new List<AttributeDefinition> { new AttributeDefinition { AttributeName = "Id", // "S" = string, "N" = number, and so on. AttributeType = "N" }, new AttributeDefinition { AttributeName = "Type", AttributeType = "S" } }, KeySchema = new List<KeySchemaElement> { new KeySchemaElement { AttributeName = "Id", // "HASH" = hash key, "RANGE" = range key. KeyType = "HASH" }, new KeySchemaElement { AttributeName = "Type", KeyType = "RANGE" }, }, ProvisionedThroughput = new ProvisionedThroughput { ReadCapacityUnits = 10, WriteCapacityUnits = 5 }, };

var response = client.CreateTable(request);

Console.WriteLine("Table created with request ID: " + response.ResponseMetadata.RequestId);}

56

.NET용 AWS SDK 개발자 가이드하위 수준 모델

테이블이 수정할 준비가 되었는지 확인테이블은 변경 또는 수정 전에 미리 그러한 작업을 할 준비가 되어 있어야 합니다. 다음 예제에서는 하위 레벨 모델을 사용하여 DynamoDB의 테이블이 준비되는지 확인하는 방법을 보여줍니다. 이 예제에서 확인할대상 테이블은 DescribeTable 클래스의 AmazonDynamoDBClient 메서드를 통해 참조됩니다. 코드는 5초마다 테이블의 TableStatus 속성에 대한 값을 확인합니다. 상태가 ACTIVE로 설정되어 있으면 테이블은수정할 준비가 된 것입니다.


var client = new AmazonDynamoDBClient(); var status = "";

do{ // Wait 5 seconds before checking (again). System.Threading.Thread.Sleep(TimeSpan.FromSeconds(5)); try { var response = client.DescribeTable(new DescribeTableRequest { TableName = "AnimalsInventory" });

Console.WriteLine("Table = {0}, Status = {1}", response.Table.TableName, response.Table.TableStatus);

status = response.Table.TableStatus; } catch (ResourceNotFoundException) { // DescribeTable is eventually consistent. So you might // get resource not found. }

} while (status != TableStatus.ACTIVE);

테이블에 항목 삽입다음 예제에서는 하위 레벨 모델을 사용하여 DynamoDB의 테이블에 두 개의 항목을 삽입합니다. 각 항목은PutItem 클래스의 인스턴스를 사용해 AmazonDynamoDBClient 클래스의 PutItemRequest 메서드를통해 삽입됩니다. PutItemRequest 클래스의 두 인스턴스 각각은 일련의 항목 속성 값과 함께 항목이 삽입될 테이블의 이름을 사용합니다.


var client = new AmazonDynamoDBClient();

var request1 = new PutItemRequest{ TableName = "AnimalsInventory", Item = new Dictionary<string, AttributeValue> { { "Id", new AttributeValue { N = "1" }}, { "Type", new AttributeValue { S = "Dog" }}, { "Name", new AttributeValue { S = "Fido" }} }};

57

.NET용 AWS SDK 개발자 가이드문서 모델

var request2 = new PutItemRequest{ TableName = "AnimalsInventory", Item = new Dictionary<string, AttributeValue> { { "Id", new AttributeValue { N = "2" }}, { "Type", new AttributeValue { S = "Cat" }}, { "Name", new AttributeValue { S = "Patches" }} }}; client.PutItem(request1);client.PutItem(request2);

문서 모델문서 프로그래밍 모델을 사용하면 DynamoDB에서 데이터 작업을 더 쉽게 수행할 수 있습니다. 이 모델은 테이블과 테이블 내 항목에 접근하기 위한 목적으로 고안되었습니다. Amazon.DynamoDBv2.DocumentModel네임스페이스를 통해 이 모델에 액세스합니다.

하위 레벨 프로그래밍 모델에 비해 문서 모델은 DynamoDB 데이터에 대해 더 쉽게 코딩할 수 있습니다. 예를들어, 여러 가지 .NET 데이터 형식을 동등한 DynamoDB 데이터 형식으로 전환할 필요가 없습니다. 그러나이 모델에서는 하위 수준 프로그래밍 모델과 같은 개수의 기능에 액세스하지는 못합니다. 예를 들면 이 모델을 사용하여 테이블의 항목을 생성, 검색, 업데이트 및 삭제할 수 있습니다. 그러나 테이블을 생성하려면 하위 수준 모델을 사용해야 합니다. 객체 지속성 모델에 비해 이 모델은 .NET 객체를 저장, 로드 및 쿼리할 코드를 더 많이 작성해야 합니다.

다음 예제에서는 문서 모델을 사용하여 DynamoDB의 테이블에 항목을 삽입하고 테이블의 항목을 가져오는방법을 보여줍니다.

테이블에 항목 삽입다음 예제에서는 PutItem 클래스의 Table 메서드를 통해 항목이 테이블에 삽입됩니다. PutItem 메서드는 Document 클래스의 인스턴스를 취하고, Document 클래스는 단지 초기화된 속성을 모아놓은 것입니다. 항목을 삽입할 테이블을 결정하려면 Table 클래스의 LoadTable 메서드를 호출하여 DynamoDB에서AmazonDynamoDBClient 클래스의 인스턴스와 대상 테이블의 이름을 지정하십시오.

// using Amazon.DynamoDBv2;// using Amazon.DynamoDBv2.DocumentModel;

var client = new AmazonDynamoDBClient();var table = Table.LoadTable(client, "AnimalsInventory");var item = new Document();

item["Id"] = 3;item["Type"] = "Horse";item["Name"] = "Shadow";

table.PutItem(item);

테이블에서 항목 가져오기다음 예제에서는 GetItem 클래스의 Table 메서드를 통해 항목을 가져옵니다. 가져올 항목을 결정하기 위해 GetItem 메서드는 대상 항목의 해시 및 범위 기본 키를 사용합니다. 항목을 가져올 테이블을 결정하기위해 Table 클래스의 LoadTable 메서드는 DynamoDB에서 AmazonDynamoDBClient 클래스의 인스턴스와 대상 테이블의 이름을 사용합니다.

// using Amazon.DynamoDBv2;

58

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/DynamoDBv2/NDynamoDBv2DocumentModel.html

.NET용 AWS SDK 개발자 가이드객체 지속성 모델

// using Amazon.DynamoDBv2.DocumentModel;

var client = new AmazonDynamoDBClient();var table = Table.LoadTable(client, "AnimalsInventory");var item = table.GetItem(3, "Horse");

Console.WriteLine("Id = " + item["Id"]);Console.WriteLine("Type = " + item["Type"]);Console.WriteLine("Name = " + item["Name"]);

앞서 본 예제에서는 Id 메서드를 위해 Type, Name 및 WriteLine에 대한 속성 값을 문자열로 묵시적으로변환합니다. AsType 클래스의 다양한 DynamoDBEntry 메서드를 사용하여 명시적인 변환을 할 수 있습니다. 예를 들면 다음과 같이 Id 메서드를 통해 Primitive에 대한 속성 값을 AsInt 데이터 형식에서 정수로묵시적으로 변환할 수 있습니다.

int id = item["Id"].AsInt();

또는 다음과 같이 (int)를 사용하여 간단하게 명시적 변환을 수행할 수 있습니다.

int id = (int)item["Id"];

객체 지속성 모델객체 지속성 프로그래밍 모델은 특히 DynamoDB에서 .NET 객체를 저장, 로드 및 쿼리하기 위해 설계되었습니다. Amazon.DynamoDBv2.DataModel 네임스페이스를 통해 이 모델에 액세스합니다.

세 가지 모델 중에서 객체 지속성 모델은 DynamoDB 데이터를 저장, 로드 또는 쿼리할 때마다 가장 쉽게 코딩할 수 있습니다. 예를 들면 DynamoDB 데이터 형식을 직접 작업할 수 있습니다. 그러나 이 모델에서는DynamoDB에서 .NET 객체를 저장, 로드 및 쿼리하는 작업에만 액세스할 수 있습니다. 예를 들면 이 모델을사용하여 테이블의 항목을 생성, 검색, 업데이트 및 삭제할 수 있습니다. 그러나 먼저 하위 수준 모델을 사용하여 테이블을 생성한 후 이 모델을 사용하여 .NET 클래스를 테이블로 매핑해야 합니다.

다음 예제에서는 DynamoDB에서 항목을 나타내는 .NET 클래스를 정의하고, 항목을 삽입할 .NET 클래스의인스턴스를 사용하며, .NET 객체의 인스턴스를 사용하여 테이블에서 항목을 가져오는 방법을 보여줍니다.

테이블의 항목을 나타내는 .NET 클래스 정의다음 예제에서 DynamoDBTable 속성은 테이블 이름을 지정하고, DynamoDBHashKey 및DynamoDBRangeKey 속성은 테이블의 해시 및 범위 기본 키를 만듭니다.

// using Amazon.DynamoDBv2.DataModel;

[DynamoDBTable("AnimalsInventory")]class Item{ [DynamoDBHashKey] public int Id { get; set; } [DynamoDBRangeKey] public string Type { get; set; } public string Name { get; set; }}

.NET 클래스의 인스턴스를 사용하여 테이블에 항목을 삽입이 예제에서는 해당 항목을 나타내는 .NET 클래스의 초기화 인스턴스를 취하는 Save 클래스의DynamoDBContext 메서드를 통해 항목이 삽입됩니다. (DynamoDBContext 클래스의 인스턴스는AmazonDynamoDBClient 클래스의 인스턴스로 초기화됩니다.)

59

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/DynamoDBv2/NDynamoDBv2DataModel.html

.NET용 AWS SDK 개발자 가이드추가 정보

// using Amazon.DynamoDBv2;// using Amazon.DynamoDBv2.DataModel; var client = new AmazonDynamoDBClient();var context = new DynamoDBContext(client);var item = new Item{ Id = 4, Type = "Fish", Name = "Goldie"};

context.Save(item);

.NET 객체의 인스턴스를 사용하여 테이블에서 항목을 가져오기이 예제에서는 가져올 항목의 해시 및 범위 기본 키를 나타내는 .NET 클래스의 부분 초기화 인스턴스를 취하는 Load 클래스의 DynamoDBContext 메서드를 통해 항목을 가져옵니다. (앞서 본 것처럼DynamoDBContext 클래스의 인스턴스는 AmazonDynamoDBClient 클래스의 인스턴스로 초기화됩니다.)

// using Amazon.DynamoDBv2;// using Amazon.DynamoDBv2.DataModel;

var client = new AmazonDynamoDBClient();var context = new DynamoDBContext(client);var item = context.Load<Item>(4, "Fish");

Console.WriteLine("Id = {0}", item.Id);Console.WriteLine("Type = {0}", item.Type);Console.WriteLine("Name = {0}", item.Name);

추가 정보.NET용 AWS SDK를 사용한 DynamoDB 프로그래밍 정보 및 예제**

• DynamoDB API• DynamoDB 시리즈 시작• DynamoDB 시리즈 - 문서 모델• DynamoDB 시리즈 - 변환 스키마• DynamoDB 시리즈 - 객체 지속성 모델• DynamoDB 시리즈 - 표현식• Amazon DynamoDB 및 .NET용 AWS SDK에서 표현식 사용 (p. 61)• .NET용 AWS SDK를 통해 Amazon DynamoDB에서 JSON 지원 (p. 70)• Amazon DynamoDB를 통해 ASP.NET 세션 상태 관리 (p. 72)

하위 레벨 모델 정보 및 예제

• .NET용 AWS SDK 하위 레벨 API를 사용하여 테이블 작업• .NET용 AWS SDK 하위 레벨 API를 사용하여 항목 작업• NET용 AWS SDK 하위 레벨 API를 사용하여 테이블 쿼리• NET용 AWS SDK 하위 레벨 API를 사용하여 테이블 스캔• .NET용 AWS SDK 하위 수준 API를 사용하여 로컬 보조 인덱스 작업• .NET용 AWS SDK 하위 수준 API를 사용하여 글로벌 보조 인덱스 작업

60

http://blogs.aws.amazon.com/net/post/Tx17SQHVEMW8MXC/DynamoDB-APIs

http://blogs.aws.amazon.com/net/post/Tx2XQOCY08QMTKO/DynamoDB-Series-Kickoff

http://blogs.aws.amazon.com/net/post/Tx2R0WG46GQI1JI/DynamoDB-Series-Document-Model

http://blogs.aws.amazon.com/net/post/Tx2TCOGWG7ARUH5/DynamoDB-Series-Conversion-Schemas

http://blogs.aws.amazon.com/net/post/Tx20L86FLMBW51P/DynamoDB-Series-Object-Persistence-Model

http://blogs.aws.amazon.com/net/post/TxZQM7VA9AUZ9L/DynamoDB-Series-Expressions

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LowLevelDotNetWorkingWithTables.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LowLevelDotNetItemCRUD.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LowLevelDotNetQuerying.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LowLevelDotNetScanning.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LSILowLevelDotNet.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/GSILowLevelDotNet.html

.NET용 AWS SDK 개발자 가이드Amazon DynamoDB 및 AWS SDK for .NET에서 표현식 사용

문서 모델 정보 및 예제

• DynamoDB 데이터 형식• DynamoDBEntry• .NET: 문서 모델

객체 지속성 모델 정보 및 예제

• .NET: 객체 지속성 모델

Amazon DynamoDB 및 AWS SDK for .NET에서 표현식 사용다음 코드 예제에서는 AWS SDK for .NET에서 표현식을 사용하여 DynamoDB를 프로그래밍하는 방법을 보여줍니다. 표현식은 DynamoDB 테이블의 항목에서 읽을 속성을 나타냅니다. 또한 항목을 쓸 때도 표현식을사용하여 충족해야 할 조건(조건부 업데이트라고도 함)을 나타내고 속성을 업데이트하는 방식을 나타낼 수있습니다. 일부 업데이트 예에서는 속성을 새 값으로 바꾸거나 새 데이터를 목록이나 맵에 추가합니다. 자세한 내용은 표현식을 사용하여 항목 읽기 및 쓰기를 참조하십시오.

주제• 샘플 데이터 (p. 61)• 표현식 및 항목의 기본 키를 사용한 단일 항목 조회 (p. 64)• 표현식 및 테이블의 기본 키를 사용한 다수 항목 조회 (p. 64)• 표현식 및 기타 항목 속성을 사용한 다수 항목 조회 (p. 65)• 항목 출력 (p. 66)• 표현식을 사용한 항목 생성 및 교체 (p. 67)• 표현식을 사용한 항목 업데이트 (p. 69)• 표현식을 사용한 항목 삭제 (p. 69)• 추가 정보 (p. 70)

샘플 데이터이 주제의 코드 예제는 ProductCatalog라는 DynamoDB 테이블에 있는 다음 두 가지 예제 항목에 의존합니다. 이 항목들은 가상의 자전거 점포 카탈로그에 있는 제품 항목에 대한 정보를 알려줍니다. 이러한 항목은사례 연구: ProductCatalog 항목에서 제공하는 예제를 기반으로 합니다. BOOL, L, M, N, NS, S, SS과 같은 데이터 형식 서술자는 JSON 데이터 형식의 서술자와 일치합니다.

{ "Id": { "N": "205" }, "Title": { "S": "20-Bicycle 205" }, "Description": { "S": "205 description" }, "BicycleType": { "S": "Hybrid" }, "Brand": { "S": "Brand-Company C" },

61

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/DataModel.html#DataModel.DataTypes

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/TDynamoDBv2DocumentModelDynamoDBEntry.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/DotNetSDKMidLevel.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/DotNetSDKHighLevel.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/Expressions.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/Expressions.CaseStudy.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/DataFormat.html


"Price": { "N": "500" }, "Gender": { "S": "B" }, "Color": { "SS": [ "Red", "Black" ] }, "ProductCategory": { "S": "Bike" }, "InStock": { "BOOL": true }, "QuantityOnHand": { "N": "1" }, "RelatedItems": { "NS": [ "341", "472", "649" ] }, "Pictures": { "L": [ { "M": { "FrontView": { "S": "http://example/products/205_front.jpg" } } }, { "M": { "RearView": { "S": "http://example/products/205_rear.jpg" } } }, { "M": { "SideView": { "S": "http://example/products/205_left_side.jpg" } } } ] }, "ProductReviews": { "M": { "FiveStar": { "SS": [ "Excellent! Can't recommend it highly enough! Buy it!", "Do yourself a favor and buy this." ] }, "OneStar": { "SS": [ "Terrible product! Do not buy this." ] }

62


} }},{ "Id": { "N": "301" }, "Title": { "S": "18-Bicycle 301" }, "Description": { "S": "301 description" }, "BicycleType": { "S": "Road" }, "Brand": { "S": "Brand-Company C" }, "Price": { "N": "185" }, "Gender": { "S": "F" }, "Color": { "SS": [ "Blue", "Silver" ] }, "ProductCategory": { "S": "Bike" }, "InStock": { "BOOL": true }, "QuantityOnHand": { "N": "3" }, "RelatedItems": { "NS": [ "801", "822", "979" ] }, "Pictures": { "L": [ { "M": { "FrontView": { "S": "http://example/products/301_front.jpg" } } }, { "M": { "RearView": { "S": "http://example/products/301_rear.jpg" } } }, { "M": { "SideView": {

63


"S": "http://example/products/301_left_side.jpg" } } } ] }, "ProductReviews": { "M": { "FiveStar": { "SS": [ "My daughter really enjoyed this bike!" ] }, "ThreeStar": { "SS": [ "This bike was okay, but I would have preferred it in my color.", "Fun to ride." ] } } }}

표현식 및 항목의 기본 키를 사용한 단일 항목 조회다음 예제에는 Amazon.DynamoDBv2.AmazonDynamoDBClient.GetItem의 Id가 있는 항목을 조회하여 출력하는 데 사용할 205 메서드와 일련의 표현식이 포함되어 있습니다. 항목 속성 중에서 Id, Title,Description, Color, RelatedItems, Pictures, ProductReviews 속성만 반환됩니다.


var client = new AmazonDynamoDBClient();var request = new GetItemRequest{ TableName = "ProductCatalog", ProjectionExpression = "Id, Title, Description, Color, #ri, Pictures, #pr", ExpressionAttributeNames = new Dictionary<string, string> { { "#pr", "ProductReviews" }, { "#ri", "RelatedItems" } }, Key = new Dictionary<string, AttributeValue> { { "Id", new AttributeValue { N = "205" } } },};var response = client.GetItem(request);

// PrintItem() is a custom function.PrintItem(response.Item);

앞서 다룬 예제에서 ProjectionExpression 속성은 반환될 속성을 지정합니다.ExpressionAttributeNames 속성에서는 #pr 속성을 나타낼 자리표시자 ProductReviews과 #ri 속성을 나타낼 자리표시자 RelatedItems를 지정합니다. PrintItem에 대한 호출은 항목 인쇄 (p. 66)의 설명과 같이 사용자 지정 함수를 참조합니다.

표현식 및 테이블의 기본 키를 사용한 다수 항목 조회다음 예제에는 Amazon.DynamoDBv2.AmazonDynamoDBClient.Query의 값이 Id보다 큰 경우에 한해301의 Price가 있는 항목을 조회하여 출력하는 데 사용할 150 메서드와 일련의 표현식이 포함되어 있습니

64


다. 항목의 속성 중에서 반환되는 속성은 Id와 Title, 그리고 ThreeStar의 모든 ProductReviews 속성뿐입니다.


var client = new AmazonDynamoDBClient();var request = new QueryRequest{ TableName = "ProductCatalog", KeyConditions = new Dictionary<string,Condition> { { "Id", new Condition() { ComparisonOperator = ComparisonOperator.EQ, AttributeValueList = new List<AttributeValue> { new AttributeValue { N = "301" } } } } }, ProjectionExpression = "Id, Title, #pr.ThreeStar", ExpressionAttributeNames = new Dictionary<string, string> { { "#pr", "ProductReviews" }, { "#p", "Price" } }, ExpressionAttributeValues = new Dictionary<string,AttributeValue> { { ":val", new AttributeValue { N = "150" } } }, FilterExpression = "#p > :val"};var response = client.Query(request);

foreach (var item in response.Items){ // Write out the first page of an item's attribute keys and values. // PrintItem() is a custom function. PrintItem(item); Console.WriteLine("=====");}

앞서 다룬 예제에서 ProjectionExpression 속성은 반환될 속성을 지정합니다.ExpressionAttributeNames 속성은 ProductReviews 속성을 나타내는 자리 표시자 #pr 및 Price 속성을 나타내는 자리 표시자 #p를 지정합니다. #pr.ThreeStar는 ThreeStar 속성만 반환하도록 지정합니다. ExpressionAttributeValues 속성에서는 :val이라는 값을 나타낼 자리표시자 150을 지정합니다.FilterExpression 속성은 #p(Price)가 :val(150)보다 커야 한다는 조건을 지정합니다. PrintItem에대한 호출은 항목 인쇄 (p. 66)의 설명과 같이 사용자 지정 함수를 참조합니다.

표현식 및 기타 항목 속성을 사용한 다수 항목 조회다음 예제에는 Amazon.DynamoDBv2.AmazonDynamoDBClient.Scan의 ProductCategory가 있는 항목을 모두 조회하여 출력하는 데 사용할 Bike 메서드와 일련의 표현식이 포함되어 있습니다. 항목의 속성 중에서 반환되는 속성은 Id와 Title, 그리고 ProductReviews의 모든 속성뿐입니다.


var client = new AmazonDynamoDBClient();var request = new ScanRequest

65


{ TableName = "ProductCatalog", ProjectionExpression = "Id, Title, #pr", ExpressionAttributeValues = new Dictionary<string,AttributeValue> { { ":catg", new AttributeValue { S = "Bike" } } }, ExpressionAttributeNames = new Dictionary<string, string> { { "#pr", "ProductReviews" }, { "#pc", "ProductCategory" } }, FilterExpression = "#pc = :catg", };var response = client.Scan(request);

foreach (var item in response.Items){ // Write out the first page/scan of an item's attribute keys and values. // PrintItem() is a custom function. PrintItem(item); Console.WriteLine("=====");}

앞서 다룬 예제에서 ProjectionExpression 속성은 반환될 속성을 지정합니다.ExpressionAttributeNames 속성에서는 #pr 속성을 나타낼 자리표시자 ProductReviews과 #pc속성을 나타낼 자리표시자 ProductCategory를 지정합니다. ExpressionAttributeValues 속성에서는 :catg이라는 값을 나타낼 자리표시자 Bike을 지정합니다. FilterExpression 속성에서는#pc(ProductCategory)가 :catg(Bike)와 같아야 한다는 조건을 지정합니다. PrintItem에 대한 호출은항목 인쇄 (p. 66)의 설명과 같이 사용자 지정 함수를 참조합니다.

항목 출력다음 예제에서는 항목의 속성과 값을 출력하는 방법을 보여줍니다. 이 예제는 표현식 및 항목의 기본 키를 사용하여 단일 항목 가져오기 (p. 64), 표현식 및 테이블의 기본 키를 사용하여 다중 항목 가져오기 (p. 64), 표현식 및 기타 항목 속성을 사용하여 다중 항목 가져오기 (p. 65) 방법을 보여주는 앞의 예제에서 사용됩니다.

// using Amazon.DynamoDBv2.Model;

// Writes out an item's attribute keys and values.public static void PrintItem(Dictionary<string, AttributeValue> attrs){ foreach (KeyValuePair<string, AttributeValue> kvp in attrs) { Console.Write(kvp.Key + " = "); PrintValue(kvp.Value); }}

// Writes out just an attribute's value.public static void PrintValue(AttributeValue value){ // Binary attribute value. if (value.B != null) { Console.Write("Binary data"); } // Binary set attribute value. else if (value.BS.Count > 0) { foreach (var bValue in value.BS) {

66


Console.Write("\n Binary data"); } } // List attribute value. else if (value.L.Count > 0) { foreach (AttributeValue attr in value.L) { PrintValue(attr); } } // Map attribute value. else if (value.M.Count > 0) { Console.Write("\n"); PrintItem(value.M); } // Number attribute value. else if (value.N != null) { Console.Write(value.N); } // Number set attribute value. else if (value.NS.Count > 0) { Console.Write("{0}", string.Join("\n", value.NS.ToArray())); } // Null attribute value. else if (value.NULL) { Console.Write("Null"); } // String attribute value. else if (value.S != null) { Console.Write(value.S); } // String set attribute value. else if (value.SS.Count > 0) { Console.Write("{0}", string.Join("\n", value.SS.ToArray())); } // Otherwise, boolean value. else { Console.Write(value.BOOL); } Console.Write("\n");}

앞서 다룬 예제에서는 속성을 출력할 정확한 형식을 결정하기 위해 평가할 수 있는 몇 가지 데이터 형식별 속성이 각 속성 값에 있습니다. 이러한 속성에는 JSON 데이터 형식의 속성과 일치하는 B, BOOL, BS, L, M, N,NS, NULL, S 및 SS가 포함됩니다. B, N, NULL, S와 같은 속성의 경우에는 상응하는 속성이 null이 아니라면 그 속성은 상응하는 null 아닌 데이터 형식에 대한 것입니다. BS, L, M, NS, SS와 같은 속성의 경우에는Count 값이 0보다 크다면 그 속성은 상응하는 0 아닌 값 데이터 형식에 대한 것입니다. 그 속성의 데이터 형식별 속성 전체가 null이거나 Count 값이 0인 경우에 그 속성은 BOOL 데이터 형식에 상응하는 것입니다.

표현식을 사용한 항목 생성 및 교체다음 예제에는 Amazon.DynamoDBv2.AmazonDynamoDBClient.PutItem의 Title이 있는 항목을 업데이트하는 데 사용할 18-Bicycle 301 메서드와 일련의 표현식이 포함되어 있습니다. 항목이 아직 없으면새 항목이 추가됩니다.

67

DataFormat.html



var client = new AmazonDynamoDBClient();var request = new PutItemRequest{ TableName = "ProductCatalog", ExpressionAttributeNames = new Dictionary<string, string> { { "#title", "Title" } }, ExpressionAttributeValues = new Dictionary<string, AttributeValue> { { ":product", new AttributeValue { S = "18-Bicycle 301" } } }, ConditionExpression = "#title = :product", // CreateItemData() is a custom function. Item = CreateItemData()};client.PutItem(request);

앞서 다룬 예제에서 ExpressionAttributeNames 속성은 #title 속성을 나타낼 자리표시자 Title을지정합니다. ExpressionAttributeValues 속성에서는 :product이라는 값을 나타낼 자리표시자 18-Bicycle 301을 지정합니다. ConditionExpression 속성에서는 #title(Title)가 :product(18-Bicycle 301)와 같아야 한다는 조건을 지정합니다. CreateItemData에 대한 호출은 다음과 같은 사용자지정 함수를 참조합니다.

// using Amazon.DynamoDBv2.Model;

// Provides a sample item that can be added to a table.public static Dictionary<string, AttributeValue> CreateItemData(){ var itemData = new Dictionary<string, AttributeValue> { { "Id", new AttributeValue { N = "301" } }, { "Title", new AttributeValue { S = "18\" Girl's Bike" } }, { "BicycleType", new AttributeValue { S = "Road" } }, { "Brand" , new AttributeValue { S = "Brand-Company C" } }, { "Color", new AttributeValue { SS = new List<string>{ "Blue", "Silver" } } }, { "Description", new AttributeValue { S = "301 description" } }, { "Gender", new AttributeValue { S = "F" } }, { "InStock", new AttributeValue { BOOL = true } }, { "Pictures", new AttributeValue { L = new List<AttributeValue>{ { new AttributeValue { M = new Dictionary<string,AttributeValue>{ { "FrontView", new AttributeValue { S = "http://example/products/301_front.jpg" } } } } }, { new AttributeValue { M = new Dictionary<string,AttributeValue>{ { "RearView", new AttributeValue {S = "http://example/products/301_rear.jpg" } } } } }, { new AttributeValue { M = new Dictionary<string,AttributeValue>{ { "SideView", new AttributeValue { S = "http://example/products/301_left_side.jpg" } } } } } } } }, { "Price", new AttributeValue { N = "185" } }, { "ProductCategory", new AttributeValue { S = "Bike" } }, { "ProductReviews", new AttributeValue { M = new Dictionary<string,AttributeValue>{ { "FiveStar", new AttributeValue { SS = new List<string>{ "My daughter really enjoyed this bike!" } } }, { "OneStar", new AttributeValue { SS = new List<string>{ "Fun to ride.", "This bike was okay, but I would have preferred it in my color." } } } } } }, { "QuantityOnHand", new AttributeValue { N = "3" } },

68


{ "RelatedItems", new AttributeValue { NS = new List<string>{ "979", "822", "801" } } } };

return itemData;}

앞서 다룬 예제에서 샘플 데이터가 있는 예제 항목은 호출자에게 반환됩니다. 일련의 속성과 해당 값은JSON 데이터 형식의 형식과 일치하는 BOOL, L, M, N, NS, S 및 SS와 같은 데이터 형식을 사용하여 구성됩니다.

표현식을 사용한 항목 업데이트다음 예제에는 Amazon.DynamoDBv2.AmazonDynamoDBClient.UpdateItem의 Title가 있는 항목에대해 18" Girl's Bike을 Id로 변경하는 데 사용할 301 메서드와 일련의 표현식이 포함되어 있습니다.


var client = new AmazonDynamoDBClient();var request = new UpdateItemRequest{ TableName = "ProductCatalog", Key = new Dictionary<string,AttributeValue> { { "Id", new AttributeValue { N = "301" } } }, ExpressionAttributeNames = new Dictionary<string, string> { { "#title", "Title" } }, ExpressionAttributeValues = new Dictionary<string, AttributeValue> { { ":newproduct", new AttributeValue { S = "18\" Girl's Bike" } } }, UpdateExpression = "SET #title = :newproduct"};client.UpdateItem(request);

앞서 다룬 예제에서 ExpressionAttributeNames 속성은 #title 속성을 나타낼 자리표시자 Title을지정합니다. ExpressionAttributeValues 속성에서는 :newproduct이라는 값을 나타낼 자리표시자 18" Girl's Bike을 지정합니다. UpdateExpression 속성에서는 #title(Title)을:newproduct(18" Girl's Bike)로 변경하도록 지정합니다.

표현식을 사용한 항목 삭제다음 예제에는 항목의 Amazon.DynamoDBv2.AmazonDynamoDBClient.DeleteItem이 Id인 경우에 한해 301의 Title가 있는 항목을 삭제하는 데 사용할 18-Bicycle 301 메서드와 일련의 표현식이 포함되어있습니다.


var client = new AmazonDynamoDBClient();var request = new DeleteItemRequest{ TableName = "ProductCatalog", Key = new Dictionary<string,AttributeValue> { { "Id", new AttributeValue { N = "301" } }

69

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/DataFormat.html

.NET용 AWS SDK 개발자 가이드AWS SDK for .NET를 통해 Amazon

DynamoDB에서 JSON 지원

}, ExpressionAttributeNames = new Dictionary<string, string> { { "#title", "Title" } }, ExpressionAttributeValues = new Dictionary<string, AttributeValue> { { ":product", new AttributeValue { S = "18-Bicycle 301" } } }, ConditionExpression = "#title = :product"};client.DeleteItem(request);

앞서 다룬 예제에서 ExpressionAttributeNames 속성은 #title 속성을 나타낼 자리표시자 Title을지정합니다. ExpressionAttributeValues 속성에서는 :product이라는 값을 나타낼 자리표시자 18-Bicycle 301을 지정합니다. ConditionExpression 속성에서는 #title(Title)이 :product(18-Bicycle 301)와 같아야 한다는 조건을 지정합니다.

추가 정보자세한 내용 및 코드 예제는 다음을 참조하십시오.

• DynamoDB 시리즈 - 표현식• 프로젝션 식을 사용하여 항목 속성 액세스• 속성 이름 및 값에 자리 표시자 사용• 조건식을 사용하여한 조건 지정• 업데이트 식을 사용하여 항목 및 속성 수정• .NET용 AWS SDK 하위 레벨 API를 사용하여 항목 작업• NET용 AWS SDK 하위 레벨 API를 사용하여 테이블 쿼리• NET용 AWS SDK 하위 레벨 API를 사용하여 테이블 스캔• .NET용 AWS SDK 하위 수준 API를 사용하여 로컬 보조 인덱스 작업• .NET용 AWS SDK 하위 수준 API를 사용하여 글로벌 보조 인덱스 작업

AWS SDK for .NET를 통해 Amazon DynamoDB에서JSON 지원AWS SDK for .NET에서는 Amazon DynamoDB를 작업할 때 JSON 데이터를 지원합니다. 따라서DynamoDB 테이블에서 JSON 형식 데이터를 더 쉽게 가져올 수 있으며 JSON 문서를 테이블에 더 쉽게 삽입할 수 있습니다.

주제• DynamoDB 테이블에서 JSON 형식으로 데이터 가져오기 (p. 70)• DynamoDB 테이블에 JSON 형식 데이터 삽입 (p. 71)• JSON으로 DynamoDB 데이터 형식 변환 (p. 71)• 추가 정보 (p. 72)

DynamoDB 테이블에서 JSON 형식으로 데이터 가져오기다음 예제에서는 DynamoDB 테이블에서 JSON 형식으로 데이터를 가져오는 방법을 보여줍니다.

70

http://blogs.aws.amazon.com/net/post/TxZQM7VA9AUZ9L/DynamoDB-Series-Expressions

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/Expressions.AccessingItemAttributes.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/ExpressionPlaceholders.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/Expressions.SpecifyingConditions.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/Expressions.Modifying.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LowLevelDotNetItemCRUD.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LowLevelDotNetQuerying.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LowLevelDotNetScanning.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/LSILowLevelDotNet.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/GSILowLevelDotNet.html

.NET용 AWS SDK 개발자 가이드AWS SDK for .NET를 통해 Amazon

DynamoDB에서 JSON 지원


var client = new AmazonDynamoDBClient();var table = Table.LoadTable(client, "AnimalsInventory");var item = table.GetItem(3, "Horse");

var jsonText = item.ToJson();Console.Write(jsonText); // Output:// {"Name":"Shadow","Type":"Horse","Id":3}

var jsonPrettyText = item.ToJsonPretty();Console.WriteLine(jsonPrettyText); // Output:// {// "Name" : "Shadow",// "Type" : "Horse",// "Id" : 3// }

앞의 예제에서는 Document 클래스의 ToJson 메서드가 테이블의 항목을 JSON 형식 문자열로 변환합니다.해당 항목은 Table 클래스의 GetItem 메서드를 통해 가져옵니다. 가져올 항목을 결정하기 위해 이 예제에서는 GetItem 메서드가 대상 항목의 해시 및 범위 기본 키를 사용합니다. 항목을 가져올 테이블을 결정하기위해 Table 클래스의 LoadTable 메서드는 DynamoDB에서 AmazonDynamoDBClient 클래스의 인스턴스와 대상 테이블의 이름을 사용합니다.

DynamoDB 테이블에 JSON 형식 데이터 삽입다음 예제에서는 JSON 형식을 사용하여 DynamoDB 테이블에 항목을 삽입하는 방법을 보여줍니다.


var client = new AmazonDynamoDBClient();var table = Table.LoadTable(client, "AnimalsInventory");var jsonText = "{\"Id\":6,\"Type\":\"Bird\",\"Name\":\"Tweety\"}";var item = Document.FromJson(jsonText);

table.PutItem(item);

앞의 예제에서는 FromJson 클래스의 Document 메서드가 JSON 형식 문자열을 항목으로 변환합니다. 해당항목은 이 항목을 포함하는 PutItem 클래스의 인스턴스를 사용하는 Table 클래스의 Document 메서드를통해 테이블에 삽입됩니다. 항목을 삽입할 테이블을 결정하기 위해 Table 클래스의 LoadTable 메서드가호출되어 DynamoDB에서 AmazonDynamoDBClient 클래스의 인스턴스와 대상 테이블의 이름을 지정합니다.

JSON으로 DynamoDB 데이터 형식 변환Document 클래스의 ToJson 메서드를 호출한 다음 그 결과로 얻은 JSON 데이터에서 FromJson 메서드를호출하여 JSON 데이터를 Document 클래스의 인스턴스로 다시 변환할 때마다 일부 DynamoDB 데이터 형식은 예상대로 변환되지 않습니다. 구체적으로 설명하면 다음과 같습니다.

• DynamoDB 세트(SS, NS 및 BS 유형)는 JSON 어레이로 변환됩니다.• DynamoDB 이진수 스칼라 및 세트(B 및 BS 형식)는 base64로 인코딩된 JSON 문자열 또는 문자열 목록으

로 변환됩니다.

71

.NET용 AWS SDK 개발자 가이드Amazon DynamoDB를 사용하여 ASP.NET 세션 상태 관리

이 시나리오에서는 DecodeBase64Attributes 클래스의 Document 메서드를 호출하여 base64로 인코딩된 JSON 데이터를 정확한 이진수 표시로 바꿔야 합니다. 다음 예제에서는 Document라는 Picture 클래스의 인스턴스에 있는 base64로 인코딩된 이진수 스칼라 항목 속성을 정확한 이진수 표시로 바꿉니다.또한 이 예제에서는 다음과 같이 Document라는 RelatedPictures 클래스의 동일한 인스턴스에 있는base64로 인코딩된 이진수 세트 항목 속성에 대해 동일한 작업을 합니다.

item.DecodeBase64Attributes("Picture", "RelatedPictures");

추가 정보AWS SDK for .NET에서 DynamoDB를 사용하여 JSON을 프로그래밍하는 방법에 대한 자세한 내용과 예제는 다음을 참조하십시오.

• DynamoDB JSON 지원• Amazon DynamoDB 업데이트 - JSON, 확장 프리 티어, 유연한 조정, 대규모 항목

Amazon DynamoDB를 사용하여 ASP.NET 세션 상태관리ASP.NET 애플리케이션은 세션 상태 데이터를 메모리에 저장하는 경우가 많습니다. 그러나 이러한 방식은규모에 따른 조정이 잘 되지 않습니다. 애플리케이션이 단일 웹 서버의 규모를 넘어서는 경우 세션 상태는 서버 간에 공유되어야 합니다. 일반적인 솔루션은 Microsoft SQL Server로 전용 세션 상태 서버를 설정하는 것이지만 이 방식 역시 다른 머신을 관리해야 하고 세션 상태가 실패의 단일 포인트이며 세션 상태 서버 자체에성능 병목 현상이 발생할 수 있다는 단점이 있습니다.

Amazon Web Services(AWS)의 NoSQL 데이터베이스 스토어인 DynamoDB는 이러한 단점을 전혀 유발하지 않고 웹 서버 간에 세션 상태를 공유할 수 있는 효과적인 솔루션을 제공합니다.

Note

어떤 솔루션을 선택하든 상관없이 Amazon DynamoDB가 항목의 크기를 제한한다는 점에 주의해야 합니다. DynamoDB에 저장하는 레코드는 이 제한을 초과할 수 없습니다. 자세한 내용은 AmazonDynamoDB Developer Guide의 DynamoDB의 제한을 참조하십시오.

AWS SDK for .NET에는 ASP.NET 세션 상태 공급자를 포함한 AWS.SessionProvider.dll이포함되어 있습니다. 또한 Amazon DynamoDB를 세션 상태 공급자로 사용하는 방법을 보여주는AmazonDynamoDBSessionProviderSample 샘플도 포함되어 있습니다.

ASP.NET 애플리케이션에서 세션 상태를 사용하는 방법에 대한 자세한 내용은 MSDN 설명서를 참조하십시오.

ASP.NET_SessionState 테이블 생성애플리케이션은 시작할 때 기본적으로 ASP.NET_SessionState라는 Amazon DynamoDB 테이블을 찾습니다. 애플리케이션을 처음 실행하기 전에 먼저 이 테이블을 생성하는 것이 좋습니다.

ASP.NET_SessionState 테이블을 생성하려면

1. Create Table(테이블 생성)을 선택합니다. Create Table(테이블 생성) 마법사가 열립니다.2. Table name(테이블 이름) 텍스트 상자에 ASP.NET_SessionState를 입력합니다.3. Primary key(기본 키) 필드에 SessionId를 입력하고 형식을 String으로 설정합니다.4. 모든 옵션이 원하는 대로 입력되었으면 Create(생성)를 선택합니다.

72

http://blogs.aws.amazon.com/net/post/Tx14U0PAQWWHGXM/DynamoDB-JSON-Support

http://aws.amazon.com/blogs/aws/dynamodb-update-json-and-more

https://aws.amazon.com/dynamodb/

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/Limits.html

http://msdn.microsoft.com/en-us/library/ms178581.aspx


ASP.NET_SessionState 테이블은 그 상태가 CREATING에서 ACTIVE로 변경되면 사용할 준비가 된 것입니다.

Note

테이블을 미리 생성하지 않기로 한 경우에는 세션 상태 공급자가 초기화 중에 테이블을 생성합니다.세션 상태 테이블용 구성 파라미터의 기능을 하는 속성의 목록을 보려면 아래의 web.config 옵션을 참조하십시오. 공급자가 테이블을 생성할 때 이 파라미터를 사용합니다.

세션 상태 공급자 구성DynamoDB를 세션 상태 서버로 사용하도록 ASP.NET 애플리케이션을 구성하려면

1. 해당 Visual Studio ASP.NET 프로젝트에 AWSSDK.dll 및 AWS.SessionProvider.dll에 대한 참조를추가합니다. 이러한 어셈블리는 .NET용 AWS SDK (p. 5)를 설치하면 사용할 수 있습니다. NuGet (p. 5)을사용하여 설치할 수도 있습니다.

이전 버전의 SDK에서는 세션 상태 공급자의 기능이 AWS.Extension.dll에 저장되어 있었습니다. 활용도를 높이기 위해 기능은 AWS.SessionProvider.dll로 이동하였습니다. 자세한 내용은 블로그 게시물 AWS.Extension 이름 바꾸기를 참조하십시오.

2. 애플리케이션의 Web.config 파일을 편집합니다. system.web 요소에서 기존 sessionState 요소를다음과 같이 XML 조각으로 바꿉니다.

<sessionState timeout="20" mode="Custom" customProvider="DynamoDBSessionStoreProvider"> <providers> <add name="DynamoDBSessionStoreProvider" type="Amazon.SessionProvider.DynamoDBSessionStateStore" AWSProfileName="{profile_name}" Region="us-west-2" /> </providers></sessionState>

프로필에는 세션 상태를 저장 및 조회하기 위해 DynamoDB와 통신하는 데 사용되는 AWS 자격 증명이 표시됩니다. AWS SDK for .NET를 사용 중이고 해당 애플리케이션의 Web.config 파일에 있는appSettings 섹션에서 프로필을 지정하는 경우 providers 섹션에서 프로필을 지정할 필요가 없으며그 대신 AWS .NET 클라이언트가 실행 시간에 프로필을 검색합니다. 자세한 내용은 .NET용 AWS SDK 애플리케이션 구성 (p. 8)을 참조하십시오.

웹 서버가 EC2 인스턴스에 대한 IAM 역할을 사용하도록 구성된 Amazon EC2 인스턴스에서 실행 중인 경우 Web.config 파일에서는 자격 증명을 지정할 필요가 없습니다. 이 경우 AWS .NET 클라이언트에서는IAM 역할 자격 증명을 사용합니다. 자세한 내용은 IAM 역할을 사용하여 액세스 권한 부여 (p. 119) 및 보안 고려 사항 (p. 74)을 참조하십시오.

Web.config 옵션

providers 파일의 Web.config 섹션에서 다음과 같은 구성 속성을 사용할 수 있습니다.

AWSAccessKey

사용할 액세스 키 ID입니다. 이 ID는 providers 또는 appSettings 섹션에서 설정할 수 있습니다. 이설정은 사용하지 않는 것이 좋습니다. 그 대신에 AWSProfileName을 사용해 자격 증명을 지정하여 프로필을 지정하십시오.

AWSSecretKey

사용할 비밀 키입니다. 이 ID는 providers 또는 appSettings 섹션에서 설정할 수 있습니다. 이 설정은 사용하지 않는 것이 좋습니다. 그 대신에 AWSProfileName을 사용해 자격 증명을 지정하여 프로필을 지정하십시오.

73

http://blogs.aws.amazon.com/net/post/Tx27RWMCNAVWZN9/AWS-Extensions-renaming


AWSProfileName

사용할 자격 증명과 연결된 프로파일 이름입니다. 자세한 내용은 .NET용 AWS SDK 애플리케이션 구성 (p. 8)을 참조하십시오.

리전

필수적인 string 속성입니다. Amazon DynamoDB를 사용할 AWS 리전입니다. AWS 리전 목록은 리전및 엔드포인트: DynamoDB를 참조하십시오.

애플리케이션

선택 사항인 string 속성입니다. Application 속성의 값은 한 개 이상의 애플리케이션에서 테이블을사용할 수 있도록 하기 위해 테이블의 세션 데이터를 분할하는 데 사용됩니다.

표

선택 사항인 string 속성입니다. 세션 데이터를 저장하는 데 사용할 테이블의 이름입니다. 기본값은ASP.NET_SessionState입니다.

ReadCapacityUnits

선택 사항인 int 속성입니다. 공급자가 테이블을 생성할 때 사용할 읽기 용량 단위입니다. 기본값은 10입니다.

WriteCapacityUnits

선택 사항인 int 속성입니다. 공급자가 테이블을 생성할 때 사용할 쓰기 용량 단위입니다. 기본값은 5입니다.

CreateIfNotExist

선택 사항인 boolean 속성입니다. CreateIfNotExist 속성은 테이블이 없는 경우 공급자가 테이블을 자동으로 생성할지 여부를 제어합니다. 기본값은 true입니다. 이 플래그가 False로 설정되어 있고 테이블이 없으면 예외가 발생합니다.

보안 고려 사항DynamoDB 테이블이 생성되고 애플리케이션이 구성된 후에는 다른 세션 공급자와 마찬가지로 세션을 사용할 수 있습니다.

보안 모범 사례에 따라 IAM 사용 설명서 사용자의 자격 증명으로 애플리케이션을 실행하는 것이 좋습니다.IAM Management Console 또는 AWS Toolkit for Visual Studio를 사용하여 IAM 사용자를 생성하고 액세스정책을 정의할 수 있습니다.

세션 상태 공급자는 세션 데이터를 저장하는 테이블에 대해 DeleteItem, DescribeTable, GetItem, PutItem 및UpdateItem 작업을 호출할 수 있어야 합니다. 아래와 같은 샘플 정책을 사용하여 IAM 사용자가 us-east-1에서 실행 중인 DynamoDB의 인스턴스 공급자에게 필요한 작업만 수행하도록 제한할 수 있습니다.

{ "Version" : "2012-10-17","Statement" : [ { "Sid" : "1", "Effect" : "Allow", "Action" : [ "dynamodb:DeleteItem", "dynamodb:DescribeTable", "dynamodb:GetItem", "dynamodb:PutItem", "dynamodb:UpdateItem" ], "Resource" : "arn:aws:dynamodb:|region_api_default|:{<YOUR-AWS-ACCOUNT-ID>}:table/ASP.NET_SessionState"

74

https://docs.aws.amazon.com/general/latest/gr/rande.html#ddb_region

https://docs.aws.amazon.com/general/latest/gr/rande.html#ddb_region

https://docs.aws.amazon.com/IAM/latest/UserGuide/

https://console.aws.amazon.com/iam/home

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/AWS Toolkit for Visual Studio.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/DeleteItem.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/DescribeTable.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/GetItem.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/PutItem.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/UpdateItem.html

.NET용 AWS SDK 개발자 가이드Amazon EC2를 사용하여 애플리케이션 배포

} ]}

Amazon EC2를 사용하여 애플리케이션 배포AWS SDK for .NET에서는 Amazon EC2를 지원합니다. EC2는 소프트웨어 시스템의 빌드 및 호스팅에 사용할 수 있도록 규모를 조정할 수 있는 컴퓨팅 용량, 즉 Amazon 데이터 센터의 서버를 제공하는 웹 서비스입니다.—— Amazon EC2 API는 AWSSDK.EC2 어셈블리에서 제공됩니다.

Amazon EC2 인스턴스 예제 (p. 75)는 Amazon EC2를 시작하는 데 도움을 주기 위한 것입니다.

Amazon EC2 스팟 인스턴스 예제 (p. 93)에서는 스팟 인스턴스를 사용하는 방법을 보여줍니다. 스팟 인스턴스를 사용하면 사용되지 않는 EC2 용량을 온디맨드 인스턴스 가격 대비 90% 이하에 액세스할 수 있습니다. Amazon EC2는 스팟 인스턴스 가격을 정하고 스팟 인스턴스 용량의 장기적인 수요 공급 추세에 따라 점진적으로 조정합니다. 고객은 온디맨드 인스턴스 가격의 %로 스팟 인스턴스에 지불할 의향이 있는 금액을지정할 수 있습니다. 요청 가격이 스팟 가격을 충족하거나 초과하는 고객이 사용 가능한 스팟 인스턴스에 대한 액세스 권한을 얻습니다.

자세한 내용은 Amazon EC2 User Guide for Linux Instances의 스팟 인스턴스와 Amazon EC2 User Guidefor Windows Instances의 스팟 인스턴스를 참조하십시오.

주제• Amazon EC2 인스턴스 예제 (p. 75)• Amazon EC2 스팟 인스턴스 예제 (p. 93)

Amazon EC2 인스턴스 예제AWS SDK for .NET를 사용하여 Amazon EC2 기능에 액세스할 수 있습니다. 예를 들어 Amazon EC2 인스턴스를 생성, 시작 및 종료할 수 있습니다.

샘플 코드는 C#으로 작성되지만 AWS SDK for .NET는 호환되는 모든 언어로 사용할 수 있습니다. AWSToolkit for Visual Studio를 설치하면 일련의 C# 프로젝트 템플릿 세트가 설치됩니다. 따라서 이 프로젝트를 시작하는 가장 쉬운 방법은 Visual Studio를 열고 File(파일), New Project(새 프로젝트), AWS SampleProjects(AWS 샘플 프로젝트), Compute and Networking(컴퓨팅 및 네트워킹), AWS EC2 Sample(AWSEC2 샘플)을 선택하는 것입니다.

사전 조건

시작하기 전에 AWS 계정을 생성하고 AWS 자격 증명을 설정해야 합니다. 자세한 내용은 .NET용 AWS SDK시작하기 (p. 4)를 참조하십시오.

예시

주제• Amazon EC2 클라이언트 생성 (p. 76)• Amazon EC2에서 보안 그룹 생성 (p. 76)• Amazon EC2 키 페어 작업 (p. 80)• Amazon EC2 인스턴스 시작 (p. 82)• Amazon EC2 인스턴스 종료 (p. 87)• Amazon EC2에서 리전 및 가용 영역 사용 (p. 88)• with Amazon EC2에서 VPC 종단점 사용 (p. 89)

75

http://www.nuget.org/packages/AWSSDK.EC2

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-spot-instances.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/using-spot-instances.html

.NET용 AWS SDK 개발자 가이드Amazon EC2 인스턴스 예제

• Amazon EC2에서 탄력적 IP 주소 사용 (p. 91)

Amazon EC2 클라이언트 생성인스턴스 및 보안 그룹과 같은 EC2 리소스를 관리하기 위해 Amazon EC2 클라이언트를 생성합니다. 이 클라이언트는 다음과 같이 생성할 수 있는 AmazonEC2Client 객체로 표시됩니다.

var ec2Client = new AmazonEC2Client();

클라이언트 객체에 대한 권한은 App.config 파일에 지정된 프로필에 연결된 정책에 따라 결정됩니다. 기본적으로 App.config에 지정된 리전을 사용합니다. 다른 리전을 사용하려면 적절한 RegionEndpoint 값을생성자에게 전달합니다. 자세한 내용은 Amazon Web Services General Reference의 리전 및 엔드포인트:EC2를 참조하십시오.

Amazon EC2에서 보안 그룹 생성Amazon EC2에서 보안 그룹은 EC2 인스턴스 하나 이상에 대한 네트워크 트래픽을 제어하는 가상 방화벽의기능을 수행합니다. 기본적으로 Amazon EC2는 인바운드 트래픽을 허용하지 않는 보안 그룹과 인스턴스를연결합니다. EC2 인스턴스가 특정 트래픽을 받아들이도록 허용하는 보안 그룹을 생성할 수 있습니다. 예를들어 EC2 Windows 인스턴스에 연결해야 하는 경우 보안 그룹이 RDP 트래픽을 허용하도록 구성해야 합니다. Amazon EC2 콘솔 또는 AWS SDK for .NET를 사용하여 보안 그룹을 생성할 수 있습니다.

EC2-Classic 또는 EC2-VPC에서 사용할 보안 그룹을 생성합니다. EC2-Classic 및 EC2-VPC에 대한 자세한내용은 Amazon EC2 User Guide for Windows Instances의 지원되는 플랫폼을 참조하십시오.

또는 Amazon EC2 콘솔을 사용하여 보안 그룹을 생성할 수 있습니다. 자세한 내용은 Amazon EC2 UserGuide for Windows Instances에서 Amazon EC2 보안 그룹을 참조하십시오.

Amazon EC2 클라이언트 생성에 대한 자세한 내용은 Amazon EC2 클라이언트 생성 (p. 76)을 참조하십시오.

보안 그룹 나열

보안 그룹을 나열하여 해당 보안 그룹이 존재하는지 확인할 수 있습니다.

해당 보안 그룹을 나열하려면

파라미터 없이 DescribeSecurityGroups를 사용하여 전체 보안 그룹 목록을 가져옵니다.

다음 예제에서는 해당 리전의 보안 그룹을 모두 나열합니다.

static void EnumerateSecurityGroups(AmazonEC2Client ec2Client){ var request = new DescribeSecurityGroupsRequest(); var response = ec2Client.DescribeSecurityGroups(request); List<SecurityGroup> mySGs = response.SecurityGroups; foreach (SecurityGroup item in mySGs) { Console.WriteLine("Security group: " + item.GroupId); Console.WriteLine("\tGroupId: " + item.GroupId); Console.WriteLine("\tGroupName: " + item.GroupName); Console.WriteLine("\tVpcId: " + item.VpcId);

Console.WriteLine(); }}

76

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TEC2Client.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Amazon/TRegionEndpoint.html

https://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region

https://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-supported-platforms.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/using-network-security.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeSecurityGroupsDescribeSecurityGroupsRequest.html


특정 VPC에 대한 보안 그룹을 나열하려면

DescribeSecurityGroups를 필터와 함께 사용합니다.

다음 예제에서는 지정된 VPC에 속한 보안 그룹만 조회합니다.

static void EnumerateVpcSecurityGroups(AmazonEC2Client ec2Client, string vpcID){ Filter vpcFilter = new Filter { Name = "vpc-id", Values = new List<string>() { vpcID } };

var request = new DescribeSecurityGroupsRequest(); request.Filters.Add(vpcFilter); var response = ec2Client.DescribeSecurityGroups(request); List<SecurityGroup> mySGs = response.SecurityGroups; foreach (SecurityGroup item in mySGs) { Console.WriteLine("Security group: " + item.GroupId); Console.WriteLine("\tGroupId: " + item.GroupId); Console.WriteLine("\tGroupName: " + item.GroupName); Console.WriteLine("\tVpcId: " + item.VpcId);

Console.WriteLine(); }}

보안 그룹 생성

기존 보안 그룹의 이름으로 보안 그룹을 생성하려고 하면 CreateSecurityGroup에서 예외가 발생합니다. 이문제를 방지하기 위해 다음 예제에서는 지정된 이름으로 보안 그룹을 검색하고 해당되는 보안 그룹을 찾으면적절한 SecurityGroup 객체를 반환합니다.

EC2-Classic에 대한 보안 그룹을 생성하려면

CreateSecurityGroupRequest 객체를 생성하고 초기화합니다. GroupName과 Description 속성에 각각 이름과 설명을 지정합니다.

그러면 CreateSecurityGroup 메서드는 CreateSecurityGroupResponse 객체를 반환합니다. 응답에서 새로운보안 그룹의 식별자를 가져온 다음 보안 그룹 식별자와 함께 DescribeSecurityGroups를 사용하여 보안 그룹에 대한 SecurityGroup 객체를 가져올 수 있습니다.

static SecurityGroup CreateEc2SecurityGroup( AmazonEC2Client ec2Client, string secGroupName){ // See if a security group with the specified name already exists Filter nameFilter = new Filter(); nameFilter.Name = "group-name"; nameFilter.Values= new List<string>() { secGroupName };

var describeRequest = new DescribeSecurityGroupsRequest(); describeRequest.Filters.Add(nameFilter); var describeResponse = ec2Client.DescribeSecurityGroups(describeRequest);

// If a match was found, return the SecurityGroup object for the security group if(describeResponse.SecurityGroups.Count > 0) { return describeResponse.SecurityGroups[0]; }

77


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2CreateSecurityGroupCreateSecurityGroupRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TSecurityGroup.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateSecurityGroupRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateSecurityGroupResponse.html




// Create the security group var createRequest = new CreateSecurityGroupRequest(); createRequest.GroupName = secGroupName; createRequest.Description = "My sample security group for EC2-Classic";

var createResponse = ec2Client.CreateSecurityGroup(createRequest);

var Groups = new List<string>() { createResponse.GroupId }; describeRequest = new DescribeSecurityGroupsRequest() { GroupIds = Groups }; describeResponse = ec2Client.DescribeSecurityGroups(describeRequest); return describeResponse.SecurityGroups[0];}

EC2-VPC에 대한 보안 그룹을 생성하려면

CreateSecurityGroupRequest 객체를 생성하고 초기화합니다. GroupName, Description 및 VpcId 속성에 값을 할당합니다.

그러면 CreateSecurityGroup 메서드는 CreateSecurityGroupResponse 객체를 반환합니다. 응답에서 새로운보안 그룹의 식별자를 가져온 다음 보안 그룹 식별자와 함께 DescribeSecurityGroups를 사용하여 보안 그룹에 대한 SecurityGroup 객체를 가져올 수 있습니다.

static SecurityGroup CreateVpcSecurityGroup( AmazonEC2Client ec2Client, string vpcId, string secGroupName){ // See if a security group with the specified name already exists Filter nameFilter = new Filter(); nameFilter.Name = "group-name"; nameFilter.Values = new List<string>() { secGroupName };

var describeRequest = new DescribeSecurityGroupsRequest(); describeRequest.Filters.Add(nameFilter); var describeResponse = ec2Client.DescribeSecurityGroups(describeRequest);

// If a match was found, return the SecurityGroup object for the security group if (describeResponse.SecurityGroups.Count > 0) { return describeResponse.SecurityGroups[0]; }

// Create the security group var createRequest = new CreateSecurityGroupRequest(); createRequest.GroupName = secGroupName; createRequest.Description = "My sample security group for EC2-VPC"; createRequest.VpcId = vpcId;

var createResponse = ec2Client.CreateSecurityGroup(createRequest);

var Groups = new List<string>() { createResponse.GroupId }; describeRequest = new DescribeSecurityGroupsRequest() { GroupIds = Groups }; describeResponse = ec2Client.DescribeSecurityGroups(describeRequest); return describeResponse.SecurityGroups[0];}

보안 그룹에 규칙 추가

다음 절차에 따라 TCP 포트 3389(RDP)에서 인바운드 트래픽을 허용하는 규칙을 추가합니다. 이렇게 하면 Windows 인스턴스에 연결할 수 있습니다. Linux 인스턴스를 시작하는 경우에는 그 대신에 TCP 포트22(SSH)를 사용하십시오.

78

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateSecurityGroupRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateSecurityGroupResponse.html




Note

서비스를 사용하여 로컬 컴퓨터의 퍼블릭 IP 주소를 확인할 수 있습니다. 예를 들어, http://checkip.amazonaws.com/과 같은 서비스를 제공합니다. IP 주소를 제공하는 다른 서비스를 찾으려면 "what is my IP address"로 검색하십시오. 고정 IP 주소 없이 ISP 또는 방화벽을 경유하여 연결하는 경우에는 클라이언트 컴퓨터가 사용하는 IP 주소의 범위를 알아내야 합니다.

이 단원의 예제는 이전 단원의 예제에서 이어지는 내용으로서 secGroup이 기존 보안 그룹이라고 가정합니다.

보안 그룹에 규칙을 추가하려면

1. IpPermission 객체를 생성하고 초기화합니다.

string ipRange = "1.1.1.1/1";List<string> ranges = new List<string>() { ipRange };

var ipPermission = new IpPermission();ipPermission.IpProtocol = "tcp";ipPermission.FromPort = 3389;ipPermission.ToPort = 3389;ipPermission.IpRanges = ranges;

IpProtocol

IP 프로토콜.FromPort 및 ToPort

포트 범위의 시작과 끝. 이 예제에서는 RDP를 통해 Windows와 통신하는 데 사용되는 단일 포트3389를 지정합니다.

IpRanges

IP 주소 또는 주소 범위(CIDR 표기법). 편의상 이 예제에서는 단일 IP 주소에 대한 네트워크 트래픽을 승인하는 72.21.198.64/24를 사용합니다. http://checkip.amazonaws.com/을 사용하여 IP 주소를 확인할 수 있습니다.

2. AuthorizeSecurityGroupIngressRequest 객체를 생성하고 초기화합니다.

var ingressRequest = new AuthorizeSecurityGroupIngressRequest();ingressRequest.GroupId = secGroup.GroupId;ingressRequest.IpPermissions.Add(ipPermission);

GroupId

보안 그룹의 식별자.IpPermissions

1단계의 IpPermission 객체.3. (선택 사항) 다음 단계로 넘어가기 전에 IpPermissions 모음에 규칙을 추가할 수 있습니다.4. AuthorizeSecurityGroupIngressResponse 객체를 반환하는 AuthorizeSecurityGroupIngress 메

서드에 AuthorizeSecurityGroupIngressRequest 객체를 전달합니다. 일치 규칙이 이미 있는 경우AmazonEC2Exception이 발생합니다.

try{ var ingressResponse = ec2Client.AuthorizeSecurityGroupIngress(ingressRequest); Console.WriteLine("New RDP rule for: " + ipRange);}

79

http://checkip.amazonaws.com/


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TIpPermission.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TAuthorizeSecurityGroupIngressRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TAuthorizeSecurityGroupIngressResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2AuthorizeSecurityGroupIngressAuthorizeSecurityGroupIngressRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TAuthorizeSecurityGroupIngressRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TEC2Exception.html


catch (AmazonEC2Exception ex){ // Check the ErrorCode to see if the rule already exists if ("InvalidPermission.Duplicate" == ex.ErrorCode) { Console.WriteLine("An RDP rule for: {0} already exists.", ipRange); } else { // The exception was thrown for another reason, so re-throw the exception throw; }}

Amazon EC2 키 페어 작업Amazon EC2는 퍼블릭 키 암호화 기법을 사용하여 로그인 정보를 암호화 및 해독합니다. 퍼블릭 키 암호화기법에서는 퍼블릭 키를 사용하여 데이터를 암호화한 후 수신자가 개인 키를 사용하여 해당 데이터를 해독합니다. 퍼블릭 키와 프라이빗 키를 키 페어라고 합니다. EC2 인스턴스를 시작할 때는 키 페어를 지정해야 하고 그 인스턴스에 연결할 때는 키 페어의 프라이빗 키를 지정해야 합니다. 키 페어를 생성하거나 다른 인스턴스를 시작할 때 사용한 키 페어를 사용할 수 있습니다. 자세한 내용은 Amazon EC2 User Guide for WindowsInstances의 Amazon EC2 키 페어를 참조하십시오. 이 예제에서는 다음 AmazonEC2Client 메서드를 사용하여 키 페어를 생성하고 키 페어를 설명하며, 키 페어를 삭제하는 방법을 보여줍니다.

• CreateKeyPair• DeleteKeyPair• DescribeKeyPairs


키 페어 생성 및 프라이빗 키 저장

새 키 페어를 생성할 때는 반환된 프라이빗 키를 저장해야 합니다. 나중에 프라이빗 키를 조회할 수는 없습니다.

CreateKeyPairRequest 객체를 생성하고 초기화합니다. KeyName 속성을 키 페어 이름에 설정합니다.

요청 객체를 CreateKeyPair 메서드에 전달합니다. 그러면 이 메서드는 CreateKeyPairResponse 객체를 반환합니다. 지정된 이름의 키 페어가 이미 있는 경우 AmazonEC2Exception이 발생합니다.

응답 객체에는 새 키의 KeyPair 객체가 포함된 CreateKeyPairResponse 객체가 포함되어 있습니다. KeyPair객체의 KeyMaterial 속성에는 키 페어에 대한 암호화되지 않은 프라이빗 키가 포함되어 있습니다. 프라이빗 키를 안전한 위치에 .pem 파일로 저장합니다. 해당 인스턴스에 연결할 때 이 파일이 필요합니다. 이 예제에서는 프라이빗 키를 지정된 파일 이름으로 저장합니다.

public static void CreateKeyPair( AmazonEC2Client ec2Client, string keyPairName, string privateKeyFile){ var request = new CreateKeyPairRequest(); request.KeyName = keyPairName;

try { var response = ec2Client.CreateKeyPair(request); Console.WriteLine();

80

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-key-pairs.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2CreateKeyPairCreateKeyPairRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DeleteKeyPairDeleteKeyPairRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeKeyPairsDescribeKeyPairsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateKeyPairRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2CreateKeyPairCreateKeyPairRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateKeyPairResponse.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TKeyPair.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateKeyPairResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TKeyPair.html


Console.WriteLine("New key: " + keyPairName);

// Save the private key in a .pem file using (FileStream s = new FileStream(privateKeyFile, FileMode.Create)) using (StreamWriter writer = new StreamWriter(s)) { writer.WriteLine(response.KeyPair.KeyMaterial); } } catch (AmazonEC2Exception ex) { // Check the ErrorCode to see if the key already exists if("InvalidKeyPair.Duplicate" == ex.ErrorCode) { Console.WriteLine("The key pair \"{0}\" already exists.", keyPairName); } else { // The exception was thrown for another reason, so re-throw the exception. throw; } }}

.. _enumerate-key-pairs:

키 페어 나열

키 페어를 나열하여 키 페어가 존재하는지 확인할 수 있습니다.

파라미터 없이 DescribeKeyPairs 메서드를 사용하여 전체 키 페어 목록을 가져옵니다.

public static void EnumerateKeyPairs(AmazonEC2Client ec2Client){ var request = new DescribeKeyPairsRequest(); var response = ec2Client.DescribeKeyPairs(request);

foreach (KeyPairInfo item in response.KeyPairs) { Console.WriteLine("Existing key pair: " + item.KeyName); }}

.. _delete-key-pairs:

키 페어 삭제

AmazonEC2Client 인스턴스에서 DeleteKeyPair를 호출하여 키 페어를 삭제할 수 있습니다.

키 페어의 이름이 포함된 DeleteKeyPairRequest를 AmazonEC2Client 객체의 DeleteKeyPair 메서드에 전달합니다.

public static void DeleteKeyPair( AmazonEC2Client ec2Client, KeyPair keyPair){ try { // Delete key pair created for sample ec2Client.DeleteKeyPair(new DeleteKeyPairRequest { KeyName = keyPair.KeyName }); } catch (AmazonEC2Exception ex)

81

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeKeyPairs.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDeleteKeyPairRequest.html




{ // Check the ErrorCode to see if the key already exists if ("InvalidKeyPair.NotFound" == ex.ErrorCode) { Console.WriteLine("The key pair \"{0}\" was not found.", keyPair.KeyName); } else { // The exception was thrown for another reason, so re-throw the exception throw; } }}

Amazon EC2 인스턴스 시작다음 절차를 사용하여 동일한 Amazon 머신 이미지(AMI)에서 동일하게 구성된 하나 이상의 Amazon EC2 인스턴스를 시작합니다. EC2 인스턴스를 생성한 후 EC2 인스턴스의 상태를 확인할 수 있습니다. EC2 인스턴스가 실행 중일 때는 접속이 가능합니다.


EC2-Classic 또는 VPC에서 EC2 인스턴스 시작EC2-Classic 또는 VPC에서 EC2 인스턴스를 시작할 수 있습니다. EC2-Classic 및 EC2-VPC에 대한 자세한내용은 Amazon EC2 User Guide for Windows Instances의 지원되는 플랫폼을 참조하십시오.

보안 그룹 및 해당 GroupId 속성의 목록을 가져오려면 보안 그룹 나열 (p. 76)을 참조하십시오.

EC2-Classic에서 EC2 인스턴스를 시작하려면

1. RunInstancesRequest 객체를 생성하고 초기화합니다. 지정하는 AMI, 키 페어 및 보안 그룹이 클라이언트 객체를 생성할 때 지정한 리전에 있어야 합니다.

string amiID = "ami-e189c8d1";string keyPairName = "my-sample-key";

List<string> groups = new List<string>() { mySG.GroupId };var launchRequest = new RunInstancesRequest(){ ImageId = amiID, InstanceType = InstanceType.T1Micro, MinCount = 1, MaxCount = 1, KeyName = keyPairName, SecurityGroupIds = groups};

ImageId

AMI의 ID. 퍼블릭 AMI의 목록은 Amazon 머신 이미지를 참조하십시오.InstanceType

지정한 AMI와 호환되는 인스턴스 유형. 자세한 내용은 Amazon EC2 User Guide for WindowsInstances의 인스턴스 유형을 참조하십시오.

MinCount

시작할 최소 EC2 인스턴스 수. 이 값이 Amazon EC2가 대상 가용 영역에서 시작할 수 있는 인스턴스 수보다 많으면 Amazon EC2는 인스턴스를 시작하지 않습니다.

82

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-supported-platforms.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TRunInstancesRequest.html

https://aws.amazon.com/marketplace/search/results/&searchTerms=AMISAWS?browse=1

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/instance-types.html.html


MaxCount

시작할 최대 EC2 인스턴스 수. 이 값이 Amazon EC2가 대상 가용 영역에서 시작할 수 있는 인스턴스 수보다 많으면 Amazon EC2는 MinCount보다 많은 최대 가능 인스턴스 수를 시작합니다. 1과 인스턴스 유형에 대해 허용된 최대 인스턴스 수 사이에서 시작할 수 있습니다. 자세한 내용은Amazon EC2 일반 FAQ의 Amazon EC2에서 실행할 수 있는 인스턴스 수는 몇 개입니까?를 참조하십시오.

KeyName

EC2 키 페어의 이름. 키 페어를 지정하지 않고 인스턴스를 시작하면 해당 인스턴스에 연결할 수 없습니다. 자세한 내용은 Amazon EC2 키 페어 작업 (p. 80)을 참조하십시오.

SecurityGroupIds

보안 그룹 한 개 이상의 식별자입니다. 자세한 내용은 Amazon EC2에서 보안 그룹 생성 (p. 76)을 참조하십시오.

2. (선택 사항) IAM 역할 (p. 119)을 사용해 인스턴스를 시작하려면 RunInstancesRequest 객체에서 IAM인스턴스 프로파일을 지정합니다.

IAM 사용자는 다음 정책에서 부여하는 권한이 없는 IAM 역할로는 인스턴스를 시작할 수 없습니다.

{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "iam:PassRole", "iam:ListInstanceProfiles", "ec2:*" ], "Resource": "*" }] }

예를 들어 다음 코드 조각에서는 winapp-instance-role-1이라는 IAM 역할에 대한IamInstanceProfileSpecification 객체를 인스턴스화하고 구성합니다.

var instanceProfile = new IamInstanceProfile();instanceProfile.Id = "winapp-instance-role-1";

RunInstancesRequest 객체에서 이 인스턴스 프로파일을 지정하려면 다음 줄을 추가합니다.

launchRequest.IamInstanceProfile = instanceProfile;

3. 요청 객체를 RunInstances 메서드에 전달하여 인스턴스를 시작합니다. 인스턴스를 관리하는 데 필요하므로 인스턴스의 ID를 저장해 둡니다.

반환된 RunInstancesResponse 객체를 사용하여 새 인스턴스의 인스턴스 ID를 가져옵니다.Reservation.Instances 속성에는 성공적으로 시작한 EC2 인스턴스에 하나씩 할당된 인스턴스 객체의 목록이 포함되어 있습니다. 인스턴스 객체의 InstanceId 속성에서 각 인스턴스의 ID를 검색할 수있습니다.

var launchResponse = ec2Client.RunInstances(launchRequest);var instances = launchResponse.Reservation.Instances;var instanceIds = new List<string>();foreach (Instance item in instances){ instanceIds.Add(item.InstanceId); Console.WriteLine();

83

https://aws.amazon.com/ec2/faqs/#How_many_instances_can_I_run_in_Amazon_EC2


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TIamInstanceProfileSpecification.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2RunInstancesRunInstancesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TRunInstancesResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TInstance.html



Console.WriteLine("New instance: " + item.InstanceId); Console.WriteLine("Instance state: " + item.State.Name);}

VPC에서 EC2 인스턴스를 시작하려면

1. VPC의 서브넷에서 탄력적 네트워크 인터페이스를 생성하여 초기화합니다.

string subnetID = "subnet-cb663da2";

List<string> groups = new List<string>() { mySG.GroupId };var eni = new InstanceNetworkInterfaceSpecification(){ DeviceIndex = 0, SubnetId = subnetID, Groups = groups, AssociatePublicIpAddress = true};List<InstanceNetworkInterfaceSpecification> enis = new List<InstanceNetworkInterfaceSpecification>() {eni};

DeviceIndex

네트워크 인터페이스 연결에 사용할 인스턴스 상 디바이스의 인덱스입니다.SubnetId

인스턴스가 시작될 서브넷의 ID입니다.Groups

하나 이상의 보안 그룹. 자세한 내용은 Amazon EC2에서 보안 그룹 생성 (p. 76)을 참조하십시오.

AssociatePublicIpAddress

VPC에서 인스턴스로 퍼블릭 IP 주소를 자동 할당할지 여부를 나타냅니다.2. RunInstancesRequest 객체를 생성하고 초기화합니다. 지정하는 AMI, 키 페어 및 보안 그룹이 클라이언

트 객체를 생성할 때 지정한 리전에 있어야 합니다.

string amiID = "ami-e189c8d1";string keyPairName = "my-sample-key";

var launchRequest = new RunInstancesRequest(){ ImageId = amiID, InstanceType = InstanceType.T1Micro, MinCount = 1, MaxCount = 1, KeyName = keyPairName, NetworkInterfaces = enis};

ImageId

AMI의 ID. Amazon에서 제공하는 퍼블릭 AMI의 목록은 Amazon 머신 이미지를 참조하십시오.InstanceType

지정한 AMI와 호환되는 인스턴스 유형. 자세한 내용은 Amazon EC2 User Guide for WindowsInstances의 인스턴스 유형을 참조하십시오.

84


https://aws.amazon.com/marketplace/search/results/&searchTerms=AMISAWS?browse=1

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/instance-types.html


MinCount

시작할 최소 EC2 인스턴스 수. 이 값이 Amazon EC2가 대상 가용 영역에서 시작할 수 있는 인스턴스 수보다 많으면 Amazon EC2는 인스턴스를 시작하지 않습니다.

MaxCount

시작할 최대 EC2 인스턴스 수. 이 값이 Amazon EC2가 대상 가용 영역에서 시작할 수 있는 인스턴스 수보다 많으면 Amazon EC2는 MinCount보다 많은 최대 가능 인스턴스 수를 시작합니다. 1과 인스턴스 유형에 대해 허용된 최대 인스턴스 수 사이에서 시작할 수 있습니다. 자세한 내용은Amazon EC2 일반 FAQ의 Amazon EC2에서 실행할 수 있는 인스턴스 수는 몇 개입니까?를 참조하십시오.

KeyName

EC2 키 페어의 이름. 키 페어를 지정하지 않고 인스턴스를 시작하면 해당 인스턴스에 연결할 수 없습니다. 자세한 내용은 Amazon EC2 키 페어 작업 (p. 80)을 참조하십시오.

NetworkInterfaces

한 개 이상의 네트워크 인터페이스입니다.3. (선택 사항) IAM 역할 (p. 119)을 사용해 인스턴스를 시작하려면 RunInstancesRequest 객체에서 IAM

인스턴스 프로파일을 지정합니다.


{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "iam:PassRole", "iam:ListInstanceProfiles", "ec2:*" ], "Resource": "*" }]}

예를 들어 다음 코드 조각에서는 winapp-instance-role-1이라는 IAM 역할에 대한IamInstanceProfileSpecification 객체를 인스턴스화하고 구성합니다.

var instanceProfile = new IamInstanceProfileSpecification();instanceProfile.Name = "winapp-instance-role-1";

RunInstancesRequest 객체에서 이 인스턴스 프로파일을 지정하려면 다음 줄을 추가합니다.

launchRequest.IamInstanceProfile = instanceProfile;

4. 요청 객체를 RunInstances 메서드에 전달하여 인스턴스를 시작합니다. 인스턴스를 관리하는 데 필요하므로 인스턴스의 ID를 저장해 둡니다.

반환된 RunInstancesResponse 객체를 사용하여 새 인스턴스의 인스턴스 ID 목록을 가져옵니다.Reservation.Instances 속성에는 성공적으로 시작한 EC2 인스턴스에 하나씩 할당된 인스턴스 객체의 목록이 포함되어 있습니다. 인스턴스 객체의 InstanceId 속성에서 각 인스턴스의 ID를 검색할 수있습니다.

RunInstancesResponse launchResponse = ec2Client.RunInstances(launchRequest);

List<String> instanceIds = new List<string>();

85

https://aws.amazon.com/ec2/faqs/#How_many_instances_can_I_run_in_Amazon_EC2


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TIamInstanceProfileSpecification.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2RunInstancesRunInstancesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TRunInstancesResponse.html




foreach (Instance instance in launchResponse.Reservation.Instances){ Console.WriteLine(instance.InstanceId); instanceIds.Add(instance.InstanceId);}

해당 인스턴스의 상태 확인

다음 절차를 통해 해당 인스턴스의 현재 상태를 조회하십시오. 처음에는 인스턴스가 pending 상태로 되어있습니다. 인스턴스가 [running] 상태가 되어야 접속할 수 있습니다.

1. DescribeInstancesRequest 객체를 생성 및 구성하고 InstanceIds 속성에 해당 인스턴스의 인스턴스 ID를 할당합니다. Filter 속성을 사용하여 특정 사용자 지정 태그가 있는 인스턴스와 같은 특정 인스턴스에 대한 요청을 제한할 수도 있습니다.

var instanceRequest = new DescribeInstancesRequest();instanceRequest.InstanceIds = new List<string>();instanceRequest.InstanceIds.Add(instanceId);

2. DescribeInstances 메서드를 호출하여 이 메서드를 단계 1의 요청 객체에 전달합니다. 이 메서드는 인스턴스 정보가 포함된 DescribeInstancesResponse 객체를 반환합니다.

var response = ec2Client.DescribeInstances(instanceRequest);

3. DescribeInstancesResponse.Reservations 속성에는 예약 목록이 포함되어 있습니다. 이 예제에서는 예약이 한 개입니다. 각 예약에는 Instance 객체의 목록이 포함되어 있습니다. 이 예제에서는 인스턴스도 한 개입니다. State 속성에서 인스턴스의 상태를 조회할 수 있습니다.

Console.WriteLine(response.Reservations[0].Instances[0].State.Name);

실행 중인 인스턴스에 연결

인스턴스가 실행된 후에는 적절한 원격 클라이언트를 사용하여 인스턴스에 원격으로 연결할 수 있습니다.

Linux 인스턴스의 경우 SSH 클라이언트를 사용하십시오. 인스턴스의 SSH 포트(22)가 트래픽에 개방되어있는지 확인해야 합니다. 인스턴스를 시작할 때 사용하는 인스턴스의 퍼블릭 IP 주소 또는 퍼블릭 DNS 이름및 키 페어의 프라이빗 부분이 필요합니다. 자세한 내용은 Amazon EC2 User Guide for Linux Instances의Linux 인스턴스에 연결을 참조하십시오.

Windows 인스턴스의 경우 RDP 클라이언트를 사용하십시오. 인스턴스의 RDP 포트(3389)가 트래픽에 개방되어 있는지 확인해야 합니다. 인스턴스의 퍼블릭 IP 주소 또는 퍼블릭 DNS 이름, 관리자 암호가 필요합니다. 관리자 암호는 GetPasswordData 및 GetPasswordDataResult.GetDecryptedPassword 메서드를 사용하여 얻습니다. 이 메서드에는 인스턴스를 시작할 때 사용하는 키 페어의 프라이빗 부분이 필요합니다. 자세한내용은 :ec2-ug-win:<problematic>`</problematic>RDP를 사용하여 Windows 인스턴스에 연결<connecting_to_windows_instance>(Amazon EC2 User Guidefor Windows Instances)을 참조하십시오. 다음 예제에서는 Windows 인스턴스의 암호를 조회하는 방법을 보여줍니다.

public static string GetWindowsPassword( AmazonEC2Client ec2Client, string instanceId, FileInfo privateKeyFile){ string password = "";

86

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDescribeInstancesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeInstancesDescribeInstancesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDescribeInstancesResponse.html

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AccessingInstances.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2GetPasswordDataGetPasswordDataRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MGetPasswordDataResponseGetDecryptedPasswordString.html


var request = new GetPasswordDataRequest(); request.InstanceId = instanceId;

var response = ec2Client.GetPasswordData(request); if (null != response.PasswordData) { using (StreamReader sr = new StreamReader(privateKeyFile.FullName)) { string privateKeyData = sr.ReadToEnd(); password = response.GetDecryptedPassword(privateKeyData); } } else { Console.WriteLine("The password is not available. The password for " + "instance {0} is either not ready, or it is not a Windows instance.", instanceId); }

return password;}

EC2 인스턴스가 필요하지 않으면 Amazon EC2 인스턴스 종료 (p. 87)를 참조하십시오.

Amazon EC2 인스턴스 종료하나 이상의 Amazon EC2 인스턴스가 더 이상 필요하지 않으면 인스턴스를 종료할 수 있습니다.


EC2 인스턴스를 종료하려면

public static void TerminateInstance( AmazonEC2Client ec2Client, string instanceId){ var request = new TerminateInstancesRequest(); request.InstanceIds = new List<string>() { instanceId };

try { var response = ec2Client.TerminateInstances(request); foreach (InstanceStateChange item in response.TerminatingInstances) { Console.WriteLine("Terminated instance: " + item.InstanceId); Console.WriteLine("Instance state: " + item.CurrentState.Name); } } catch(AmazonEC2Exception ex) { // Check the ErrorCode to see if the instance does not exist. if ("InvalidInstanceID.NotFound" == ex.ErrorCode) { Console.WriteLine("Instance {0} does not exist.", instanceId); } else { // The exception was thrown for another reason, so re-throw the exception. throw; } }}

87


1. TerminateInstancesRequest 객체를 생성하고 초기화합니다.2. 종료할 인스턴스에 대한 인스턴스 ID 한 개 이상으로 이루어진 목록에

TerminateInstancesRequest.InstanceIds 속성을 설정합니다.3. 요청 객체를 TerminateInstances 메서드에 전달합니다. 지정된 인스턴스가 없는 경우

AmazonEC2Exception이 발생합니다.4. 다음과 같이 TerminateInstancesResponse 객체를 사용하여 종료된 인스턴스의 목록을 조회할 수 있습

니다.

Amazon EC2에서 리전 및 가용 영역 사용이 .NET 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• 가용 영역에 대한 세부 정보 조회• 리전에 대한 세부 정보 조회

시나리오

Amazon EC2는 전 세계 여러 위치에서 호스팅되고 있습니다. 이 위치들은 리전과 가용 영역으로 구성됩니다. 각 리전은 가용 영역이라는 격리된 위치가 여러 개 있는 개별 지리 영역입니다. Amazon EC2는 여러 위치에 인스턴스와 데이터를 배치할 수 있는 기능을 제공합니다.

AWS SDK for .NET에서 AmazonEC2Client 클래스의 다음 메서드를 사용하여 리전과 가용 영역에 대한 세부정보를 검색할 수 있습니다.

• DescribeAvailabilityZones• DescribeRegions

리전 및 가용 영역에 대한 자세한 내용은 Amazon EC2 User Guide for Windows Instances의 리전 및 가용 영역을 참조하십시오.

가용 영역 설명

AmazonEC2Client 인스턴스를 생성하고 DescribeAvailabilityZones 메서드를 호출합니다. 반환되는DescribeAvailabilityZonesResponse 객체에는 가용 영역 목록이 포함되어 있습니다.

public static void DescribeAvailabilityZones(){ Console.WriteLine("Describe Availability Zones"); AmazonEC2Client client = new AmazonEC2Client(); DescribeAvailabilityZonesResponse response = client.DescribeAvailabilityZones(); var availZones = new List<AvailabilityZone>(); availZones = response.AvailabilityZones; foreach (AvailabilityZone az in availZones) { Console.WriteLine(az.ZoneName); }}

리전 설명

AmazonEC2Client 인스턴스를 생성하고 DescribeRegions 메서드를 호출합니다. 반환되는DescribeRegionsResponse 객체에는 리전 목록이 포함되어 있습니다.

public static void DescribeRegions()

88

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TTerminateInstancesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2TerminateInstancesTerminateInstancesRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TTerminateInstancesResponse.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeAvailabilityZonesDescribeAvailabilityZonesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeRegionsDescribeRegionsRequest.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/using-regions-availability-zones.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/using-regions-availability-zones.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeAvailabilityZonesDescribeAvailabilityZonesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDescribeAvailabilityZonesResponse.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeRegionsDescribeRegionsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDescribeRegionsResponse.html


{ Console.WriteLine("Describe Regions"); AmazonEC2Client client = new AmazonEC2Client(); DescribeRegionsResponse response = client.DescribeRegions(); var regions = new List<Region>(); regions = response.Regions; foreach (Region region in regions) { Console.WriteLine(region.RegionName); }}

with Amazon EC2에서 VPC 종단점 사용이 .NET 예제에서는 VPC 엔드포인트를 생성, 설명, 수정 및 삭제하는 방법을 보여줍니다.

시나리오

엔드포인트를 사용하면 계정에서 VPC와 다른 AWS 서비스 사이에 프라이빗 연결을 생성할 수 있습니다.VPC에서 해당 서비스에 대한 액세스를 제어하는 엔드포인트에 연결할 정책을 지정할 수 있습니다. 엔드포인트를 사용하는 VPC 라우팅 테이블을 지정할 수도 있습니다.

이 예제에서는 다음 AmazonEC2Client 메서드를 사용합니다.

• CreateVpcEndpoint• DescribeVpcEndpoints• ModifyVpcEndpoint• DeleteVpcEndpoints

VPC 엔드포인트 생성

다음 예제에서는 Amazon Simple Storage Service(S3)에 대한 VPC 엔드포인트를 생성합니다.

AmazonEC2Client 인스턴스를 생성합니다. VPC 엔드포인트를 생성할 수 있도록 새로운 VPC를 생성합니다.

IPv4 CIDR 블록을 생성자의 파라미터로 지정하는 CreateVpcRequest 객체를 생성합니다. 해당CreateVpcRequest 객체에서 CreateVpc 메서드를 사용하여 VPC를 생성합니다. 생성한 VPC를 사용하여CreateVpcEndpointRequest 객체를 인스턴스화하고 엔드포인트에 서비스 이름을 지정합니다. 그런 다음 요청 객체를 사용하여 CreateVpcEndpoint 메서드를 호출하고 VpcEndpoint를 생성합니다.

public static void CreateVPCEndpoint(){ AmazonEC2Client client = new AmazonEC2Client(); CreateVpcRequest vpcRequest = new CreateVpcRequest("10.32.0.0/16"); CreateVpcResponse vpcResponse = client.CreateVpc(vpcRequest); Vpc vpc = vpcResponse.Vpc; CreateVpcEndpointRequest endpointRequest = new CreateVpcEndpointRequest(); endpointRequest.VpcId = vpc.VpcId; endpointRequest.ServiceName = "com.amazonaws.us-west-2.s3"; CreateVpcEndpointResponse cVpcErsp = client.CreateVpcEndpoint(endpointRequest); VpcEndpoint vpcEndPoint = cVpcErsp.VpcEndpoint;}

VPC 엔드포인트 설명

AmazonEC2Client 인스턴스를 생성합니다. 다음에는 DescribeVpcEndpointsRequest 객체를 생성하고5까지 반환하도록 최대 결과 수를 제한합니다. DescribeVpcEndpointsRequest 객체를 사용하여

89


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2CreateVpcEndpointCreateVpcEndpointRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeVpcEndpointsDescribeVpcEndpointsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2ModifyVpcEndpointModifyVpcEndpointRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DeleteVpcEndpointsDeleteVpcEndpointsRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateVpcRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateVpcRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2CreateVpcCreateVpcRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TCreateVpcEndpointRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2CreateVpcEndpointCreateVpcEndpointRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TVpcEndpoint.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDescribeVpcEndpointsRequest.html


DescribeVpcEndpoints 메서드를 호출합니다. 반환되는 DescribeVpcEndpointsResponse에는 VPC 엔드포인트 목록이 포함되어 있습니다.

public static void DescribeVPCEndPoints(){ AmazonEC2Client client = new AmazonEC2Client(); DescribeVpcEndpointsRequest endpointRequest = new DescribeVpcEndpointsRequest(); endpointRequest.MaxResults = 5; DescribeVpcEndpointsResponse endpointResponse = client.DescribeVpcEndpoints(endpointRequest); List<VpcEndpoint> endpointList = endpointResponse.VpcEndpoints; foreach (VpcEndpoint vpc in endpointList) { Console.WriteLine("VpcEndpoint ID = " + vpc.VpcEndpointId); List<string> routeTableIds = vpc.RouteTableIds; foreach (string id in routeTableIds) { Console.WriteLine("\tRoute Table ID = " + id); }

}}

VPC 엔드포인트 수정

다음 예제에서는 지정된 VPC 엔드포인트의 속성을 수정합니다. 엔드포인트와 연결된 정책을 수정할 수 있고 엔드포인트와 연결된 라우팅 테이블을 추가 및 제거할 수 있습니다.

AmazonEC2Client 인스턴스를 생성합니다. VPC 엔드포인트의 ID와 추가할 라우팅 테이블의 ID를 사용하여 ModifyVpcEndpointRequest 객체를 생성합니다. ModifyVpcEndpointRequest 객체를 사용하여ModifyVpcEndpoint 메서드를 호출합니다. 반환되는 ModifyVpcEndpointResponse 객체에는 수정 요청이 성공했는지 여부를 나타내는 HTTP 상태 코드가 포함되어 있습니다.

public static void ModifyVPCEndPoint(){ AmazonEC2Client client = new AmazonEC2Client(); ModifyVpcEndpointRequest modifyRequest = new ModifyVpcEndpointRequest(); modifyRequest.VpcEndpointId = "vpce-17b05a7e"; modifyRequest.AddRouteTableIds = new List<string> { "rtb-c46f15a3" }; ModifyVpcEndpointResponse modifyResponse = client.ModifyVpcEndpoint(modifyRequest); HttpStatusCode status = modifyResponse.HttpStatusCode; if (status.ToString() == "OK") Console.WriteLine("ModifyHostsRequest succeeded"); else Console.WriteLine("ModifyHostsRequest failed");

VPC 엔드포인트 삭제

하나 이상의 지정된 VPC 엔드포인트를 삭제할 수 있습니다. 엔드포인트를 삭제하면 엔드포인트와 연결된라우팅 테이블에서도 엔드포인트 경로가 삭제됩니다.

AmazonEC2Client 인스턴스를 생성합니다. DescribeVpcEndpoints 메서드를 사용하여 EC2 클라이언트와연결된 VPC 엔드포인트 목록을 조회합니다. VPC 엔드포인트 목록을 사용하여 VPC 엔드포인트 ID 목록을생성합니다. 해당 목록을 사용하여 DeleteVpcEndpoints 메서드에서 사용할 DeleteVpcEndpointsRequest 객체를 생성합니다.

private static void DeleteVPCEndPoint(){ AmazonEC2Client client = new AmazonEC2Client(); DescribeVpcEndpointsRequest endpointRequest = new DescribeVpcEndpointsRequest();

90


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDescribeVpcEndpointsResponse.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TModifyVpcEndpointRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2ModifyVpcEndpointModifyVpcEndpointRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TModifyVpcEndpointResponse.html



https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DeleteVpcEndpointsDeleteVpcEndpointsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDeleteVpcEndpointsRequest.html


endpointRequest.MaxResults = 5; DescribeVpcEndpointsResponse endpointResponse = client.DescribeVpcEndpoints(endpointRequest); List<VpcEndpoint> endpointList = endpointResponse.VpcEndpoints; var vpcEndPointListIds = new List<string>(); foreach (VpcEndpoint vpc in endpointList) { Console.WriteLine("VpcEndpoint ID = " + vpc.VpcEndpointId); vpcEndPointListIds.Add(vpc.VpcEndpointId); } DeleteVpcEndpointsRequest deleteRequest = new DeleteVpcEndpointsRequest(); deleteRequest.VpcEndpointIds = vpcEndPointListIds; client.DeleteVpcEndpoints(deleteRequest);}

Amazon EC2에서 탄력적 IP 주소 사용이 .NET 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• 탄력적 IP 주소에 대한 설명 조회• 탄력적 IP 주소를 할당하고 Amazon EC2 인스턴스와 연결• 탄력적 IP 주소 릴리스

시나리오

탄력적 IP 주소는 동적 클라우드 컴퓨팅을 위해 고안된 고정 IP 주소입니다. 탄력적 IP 주소는 AWS 계정과연결되어 있고 인터넷에서 접속 가능한 퍼블릭 IP 주소입니다.

Amazon EC2 인스턴스에 퍼블릭 IP 주소가 없는 경우 탄력적 IP 주소를 인스턴스와 연결하여 인터넷 통신을활성화할 수 있습니다.

이 예제에서는 AWS SDK for .NET에서 Amazon EC2 클라이언트 클래스의 다음 메서드를 사용하여 탄력적IP 주소를 관리합니다.

• DescribeAddresses• AllocateAddress• AssociateAddress• ReleaseAddress

Amazon EC2의 탄력적 IP 주소에 대한 자세한 내용은 Amazon EC2 User Guide for Windows Instances의 탄력적 IP 주소를 참조하십시오.

탄력적 IP 주소 설명

AmazonEC2Client 객체를 생성합니다. 다음에는 파라미터로서 전달할 DescribeAddressesRequest 객체를생성하여 VPC에 있는 항목에서 반환되는 주소를 필터링합니다. 모든 탄력적 IP 주소에 대한 설명을 조회하려면 파라미터에서 필터를 생략합니다. 그런 다음 AmazonEC2Client 객체의 DescribeAddresses 메서드를호출합니다.

public void DescribeElasticIps(){ using (var client = new AmazonEC2Client(RegionEndpoint.USWest2)) { var addresses = client.DescribeAddresses(new DescribeAddressesRequest { Filters = new List<Filter>

91

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeAddressesDescribeAddressesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2AllocateAddressAllocateAddressRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2AssociateAddressAssociateAddressRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2ReleaseAddressReleaseAddressRequest.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/elastic-ip-addresses-eip.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/elastic-ip-addresses-eip.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDescribeAddressesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeAddressesDescribeAddressesRequest.html


{ new Filter { Name = "domain", Values = new List<string> { "vpc" } } } }).Addresses;

foreach(var address in addresses) { Console.WriteLine(address.PublicIp); Console.WriteLine("\tAllocation Id: " + address.AllocationId); Console.WriteLine("\tPrivate IP Address: " + address.PrivateIpAddress); Console.WriteLine("\tAssociation Id: " + address.AssociationId); Console.WriteLine("\tInstance Id: " + address.InstanceId); Console.WriteLine("\tNetwork Interface Owner Id: " + address.NetworkInterfaceOwnerId); } }}

탄력적 IP 주소 할당 및 연결

AmazonEC2Client 객체를 생성합니다. 다음에는 탄력적 IP 주소를 할당하는 데 사용할 파라미터에 대한 AllocateAddressRequest 객체를 생성합니다. 이 경우 이 객체에서는 도메인을 VPC로 지정합니다.AmazonEC2Client 객체의 AllocateAddress 메서드를 호출합니다.

성공 시 반환되는 AllocateAddressResponse 객체에는 할당된 탄력적 IP 주소를 식별하는 AllocationId속성이 있습니다.

탄력적 IP 주소를 Amazon EC2 인스턴스에 연결하는 데 사용되는 파라미터에 대한AssociateAddressRequest 객체를 생성합니다. 새로 할당된 주소의 AllocationId 및 Amazon EC2 인스턴스의 InstanceId를 포함합니다. 그런 다음 AmazonEC2Client 객체의 AssociateAddress 메서드를 호출합니다.

public void AllocateAndAssociate(string instanceId){ using (var client = new AmazonEC2Client(RegionEndpoint.USWest2)) { var allocationId = client.AllocateAddress(new AllocateAddressRequest { Domain = DomainType.Vpc }).AllocationId;

Console.WriteLine("Allocation Id: " + allocationId);

var associationId = client.AssociateAddress(new AssociateAddressRequest { AllocationId = allocationId, InstanceId = instanceId }).AssociationId;

Console.WriteLine("Association Id: " + associationId); }}

탄력적 IP 주소 릴리스

AmazonEC2Client 객체를 생성합니다. 다음에는 탄력적 IP 주소를 릴리스하는 데 사용되는 파라미터에 대한ReleaseAddressRequest 객체를 생성합니다. 이 경우 이 객체에서는 탄력적 IP 주소에 AllocationId를 지

92


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TAllocateAddressRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2AllocateAddressAllocateAddressRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TAllocateAddressResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TAssociateAddressRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2AssociateAddressAssociateAddressRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TReleaseAddressRequest.html

.NET용 AWS SDK 개발자 가이드Amazon EC2 스팟 인스턴스 예제

정합니다. 탄력적 IP 주소를 릴리스하면 Amazon EC2 인스턴스에서 연결이 해제됩니다. Amazon EC2 서비스 객체의 ReleaseAddress 메서드를 호출합니다.

public void Release(string allocationId){ using (var client = new AmazonEC2Client(RegionEndpoint.USWest2)) { client.ReleaseAddress(new ReleaseAddressRequest { AllocationId = allocationId }); }}

Amazon EC2 스팟 인스턴스 예제이 주제에서는 AWS SDK for .NET를 사용하여 Amazon EC2 스팟 인스턴스를 생성, 취소 및 종료하는 방법을 설명합니다.

주제• 개요 (p. 93)• 사전 조건 (p. 94)• 자격 증명 설정 (p. 94)• 스팟 요청 제출 (p. 94)• 스팟 요청 상태 확인 (p. 96)• 스팟 요청 및 인스턴스 정리 (p. 96)• 모두 종합 (p. 98)

개요스팟 인스턴스를 사용하면 사용되지 않는 Amazon EC2 용량을 요청하여 요청이 현재 스팟 가격을 초과하는한 획득하는 인스턴스를 실행할 수 있습니다. Amazon EC2는 공급과 수요를 기반으로 스팟 가격을 정기적으로 변경하지만 절대로 온디맨드 인스턴스 가격의 90%를 초과하지 않습니다. 요청 가격이 스팟 가격을 충족하거나 초과하는 고객이 사용 가능한 스팟 인스턴스에 대한 액세스 권한을 얻습니다. 온디맨드 인스턴스 및예약 인스턴스와 마찬가지로 스팟 인스턴스는 추가 컴퓨팅 용량을 얻기 위한 또 다른 옵션을 제공합니다.

스팟 인스턴스를 통해 배치 처리, 과학 연구, 이미지 처리, 동영상 인코딩, 데이터 및 웹 크롤링, 재무 분석, 테스트와 같은 애플리케이션에 소요되는 Amazon EC2 비용을 상당히 낮출 수 있습니다. 뿐만 아니라 스팟 인스턴스는 대규모 컴퓨팅 용량이 필요하지만 긴급하지는 않은 경우에 탁월한 선택입니다.

스팟 인스턴스를 사용하려면 인스턴스 시간당 지불하려는 최고 가격을 지정하는 스팟 인스턴스 요청을 배치해야 하는데, 이것이 바로 요청입니다. 요청 가격이 현재 스팟 가격을 초과하는 경우 요청이 이행되며 사용자가 인스턴스를 종료하거나 스팟 가격이 요청 가격보다 높아질 때까지(둘 중에 더 빠른 것에 따라) 인스턴스가실행됩니다. 이 자습서에 설명된 대로 프로그래밍 방식으로 또는 AWS Management Console을 사용하거나AWS Toolkit for Visual Studio를 사용하여 스팟 인스턴스를 종료할 수 있습니다.

또한 온디맨드 인스턴스 가격의 %로 스팟 인스턴스에 지불할 의향이 있는 금액을 지정할 수도 있습니다. 지정된 가격이 초과하면 스팟 인스턴스가 종료됩니다.

스팟 인스턴스는 실행 중에 다른 Amazon EC2 인스턴스와 똑같이 기능을 수행하며, 다른 Amazon EC2 인스턴스와 마찬가지로 더 이상 필요하지 않을 때 종료할 수 있습니다.

고객은 인스턴스가 실행되는 기간 동안 유효한 스팟 요금을 계속 지불하게 됩니다. 스팟 인스턴스 가격은Amazon EC2에서 정하고, 스팟 인스턴스 용량의 장기적인 수요 공급 추세에 따라 점진적으로 조정됩니다.또한 온디맨드 인스턴스 가격의 %로 스팟 인스턴스에 지불할 의향이 있는 금액을 지정할 수도 있습니다.

93

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2ReleaseAddressReleaseAddressRequest.html

https://console.aws.amazon.com/ec2/home


이 자습서에서는 .NET 프로그래밍 환경을 사용하여 다음 작업을 하는 방법을 개괄적으로 살펴봅니다.

• 스팟 요청 제출• 스팟 요청이 이행되는 시점을 결정• 스팟 요청 취소• 연결된 인스턴스 종료

사전 조건본 자습서에서는 사용자가 AWS에 가입했고 .NET 개발 환경을 설정했으며 AWS SDK for .NET을 설치했다고 가정합니다. Microsoft Visual Studio 개발 환경을 사용하는 경우 AWS Toolkit for Visual Studio도 설치하는 것이 좋습니다. 사용자 환경 설정에 대한 지침은 .NET용 AWS SDK 시작하기 (p. 4)를 참조하십시오.

자격 증명 설정SDK에서 AWS 자격 증명을 사용하는 방법에 대한 자세한 내용은 AWS 자격 증명 구성 (p. 12)을 참조하십시오.

스팟 요청 제출스팟 요청을 제출하려면 먼저 인스턴스 유형, Amazon 머신 이미지(AMI) 및 제안할 최고 요청 가격을 결정해야 합니다. 또한 원하는 경우 인스턴스에 로그인할 수 있도록 보안 그룹을 포함해야 합니다. 보안 그룹 생성에 대한 자세한 내용은 Amazon EC2에서 보안 그룹 생성 (p. 76)을 참조하십시오.

여러 가지 EC2 인스턴스 유형 중에 선택할 수 있습니다. 전체 목록은 Amazon EC2 인스턴스 유형을 참조하십시오. 본 자습서에서는 t1.micro를 사용합니다. 또한 현재 Windows AMI의 ID를 얻을 수도 있습니다. 자세한 내용은 Amazon EC2 User Guide for Windows Instances의 AMI 찾기를 참조하십시오.

스팟 인스턴스를 요청하기 위한 접근 방식에는 여러 가지가 있습니다. 다양한 접근 방식을 개괄하려면 스팟입찰 전략 결정 동영상을 시청해야 합니다. 그러나 시작하기 위해서는 세 가지 일반적인 전략, 즉 비용이 온디맨드 요금보다 적은 요청, 결과적으로 얻는 계산 가치에 따른 요청, 가능한 한 빨리 컴퓨팅 용량을 얻기 위한 요청에 대한 설명이 필요합니다.

온디맨드 이하로 비용 줄이기

실행하는 데 몇 시간 또는 며칠이 걸리는 일괄 처리 작업이 있습니다. 그러나 시작 및 종료 시점은 유연하게 선택할 수 있습니다. 그 작업을 온디맨드 인스턴스보다 적은 비용으로 완료할 수 있는지 확인하고싶다면 AWS Management 콘솔 또는 Amazon EC2 API를 사용하여 인스턴스 유형에 대한 스팟 가격 기록을 살펴보십시오. 자세한 내용은 스팟 가격 내역 보기를 참조하십시오. 특정 가용 영역에서 원하는 인스턴스 유형의 가격 내역을 분석하였다면 요청에 사용할 수 있는 다른 방법이 두 가지 있습니다.• 일회적인 스팟 요청이 이행되고 해당 작업을 완료하기에 충분한 연속적 컴퓨팅 시간 동안 실행될 가능

성이 높을 것이라는 기대로 스팟 가격 범위의 상단(여전히 온디맨드 가격보다는 낮음)에서 요청을 지정합니다.

• 가격 범위의 하단에서 요청을 지정하고 영구 요청을 통해 시간이 지남에 따라 시작되는 여러 인스턴스를 결합하는 계획을 세울 수도 있습니다. 인스턴스는 합계 시간 동안 충분히 실행되어 훨씬 더 낮은 총비용으로도 작업을 완료합니다. (이 자습서 후반부에서 이 작업을 자동화하는 방법에 대해 설명할 것입니다.)

결과의 가치에 대한 요금만 지불

실행할 데이터 처리 작업이 있는 경우 작업 당사자는 그 작업의 결과가 지니는 가치를 충분히 이해하여컴퓨팅 비용 측면에서 그 결과의 가치가 얼마나 되는지 알 수 있습니다. 해당 인스턴스 유형의 스팟 가격내역을 분석한 후 컴퓨팅 시간의 비용이 해당 작업의 결과가 지니는 가치보다 더 많지 않은 요청을 선택합니다. 영구 요청을 생성하여 스팟 가격이 요청 가격까지 또는 그 이하로 변동하는 과정에서 간헐적으로 실행되도록 합니다.

94

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-types.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/finding-an-ami.html

http://www.youtube.com/watch?v=WD9N73F3Fao&feature=player_embedded

http://www.youtube.com/watch?v=WD9N73F3Fao&feature=player_embedded

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-spot-instances-history.html


신속하게 컴퓨팅 용량 획득

온디맨드 인스턴스를 통해서는 사용할 수 없는 추가 용량이 예기치 않게 단기간 동안 필요한 경우가 있습니다. 이때는 해당 인스턴스 유형의 스팟 가격 내역을 분석한 후 과거의 최고 가격보다 높게 요청을 지정함으로써 요청이 신속하게 이행되고 완료될 때까지 컴퓨팅이 지속될 수 있는 가능성을 크게 높입니다.

이러한 분석을 마치면 스팟 인스턴스를 요청할 준비가 된 것입니다. 이 자습서에서는 요청을 온디맨드 가격(0.03 USD)으로 지정하여 요청이 이행될 가능성을 최대화합니다. Amazon EC2 요금 페이지를 참조하여 사용 가능한 인스턴스의 유형과 인스턴스의 온디맨드 요금을 결정할 수 있습니다.

먼저, 애플리케이션에 사용된 .NET 네임스페이스를 지정합니다.

using System;using System.Collections.Generic;using System.Threading;using Amazon;using Amazon.EC2;using Amazon.EC2.Model;


그 다음, 스팟 인스턴스를 요청하려면 지금까지 지정한 파라미터로 요청을 구성해야 합니다. 먼저RequestSpotInstanceRequest 객체를 생성합니다. 요청 객체에는 요청 가격과 시작하려는 인스턴스 수가 필요합니다. 또한 요청에 대한 LaunchSpecification을 설정해야 합니다. 여기에는 스팟 인스턴스에 사용할 인스턴스 유형, AMI ID 및 보안 그룹 이름이 포함됩니다. 요청을 작성한 후에는 RequestSpotInstances 메서드를호출하여 스팟 인스턴스 요청을 생성합니다. 다음 예제에서는 스팟 인스턴스를 요청하는 방법을 보여줍니다.

/* Creates a spot instance * * Takes six args: * AmazonEC2Client ec2Client is the EC2 client through which the spot instance request is made * string amiId is the AMI of the instance to request * string securityGroupName is the name of the security group of the instance to request * InstanceType instanceType is the type of the instance to request * string spotPrice is the price of the instance to request * int instanceCount is the number of instances to request * * See https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2RequestSpotInstancesRequestSpotInstancesRequest.html */private static SpotInstanceRequest RequestSpotInstance( AmazonEC2Client ec2Client, string amiId, string securityGroupName, InstanceType instanceType, string spotPrice, int instanceCount){ RequestSpotInstancesRequest request = new RequestSpotInstancesRequest { SpotPrice = spotPrice, InstanceCount = instanceCount };

LaunchSpecification launchSpecification = new LaunchSpecification { ImageId = amiId, InstanceType = instanceType };

95

https://aws.amazon.com/ec2/pricing/

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TRequestSpotInstancesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TLaunchSpecification.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2RequestSpotInstancesRequestSpotInstancesRequest.html


launchSpecification.SecurityGroups.Add(securityGroupName);

request.LaunchSpecification = launchSpecification;

var result = ec2Client.RequestSpotInstancesAsync(request);

return result.Result.SpotInstanceRequests[0];}

스팟 요청 ID는 SpotInstanceRequest 객체의 SpotInstanceRequestId 멤버에 포함되어 있습니다.

이 코드를 실행하면 새로운 스팟 인스턴스 요청이 시작됩니다.

Note

시작된 모든 스팟 인스턴스에 대해서는 요금이 부과되므로 모든 요청을 취소하고 시작하는 모든 인스턴스를 종료하여 관련된 모든 요금을 줄여야 합니다.

스팟 요청을 구성할 때 사용할 수 있는 다른 옵션도 있습니다. 자세히 알아보려면 AWS SDK for .NET의RequestSpotInstances를 참조하십시오.

스팟 요청 상태 확인그 다음에는 스팟 요청이 Active 상태가 될 때까지 기다렸다가 마지막 단계로 가야 합니다. 스팟 요청의 상태를 확인하려면 DescribeSpotInstanceRequests 메서드를 사용하여 모니터링하려는 스팟 요청 ID의 상태를얻습니다.

/* Gets the state of a spot instance request. * Takes two args: * AmazonEC2Client ec2Client is the EC2 client through which information about the state of the spot instance is made * string spotRequestId is the ID of the spot instance * * See https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2DescribeSpotInstanceRequests.html */private static SpotInstanceState GetSpotRequestState( AmazonEC2Client ec2Client, string spotRequestId){ // Create the describeRequest object with all of the request ids // to monitor (e.g. that we started). var request = new DescribeSpotInstanceRequestsRequest(); request.SpotInstanceRequestIds.Add(spotRequestId);

// Retrieve the request we want to monitor. var describeResponse = ec2Client.DescribeSpotInstanceRequestsAsync(request);

SpotInstanceRequest req = describeResponse.Result.SpotInstanceRequests[0];

return req.State;}

스팟 요청 및 인스턴스 정리마지막 단계는 요청 및 인스턴스를 정리하는 것입니다. 대기 중인 요청을 모두 취소하고 인스턴스를 모두 종료하는 것이 중요합니다. 요청을 취소하는 것만으로는 인스턴스가 중지되지 않는데, 이는 인스턴스에 대해계속해서 비용이 부과됨을 뜻합니다. 인스턴스를 종료하면 스팟 요청이 취소될 수 있지만, 예를 들어 인스턴

96

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TSpotInstanceRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2RequestSpotInstancesRequestSpotInstancesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/TDescribeSpotInstanceRequestsRequest.html


스 종료만으로는 요청 재이행이 중지되지 않는 영구 요청을 사용하는 것과 같은 시나리오도 가능합니다. 따라서 활성 상태의 요청을 모두 취소하고 실행 중인 인스턴스를 모두 종료하는 것이 가장 좋습니다.

CancelSpotInstanceRequests 메서드를 사용하여 스팟 요청을 취소합니다. 다음 예제에서는 스팟 요청을 취소하는 방법을 보여줍니다.

/* Cancels a spot instance request * Takes two args: * AmazonEC2Client ec2Client is the EC2 client through which the spot instance is cancelled * string spotRequestId is the ID of the spot instance * * See https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2CancelSpotInstanceRequestsCancelSpotInstanceRequestsRequest.html */private static void CancelSpotRequest( AmazonEC2Client ec2Client, string spotRequestId){ var cancelRequest = new CancelSpotInstanceRequestsRequest();

cancelRequest.SpotInstanceRequestIds.Add(spotRequestId);

ec2Client.CancelSpotInstanceRequestsAsync(cancelRequest);}

TerminateInstances 메서드를 사용하여 인스턴스를 종료합니다. 다음 예제에서는 활성화 상태의 스팟 인스턴스에 대한 인스턴스 식별자를 얻고 인스턴스를 종료하는 방법을 보여줍니다.

/* Terminates a spot instance request * Takes two args: * AmazonEC2Client ec2Client is the EC2 client through which the spot instance is termitted * string spotRequestId is the ID of the spot instance * * See https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2TerminateInstancesTerminateInstancesRequest.html */private static void TerminateSpotInstance( AmazonEC2Client ec2Client, string spotRequestId){ var describeRequest = new DescribeSpotInstanceRequestsRequest(); describeRequest.SpotInstanceRequestIds.Add(spotRequestId);

// Retrieve the request we want to monitor. var describeResponse = ec2Client.DescribeSpotInstanceRequestsAsync(describeRequest);

if (SpotInstanceState.Active == describeResponse.Result.SpotInstanceRequests[0].State) { string instanceId = describeResponse.Result.SpotInstanceRequests[0].InstanceId;

var terminateRequest = new TerminateInstancesRequest(); terminateRequest.InstanceIds = new List<string>() { instanceId };

try { ec2Client.TerminateInstancesAsync(terminateRequest); } catch (AmazonEC2Exception ex) { // Check the ErrorCode to see if the instance does not exist. if ("InvalidInstanceID.NotFound" == ex.ErrorCode)

97

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2CancelSpotInstanceRequestsCancelSpotInstanceRequestsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2TerminateInstancesTerminateInstancesRequest.html


{ Console.WriteLine("Instance {0} does not exist.", instanceId); } else { // The exception was thrown for another reason, so re-throw the exception. throw; } } }}

활성 인스턴스를 종료하는 방법에 대한 자세한 내용은 Amazon EC2 인스턴스 종료 (p. 87)를 참조하십시오.

모두 종합다음 기본 루틴은 표시된 순서대로 이러한 메서드를 호출하여 스팟 인스턴스 요청을 생성, 취소 및 종료합니다. 주석에 명시했듯이 하나의 인수(AMI)가 필요합니다.

/* Creates, cancels, and terminates a spot instance request * * AmazonEC2Client ec2Client is the EC2 client through which the spot instance is termitted * string spotRequestId is the ID of the spot instance * * See https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/EC2/MEC2TerminateInstancesTerminateInstancesRequest.html */

// Displays information about the command-line argsprivate static void Usage(){ Console.WriteLine(""); Console.WriteLine("Usage:"); Console.WriteLine(""); Console.WriteLine("Ec2SpotCrud.exe AMI [-s SECURITY_GROUP] [-p SPOT_PRICE] [-c INSTANCE_COUNT] [-h]"); Console.WriteLine(" where:"); Console.WriteLine(" AMI is the AMI to use. No default value. Cannot be an empty string."); Console.WriteLine(" SECURITY_GROUP is the name of a security group. Default is default. Cannot be an empty string."); Console.WriteLine(" SPOT_PRICE is the spot price. Default is 0.003. Must be > 0.001."); Console.WriteLine(" INSTANCE_COUNT is the number of instances. Default is 1. Must be > 0."); Console.WriteLine(" -h displays this message and quits"); Console.WriteLine();}

/* Creates, cancels, and terminates a spot instance request * See Usage() for information about the command-line args */static void Main(string[] args){ // Values that aren't easy to pass on the command line RegionEndpoint region = RegionEndpoint.USWest2; InstanceType instanceType = InstanceType.T1Micro; // Default values for optional command-line args string securityGroupName = "default"; string spotPrice = "0.003";

98


int instanceCount = 1;

// Placeholder for the only required command-line arg string amiId = "";

// Parse command-line args int i = 0; while (i < args.Length) { switch (args[i]) { case "-s": i++; securityGroupName = args[i]; if (securityGroupName == "") { Console.WriteLine("The security group name cannot be blank"); Usage(); return; } break; case "-p": i++; spotPrice = args[i]; double price; double.TryParse(spotPrice, out price); if (price < 0.001) { Console.WriteLine("The spot price must be > 0.001"); Usage(); return; } break; case "-c": i++; int.TryParse(args[i], out instanceCount); if (instanceCount < 1) { Console.WriteLine("The instance count must be > 0"); Usage(); return; } break; case "-h": Usage(); return; default: amiId = args[i]; break; }

i++; }

// Make sure we have an AMI if (amiId == "") { Console.WriteLine("You must supply an AMI"); Usage(); return; }

AmazonEC2Client ec2Client = new AmazonEC2Client(region: region);

Console.WriteLine("Creating spot instance request");

99

.NET용 AWS SDK 개발자 가이드Amazon S3 Glacier를 사용하여 보관 데이터 저장

SpotInstanceRequest req = RequestSpotInstance(ec2Client, amiId, securityGroupName, instanceType, spotPrice, instanceCount);

string id = req.SpotInstanceRequestId;

// Wait for it to become active Console.WriteLine("Waiting for spot instance request with ID " + id + " to become active");

int wait = 1; int totalTime = 0;

while (true) { totalTime += wait; Console.Write(".");

SpotInstanceState state = GetSpotRequestState(ec2Client, id);

if (state == SpotInstanceState.Active) { Console.WriteLine(""); break; }

// wait a bit and try again Thread.Sleep(wait);

// wait longer next time // 1, 2, 4, ... wait = wait * 2; }

// Should be around 1000 (one second) Console.WriteLine("That took " + totalTime + " milliseconds");

// Cancel the request Console.WriteLine("Canceling spot instance request");

CancelSpotRequest(ec2Client, id);

// Clean everything up Console.WriteLine("Terminating spot instance request");

TerminateSpotInstance(ec2Client, id);

Console.WriteLine("Done. Press enter to quit");

Console.ReadLine();}

GitHub의 명령줄에서 예제를 빌드하고 실행하는 방법에 대한 정보를 비롯한 전체 예제를 참조하십시오.

Amazon S3 Glacier를 사용하여 보관 데이터 저장AWS SDK for .NET에서는 자주 사용하지 않는 데이터, 즉 콜드 데이터에 최적화된 스토리지 서비스인Amazon S3 Glacier를 지원합니다. 이 서비스에서는 데이터 보관 및 백업을 목적으로 내구성 있는 매우 저렴한 저장 공간을 보안 기능과 함께 제공합니다. 자세한 내용은 Amazon S3 Glacier 개발자 안내서를 참조하십시오.

다음 내용에서는 AWS SDK for .NET의 S3 Glacier 프로그래밍 모델을 소개합니다.

100

https://github.com/awsdocs/aws-doc-sdk-examples/blob/master/dotnet/example_code/ec2/Ec2SpotCRUD.cs

https://docs.aws.amazon.com/amazonglacier/latest/dev/

.NET용 AWS SDK 개발자 가이드프로그래밍 모델

프로그래밍 모델AWS SDK for .NET에서는 S3 Glacier로 작업하기 위한 두 가지 프로그래밍 모델을 제공합니다. 다음 내용에서는 이 모델에 대해 설명하고 이 모델을 사용해야 하는 이유와 사용법을 안내합니다.

주제• 하위 수준 API (p. 101)• 상위 수준 API (p. 103)

하위 수준 APIAWS SDK for .NET에서는 S3 Glacier로 프로그래밍하기 위한 하위 레벨 API를 제공합니다. 이러한 하위 레벨 API는 S3 Glacier에서 지원하는 기본 REST API에 가깝게 매핑됩니다. 각 S3 Glacier REST 작업에 대해하위 레벨 API는 해당 메서드, 요청 정보를 제공하는 요청 객체, S3 Glacier 응답을 처리하는 응답 객체를 제공합니다. 하위 레벨 API는 기본 S3 Glacier 작업의 가장 완벽한 구현입니다.

다음 예제에서는 하위 레벨 API를 사용하여 S3 Glacier에서 액세스 가능한 볼트를 나열하는 방법을 보여줍니다.

// using Amazon.Glacier;// using Amazon.Glacier.Model;

var client = new AmazonGlacierClient();var request = new ListVaultsRequest();var response = client.ListVaults(request);

foreach (var vault in response.VaultList){ Console.WriteLine("Vault: {0}", vault.VaultName); Console.WriteLine(" Creation date: {0}", vault.CreationDate); Console.WriteLine(" Size in bytes: {0}", vault.SizeInBytes); Console.WriteLine(" Number of archives: {0}", vault.NumberOfArchives); try { var requestNotifications = new GetVaultNotificationsRequest { VaultName = vault.VaultName }; var responseNotifications = client.GetVaultNotifications(requestNotifications);

Console.WriteLine(" Notifications:"); Console.WriteLine(" Topic: {0}", responseNotifications.VaultNotificationConfig.SNSTopic);

var events = responseNotifications.VaultNotificationConfig.Events;

if (events.Any()) { Console.WriteLine(" Events:");

foreach (var e in events) { Console.WriteLine("{0}", e); } } else { Console.WriteLine(" No events set.");

101

.NET용 AWS SDK 개발자 가이드프로그래밍 모델

} } catch (ResourceNotFoundException) { Console.WriteLine(" No notifications set."); } var requestJobs = new ListJobsRequest{ VaultName = vault.VaultName }; var responseJobs = client.ListJobs(requestJobs); var jobs = responseJobs.JobList; if (jobs.Any()) { Console.WriteLine(" Jobs:");

foreach (var job in jobs) { Console.WriteLine(" For job ID: {0}", job.JobId); Console.WriteLine("Archive ID: {0}", job.ArchiveId); Console.WriteLine("Archive size in bytes: {0}", job.ArchiveSizeInBytes.ToString()); Console.WriteLine("Completed: {0}", job.Completed); Console.WriteLine("Completion date: {0}", job.CompletionDate); Console.WriteLine("Creation date: {0}", job.CreationDate); Console.WriteLine("Inventory size in bytes: {0}", job.InventorySizeInBytes); Console.WriteLine("Job description: {0}", job.JobDescription); Console.WriteLine("Status code: {0}", job.StatusCode.Value); Console.WriteLine("Status message: {0}", job.StatusMessage); }

} else { Console.WriteLine(" No jobs."); }

}

더 많은 예제는 다음을 참조하십시오.

• Using the AWS SDK for .NET• 볼트 생성• 볼트 메타데이터 가져오기• 볼트 인벤토리 다운로드• 볼트 알림 구성• 볼트 삭제• 아카이브의 단일 작업 업로드• 대용량 아카이브를 여러 부분으로 나누어 업로드• 아카이브 다운로드

102

https://docs.aws.amazon.com/amazonglacier/latest/dev/using-aws-sdk-for-dot-net.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/creating-vaults-dotnet-sdk.html#create-vault-dotnet-lowlevel.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/retrieving-vault-info-sdk-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/retrieving-vault-inventory-sdk-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/configuring-notifications-sdk-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/deleting-vaults-sdk-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/uploading-an-archive-single-op-using-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/uploading-an-archive-mpu-using-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/downloading-an-archive-using-dotnet.html

.NET용 AWS SDK 개발자 가이드AWS Identity and Access Management(IAM)로 사용자 관리

• 아카이브 삭제

관련 API 참조에 대한 자세한 내용은 Amazon.Glacier 및 Amazon.Glacier를 참조하십시오.

상위 수준 APIAWS SDK for .NET에서는 S3 Glacier로 프로그래밍하기 위한 상위 레벨 API를 제공합니다. 애플리케이션개발을 더 간소화하기 위해 이 상위 수준 API에서는 아카이브를 업로드하고 아카이브나 볼트 재고를 다운로드하는 등 일부 작업을 위해 상위 수준의 추상화를 제공합니다.

예제는 Amazon S3 Glacier 개발자 안내서에서 다음 주제를 참조하십시오.

• Using the AWS SDK for .NET• 볼트 생성• 볼트 삭제• 아카이브를 볼트에 업로드• 아카이브 업로드• 대용량 아카이브를 여러 부분으로 나누어 업로드• 볼트에서 아카이브 다운로드• 아카이브 다운로드• 볼트에서 아카이브 삭제• 아카이브 삭제

관련 API 참조에 대한 자세한 내용은 AWS SDK for .NET API Reference의 Amazon.Glacier.Transfer를 참조하십시오.

AWS Identity and Access Management(IAM)로 사용자 관리

AWS SDK for .NET에서는 AWS 고객이 AWS에서 사용자 및 사용자 권한을 관리하는 데 사용할 수 있는 웹서비스인 IAM을 지원합니다.

샘플 코드는 C#으로 작성되지만 AWS SDK for .NET는 호환되는 모든 언어로 사용할 수 있습니다. AWSToolkit for Visual Studio를 설치하면 일련의 C# 프로젝트 템플릿 세트가 설치됩니다. 따라서 이 프로젝트를 시작하는 가장 간단한 방법은 Visual Studio를 열고 File(파일), New Project(새 프로젝트), AWS SampleProjects(AWS 샘플 프로젝트), Deployment and Management(배포 및 관리), AWS Identity and AccessManagement User(AWS Identity and Access Management 사용자)를 선택하는 것입니다.

관련 API 참조에 대한 자세한 내용은 Amazon.IdentityManagement 및Amazon.IdentityManagement.Model을 참조하십시오.

사전 조건


주제• IAM 계정 별칭 관리 (p. 104)• IAM 사용자 관리 (p. 106)

103

https://docs.aws.amazon.com/amazonglacier/latest/dev/deleting-an-archive-using-dot-net.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Glacier/NGlacier.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Glacier/NGlacierModel.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/

https://docs.aws.amazon.com/amazonglacier/latest/dev/using-aws-sdk-for-dot-net.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/creating-vaults-dotnet-sdk.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/deleting-vaults-sdk-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/getting-started-upload-archive-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/uploading-an-archive-single-op-using-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/uploading-an-archive-mpu-using-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/getting-started-download-archive-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/downloading-an-archive-using-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/getting-started-delete-archive-dotnet.html

https://docs.aws.amazon.com/amazonglacier/latest/dev/deleting-an-archive-using-dot-net.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Glacier/NGlacierTransfer.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/NIAM.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/NIAMModel.html

.NET용 AWS SDK 개발자 가이드IAM 계정 별칭 관리

• IAM 액세스 키 관리 (p. 108)• IAM 정책 작업 (p. 112)• IAM 서버 인증서 작업 (p. 115)• IAM 계정 정보 조회 (p. 118)• IAM 역할을 사용하여 액세스 권한 부여 (p. 119)

IAM 계정 별칭 관리이 .NET 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• AWS 계정 ID의 계정 별칭 생성• AWS 계정 ID의 계정 별칭 조회• AWS 계정 ID의 계정 별칭 삭제

시나리오AWS 계정 ID 대신 회사 이름이나 기타 친숙한 식별자를 로그인 페이지의 URL에 포함하려는 경우 AWS 계정 ID의 별칭을 만들 수 있습니다. AWS 계정 별칭을 생성할 경우 명칭을 적용하기 위해 로그인 페이지 URL이 변경됩니다.

다음 예제에서는 AmazonIdentityManagementServiceClient 클래스의 다음 메서드를 사용하여 AWS 계정 별칭을 관리하는 방법을 보여줍니다.

• CreateAccountAlias• ListAccountAliases• DeleteAccountAlias

IAM 계정 별칭에 대한 자세한 내용은 IAM User Guide의 AWS 계정 ID 및 별칭을 참조하십시오.

계정 별칭 생성AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 사용할 새로운 계정 별칭이 포함된CreateAccountAliasRequest 객체를 생성합니다. AmazonIAMClient 객체의 CreateAccountAlias 메서드를호출합니다. 계정 별칭이 생성되면 콘솔에 새 별칭이 표시됩니다. 이름이 이미 있는 경우에는 콘솔에 예외 메시지가 표시됩니다.

public static void CreateAccountAlias(){ try { var iamClient = new AmazonIdentityManagementServiceClient(); var request = new CreateAccountAliasRequest(); request.AccountAlias = "my-aws-account-alias-2017"; var response = iamClient.CreateAccountAlias(request); if (response.HttpStatusCode.ToString() == "OK") Console.WriteLine(request.AccountAlias + " created."); else Console.WriteLine("HttpStatusCode returned = " + response.HttpStatusCode.ToString()); } catch (Exception e) { Console.WriteLine(e.Message);

104

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TIAMServiceClient.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceCreateAccountAliasCreateAccountAliasRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceListAccountAliasesListAccountAliasesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDeleteAccountAliasDeleteAccountAliasRequest.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/console_account-alias.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TCreateAccountAliasRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceCreateAccountAliasCreateAccountAliasRequest.html

.NET용 AWS SDK 개발자 가이드IAM 계정 별칭 관리

}}

계정 별칭 조회AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 ListAccountAliasesRequest 객체를생성합니다. AmazonIAMClient 객체의 ListAccountAliases 메서드를 호출합니다. 계정 별칭이 있으면 콘솔에 표시됩니다.

계정 별칭이 없으면 콘솔에 예외 메시지가 표시됩니다.

Note

계정 별칭은 하나만 가질 수 있습니다.

public static void ListAccountAliases(){ try { var iamClient = new AmazonIdentityManagementServiceClient(); var request = new ListAccountAliasesRequest(); var response = iamClient.ListAccountAliases(request); List<string> aliases = response.AccountAliases; foreach (string account in aliases) { Console.WriteLine("The account alias is: " + account); } } catch (Exception e) { Console.WriteLine(e.Message); }}

계정 별칭 삭제AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 삭제할 계정 별칭이 포함된DeleteAccountAliasRequest 객체를 생성합니다. AmazonIAMClient 객체의 DeleteAccountAlias 메서드를호출합니다. 계정 별칭이 삭제되면 콘솔에 삭제 정보가 표시됩니다. 이름이 없는 경우에는 콘솔에 예외 메시지가 표시됩니다.

public static void DeleteAccountAlias(){ try { var iamClient = new AmazonIdentityManagementServiceClient(); var request = new DeleteAccountAliasRequest(); request.AccountAlias = "my-aws-account-alias-2017"; var response = iamClient.DeleteAccountAlias(request); if (response.HttpStatusCode.ToString() == "OK") Console.WriteLine(request.AccountAlias + " deleted."); else Console.WriteLine("HttpStatusCode returned = " + response.HttpStatusCode.ToString()); } catch (NoSuchEntityException e) { Console.WriteLine(e.Message); }}

105


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TCreateAccountAliasRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceListAccountAliasesListAccountAliasesRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TDeleteAccountAliasRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDeleteAccountAliasDeleteAccountAliasRequest.html

.NET용 AWS SDK 개발자 가이드IAM 사용자 관리

IAM 사용자 관리이 .NET 예제에서는 IAM 사용자 목록을 검색하고 IAM 사용자를 생성 및 삭제하며 IAM 사용자 이름을 업데이트하는 방법을 보여줍니다.

AmazonIdentityManagementServiceClient 클래스의 다음 메서드를 사용하여 IAM에서 사용자를 생성하고 관리할 수 있습니다.

• CreateUser• ListUsers• UpdateUser• GetUser• DeleteUser

IAM 사용자에 대한 자세한 내용은 IAM User Guide의 IAM 사용자를 참조하십시오.

생성할 수 있는 IAM 사용자의 수 제한에 대한 자세한 내용은 IAM User Guide의 IAM 개체에 대한 제한을 참조하십시오.

해당 AWS 계정에 대한 사용자 생성AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 새 사용자에게 사용할 사용자 이름이 포함된 CreateUserRequest 객체를 생성합니다. AmazonIAMClient 객체의 CreateUser 메서드를 호출합니다. 현재는 사용자 이름이 없는 경우 콘솔에 사용자의 이름과 ARN이 표시됩니다. 이름이 이미 있는 경우에는 그런 취지의 메시지를 콘솔에 표시합니다.

var client = new AmazonIdentityManagementServiceClient();var request = new CreateUserRequest{ UserName = "DemoUser"};

try{ var response = client.CreateUser(request);

Console.WriteLine("User Name = '{0}', ARN = '{1}'", response.User.UserName, response.User.Arn);}catch (EntityAlreadyExistsException){ Console.WriteLine("User 'DemoUser' already exists.");}

해당 AWS 계정의 사용자 조회이 예제에서는 지정된 경로 접두사가 있는 IAM 사용자의 목록을 나열합니다. 경로 접두사가 지정되지 않은경우 이 작업에서는 AWS 계정의 모든 사용자가 반환됩니다. 사용자가 없는 경우에는 빈 목록이 반환됩니다.

AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 사용자 목록을 나열하는 데 필요한파라미터가 포함된 ListUsersRequest 객체를 생성합니다. MaxItems 파라미터를 10개로 설정하여 반환되는수를 제한합니다. AmazonIdentityManagementServiceClient 객체의 ListUsers 메서드를 호출합니다.각 사용자의 이름과 생성 날짜를 콘솔에 표시합니다.

public static void ListUsers(){ var iamClient = new AmazonIdentityManagementServiceClient();

106


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceCreateUserCreateUserRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceListUsersListUsersRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceUpdateUserUpdateUserRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceGetUserGetUserRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDeleteUserDeleteUserRequest.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/iam-limits.html.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TCreateUserRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceCreateUserCreateUserRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TListUsersRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceListUsersListUsersRequest.html

.NET용 AWS SDK 개발자 가이드IAM 사용자 관리

var requestUsers = new ListUsersRequest() { MaxItems = 10 }; var responseUsers = iamClient.ListUsers(requestUsers);

foreach (var user in responseUsers.Users) { Console.WriteLine("User " + user.UserName + " Created: " + user.CreateDate.ToShortDateString()); }

}

사용자 이름 업데이트이 예제에서는 지정된 IAM 사용자의 이름 또는 경로를 업데이트하는 방법을 보여줍니다. IAM 사용자의 경로나 이름을 변경하면 어떤 영향이 있는지 알아야 합니다. 자세한 내용은 IAM User Guide의 IAM 사용자 이름바꾸기를 참조하십시오.

AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 현재 및 신규 사용자 이름을 모두 파라미터로 지정하여 UpdateUserRequest 객체를 생성합니다.AmazonIdentityManagementServiceClient 객체의 UpdateUser 메서드를 호출합니다.

public static void UpdateUser(){ var client = new AmazonIdentityManagementServiceClient(); var request = new UpdateUserRequest { UserName = "DemoUser", NewUserName = "NewUser" };

try { var response = client.UpdateUser(request);

} catch (EntityAlreadyExistsException) { Console.WriteLine("User 'NewUser' already exists."); }}

사용자 정보 조회이 예제에서는 사용자 생성일, 경로, 고유 ID 및 ARN을 포함하여 지정된 IAM 사용자에 대한 정보를 검색하는 방법을 보여줍니다. 사용자 이름을 지정하지 않으면 IAM에서 이 API에 대한 요청에 서명하는 데 사용되는AWS 액세스 키 ID를 기반으로 사용자 이름을 묵시적으로 결정합니다.

AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 정보를 가져오려는 해당 사용자의이름이 포함된 GetUserRequest 객체를 생성합니다. AmazonIdentityManagementServiceClient 객체의 GetUser 메서드를 호출하여 해당 정보를 가져옵니다. 해당 사용자가 존재하지 않으면 예외가 발생합니다.

public static void GetUser(){ var client = new AmazonIdentityManagementServiceClient(); var request = new GetUserRequest() { UserName = "DemoUser" };

try {

107

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_renaming.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_renaming.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TUpdateUserRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceUpdateUserUpdateUserRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TGetUserRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceGetUserGetUserRequest.html

.NET용 AWS SDK 개발자 가이드IAM 액세스 키 관리

var response = client.GetUser(request); Console.WriteLine("Creation date: " + response.User.CreateDate.ToShortDateString()); Console.WriteLine("Password last used: " + response.User.PasswordLastUsed.ToShortDateString()); Console.WriteLine("UserId = " + response.User.UserId);

} catch (NoSuchEntityException) { Console.WriteLine("User 'DemoUser' does not exist."); }}

사용자 삭제이 예제에서는 지정된 IAM 사용자를 삭제하는 방법을 보여줍니다. 사용자는 어느 그룹에 속하거나 액세스키, 서명 인증서 또는 연결된 정책을 보유해서는 안 됩니다.

AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 삭제할 사용자이름으로 구성되며 필요한 파라미터가 포함된 DeleteUserRequest 객체를 생성합니다.AmazonIdentityManagementServiceClient 객체의 DeleteUser 메서드를 호출하여 해당 사용자 이름을 삭제합니다. 해당 사용자가 존재하지 않으면 예외가 발생합니다.

public static void DeleteUser(){ var client = new AmazonIdentityManagementServiceClient(); var request = new DeleteUserRequest() { UserName = "DemoUser" };

try { var response = client.DeleteUser(request);

} catch (NoSuchEntityException) { Console.WriteLine("User DemoUser' does not exist."); }}

IAM 액세스 키 관리이 .NET 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• 사용자를 위한 액세스 키 생성• 액세스 키가 마지막으로 사용된 날짜 조회• 액세스 키의 상태 업데이트• 액세스 키 삭제

시나리오사용자가 AWS SDK for .NET에서 AWS를 프로그래밍 방식으로 호출하려면 고유의 액세스 키가 필요합니다. 이 필요를 충족하기 위해 IAM 사용자의 액세스 키(액세스 키 ID 및 보안 액세스 키)를 생성, 수정, 확인 또는 교체할 수 있습니다. 액세스 키를 생성하면 기본적으로 활성화 상태인데, 이는 사용자가 API 호출에 액세스 키를 사용할 수 있음을 뜻합니다.

108


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TDeleteUserRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDeleteUserDeleteUserRequest.html


C# 코드는 AWS SDK for .NET에서 AmazonIdentityManagementServiceClient 클래스의 다음 메서드를 사용하여 IAM 액세스 키를 관리합니다.

• CreateAccessKey• ListAccessKeys• GetAccessKeyLastUsed• UpdateAccessKey• DeleteAccessKey

IAM 액세스 키에 대한 자세한 내용은 IAM User Guide의 IAM 사용자의 액세스 키 관리를 참조하십시오.

사용자를 위한 액세스 키 생성CreateAccessKey 메서드를 호출하여 IAM 액세스 키 예제에 사용할 S3UserReadOnlyAccess라는 액세스 키를 생성합니다. CreateAccessKey method first creates a usernamed :code:`S3UserReadOnlyAccessCreateAccessKey 메서드는 먼저 CreateUser 메서드를 호출하여 읽기 전용 액세스 권한이 있는 S3UserReadOnlyAccess라는 사용자를 생성해야 합니다. 그런 다음 새로운 액세스 키를 생성하는 데 필요한 UserName 파라미터가 포함된AmazonIdentityManagementServiceClient 객체 및 CreateAccessKeyRequest 객체를 생성합니다. 그런 다음AmazonIdentityManagementServiceClient 객체의 CreateAccessKey 메서드를 호출합니다.

public static void CreateAccessKey(){ try { CreateUser(); var iamClient = new AmazonIdentityManagementServiceClient(); // Create an access key for the IAM user that can be used by the SDK var accessKey = iamClient.CreateAccessKey(new CreateAccessKeyRequest { // Use the user created in the CreateUser example UserName = "S3UserReadOnlyAccess" }).AccessKey;

} catch (LimitExceededException e) { Console.WriteLine(e.Message); }}

public static User CreateUser(){ var iamClient = new AmazonIdentityManagementServiceClient(); try { // Create the IAM user var readOnlyUser = iamClient.CreateUser(new CreateUserRequest { UserName = "S3UserReadOnlyAccess" }).User;

// Assign the read-only policy to the new user iamClient.PutUserPolicy(new PutUserPolicyRequest { UserName = readOnlyUser.UserName, PolicyName = "S3ReadOnlyAccess", PolicyDocument = S3_READONLY_POLICY }); return readOnlyUser;

109


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceCreateAccessKeyCreateAccessKeyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceListAccessKeysListAccessKeysRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceGetAccessKeyLastUsedGetAccessKeyLastUsedRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceUpdateAccessKeyUpdateAccessKeyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDeleteAccessKeyDeleteAccessKeyRequest.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TCreateAccessKeyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceCreateAccessKeyCreateAccessKeyRequest.html


} catch (EntityAlreadyExistsException e) { Console.WriteLine(e.Message); var request = new GetUserRequest() { UserName = "S3UserReadOnlyAccess" };

return iamClient.GetUser(request).User;

}}

사용자의 액세스 키 조회사용자의 액세스 키를 검색하는 데 필요한 파라미터가 포함된 AmazonIdentityManagementServiceClient객체 및 ListAccessKeysRequest 객체를 생성합니다. 여기에는 IAM 사용자의 이름 및 나열할 최대 액세스 키 페어 수(선택 사항)가 포함됩니다. AmazonIdentityManagementServiceClient 객체의ListAccessKeys 메서드를 호출합니다.

public static void ListAccessKeys(){

var iamClient = new AmazonIdentityManagementServiceClient(); var requestAccessKeys = new ListAccessKeysRequest { // Use the user created in the CreateAccessKey example UserName = "S3UserReadOnlyAccess", MaxItems = 10 }; var responseAccessKeys = iamClient.ListAccessKeys(requestAccessKeys); Console.WriteLine(" Access keys:");

foreach (var accessKey in responseAccessKeys.AccessKeyMetadata) { Console.WriteLine(" {0}", accessKey.AccessKeyId); }}

액세스 키의 최종 사용일 조회액세스 키를 나열하는 데 필요한 UserName 파라미터가 포함된 AmazonIdentityManagementServiceClient객체 및 ListAccessKeysRequest 객체를 생성합니다. AmazonIdentityManagementServiceClient 객체의 ListAccessKeys 메서드를 호출합니다. 반환되는 액세스 키를 순환하여 각 키의 AccessKeyId를 표시하고 이 값을 사용해 GetAccessKeyLastUsedRequest 객체를 생성합니다. GetAccessKeyLastUsed 메서드를 호출하여 키가 콘솔에서 마지막으로 사용된 시간을 표시합니다.

public static void GetAccessKeysLastUsed(){

var iamClient = new AmazonIdentityManagementServiceClient(); var requestAccessKeys = new ListAccessKeysRequest { // Use the user we created in the CreateUser example UserName = "S3UserReadOnlyAccess" }; var responseAccessKeys = iamClient.ListAccessKeys(requestAccessKeys); Console.WriteLine(" Access keys:");

foreach (var accessKey in responseAccessKeys.AccessKeyMetadata)

110


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TListAccessKeysRequest.html





https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TGetAccessKeyLastUsedRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceGetAccessKeyLastUsedGetAccessKeyLastUsedRequest.html


{ Console.WriteLine(" {0}", accessKey.AccessKeyId); GetAccessKeyLastUsedRequest request = new GetAccessKeyLastUsedRequest() { AccessKeyId = accessKey.AccessKeyId }; var response = iamClient.GetAccessKeyLastUsed(request); Console.WriteLine("Key last used " + response.AccessKeyLastUsed.LastUsedDate.ToLongDateString()); }}

액세스 키 상태 업데이트키를 나열할 사용자 이름이 포함된 AmazonIdentityManagementServiceClient 객체 및ListAccessKeysRequest 객체를 생성합니다. 이 예제의 사용자 이름은 다른 예제를 위해 생성된 사용자입니다. AmazonIdentityManagementServiceClient의 ListAccessKeys 메서드를 호출합니다. 반환되는ListAccessKeysResponse에는 해당 사용자의 액세스 키 목록이 포함되어 있습니다. 그 목록의 첫 번째 액세스 키를 사용합니다. UpdateAccessKeyRequest 객체를 생성하여 UserName, AccessKeyId 및 Status 파라미터를 제공합니다. AmazonIdentityManagementServiceClient 객체의 UpdateAccessKey 메서드를 호출합니다.

public static void UpdateKeyStatus(){ // This example changes the status of the key specified by its index in the list of access keys // Optionally, you could change the keynumber parameter to be an AccessKey ID var iamClient = new AmazonIdentityManagementServiceClient(); var requestAccessKeys = new ListAccessKeysRequest { UserName = "S3UserReadOnlyAccess" }; var responseAccessKeys = iamClient.ListAccessKeys(requestAccessKeys); UpdateAccessKeyRequest updateRequest = new UpdateAccessKeyRequest { UserName = "S3UserReadOnlyAccess", AccessKeyId = responseAccessKeys.AccessKeyMetadata[0].AccessKeyId, Status = StatusType.Active }; iamClient.UpdateAccessKey(updateRequest); Console.WriteLine(" Access key " + updateRequest.AccessKeyId + " updated");}

액세스 키 삭제사용자의 이름이 파라미터로 포함된 AmazonIdentityManagementServiceClient 객체 및ListAccessKeysRequest 객체를 생성합니다. AmazonIdentityManagementServiceClient의ListAccessKeys 메서드를 호출합니다. 반환되는 ListAccessKeysResponse에는 해당 사용자의 액세스 키 목록이 포함되어 있습니다. AmazonIdentityManagementServiceClient의 DeleteAccessKey를 호출하여 목록에서 각 액세스 키를 삭제합니다.

public static void DeleteAccessKeys(){// Delete all the access keys created for the examples var iamClient = new AmazonIdentityManagementServiceClient(); var requestAccessKeys = new ListAccessKeysRequest { // Use the user created in the CreateUser example UserName = "S3UserReadOnlyAccess" }; var responseAccessKeys = iamClient.ListAccessKeys(requestAccessKeys); Console.WriteLine(" Access keys:");

111




https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TListAccessKeysResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TUpdateAccessKeyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceUpdateAccessKeyUpdateAccessKeyRequest.html




https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TListAccessKeysResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDeleteAccessKeyDeleteAccessKeyRequest.html

.NET용 AWS SDK 개발자 가이드IAM 정책 작업

foreach (var accessKey in responseAccessKeys.AccessKeyMetadata) { Console.WriteLine(" {0}", accessKey.AccessKeyId); iamClient.DeleteAccessKey(new DeleteAccessKeyRequest { UserName = "S3UserReadOnlyAccess", AccessKeyId = accessKey.AccessKeyId }); Console.WriteLine("Access Key " + accessKey.AccessKeyId + " deleted"); }

}

IAM 정책 작업다음 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• IAM 정책 생성 및 삭제• 역할에 IAM 정책 연결 및 분리

시나리오사용자에게 권한을 부여하려면 사용자가 수행할 수 있는 작업과 그러한 작업으로 인해 영향을 받을 수 있는리소스를 나열하는 문서에 해당하는 정책을 만들어야 합니다. 명시적으로 허용되지 않은 작업 또는 리소스는 기본적으로 모두 거부됩니다. 정책을 생성하여 사용자, 사용자 그룹, 사용자가 맡는 역할, 리소스에 연결할 수 있습니다.

AWS SDK for .NET에서 AmazonIdentityManagementServiceClient 클래스의 다음 메서드를 사용하여 정책을 생성 및 삭제하고 역할 정책을 연결 및 분리합니다.

• CreatePolicy• GetPolicy• AttachRolePolicy• DetachRolePolicy

IAM 사용자에 대한 자세한 내용은 IAM User Guide의 액세스 관리 개요: 권한 및 정책을 참조하십시오.

IAM 정책 만들기AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 새 정책 및 정책 문서에 사용할 이름으로 구성되고 새 정책을 생성하는 데 필요한 파라미터가 포함된 CreatePolicyRequest 객체를 생성합니다. 제공된 GenerateRolePolicyDocument 메서드를 호출하여 정책 문서를 생성합니다. CreatePolicy메서드 호출에서 반환되는 CreatePolicyResponse에는 콘솔에 표시되는 정책 ARN이 포함됩니다. 다음 예제에서 사용할 수 있도록 기록해 두십시오.

public static void CreatePolicyExample(){ var client = new AmazonIdentityManagementServiceClient(); // GenerateRolePolicyDocument is a custom method string policyDoc = GenerateRolePolicyDocument();

var request = new CreatePolicyRequest { PolicyName = "DemoEC2Permissions", PolicyDocument = policyDoc };

112


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceCreatePolicyCreatePolicyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceGetPolicyGetPolicyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceAttachRolePolicyAttachRolePolicyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDetachRolePolicyDetachRolePolicyRequest.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_access-management.html.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TCreatePolicyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TCreatePolicyResponse.html


try { var createPolicyResponse = client.CreatePolicy(request); Console.WriteLine("Make a note, Policy named " + createPolicyResponse.Policy.PolicyName + " has Arn: : " + createPolicyResponse.Policy.Arn); } catch (EntityAlreadyExistsException) { Console.WriteLine ("Policy 'DemoEC2Permissions' already exits."); }

}

public static string GenerateRolePolicyDocument(){ // using Amazon.Auth.AccessControlPolicy;

// Create a policy that looks like this: /* { "Version" : "2012-10-17", "Id" : "DemoEC2Permissions", "Statement" : [ { "Sid" : "DemoEC2PermissionsStatement", "Effect" : "Allow", "Action" : [ "s3:Get*", "s3:List*" ], "Resource" : "*" } ] } */

var actionGet = new ActionIdentifier("s3:Get*"); var actionList = new ActionIdentifier("s3:List*"); var actions = new List<ActionIdentifier>();

actions.Add(actionGet); actions.Add(actionList);

var resource = new Resource("*"); var resources = new List<Resource>();

resources.Add(resource);

var statement = new Amazon.Auth.AccessControlPolicy.Statement(Amazon.Auth.AccessControlPolicy.Statement.StatementEffect.Allow) { Actions = actions, Id = "DemoEC2PermissionsStatement", Resources = resources }; var statements = new List<Amazon.Auth.AccessControlPolicy.Statement>();

statements.Add(statement);

var policy = new Policy { Id = "DemoEC2Permissions", Version = "2012-10-17", Statements = statements

113


};

return policy.ToJson();}

IAM 정책 가져오기AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 정책을 가져오는 데 필요한 파라미터, 이전 예제의 CreatePolicy 메서드에서 반환된 정책 ARN이 포함된 GetPolicyRequest 객체를 생성합니다.

GetPolicy 메서드를 호출합니다.

public static void GetPolicy(){ var client = new AmazonIdentityManagementServiceClient(); var request = new GetPolicyRequest { PolicyArn = "arn:aws:iam::123456789:policy/DemoEC2Permissions" };

try { var response = client.GetPolicy(request); Console.WriteLine("Policy " + response.Policy.PolicyName + "successfully retrieved");

} catch (NoSuchEntityException) { Console.WriteLine ("Policy 'DemoEC2Permissions' does not exist."); }

}

관리형 역할 정책 연결AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 정책을 역할에 연결하는 데 필요한 파라미터, 정책 이름, GenerateRolePolicyDocument 메서드에서 반환된 Jason 정책이 포함된AttachRolePolicyRequest 객체를 생성합니다. AWS 계정과 연결된 역할로부터 유효한 역할을 사용해야 합니다.

public static void AttachRolePolicy(){ var client = new AmazonIdentityManagementServiceClient(); string policy = GenerateRolePolicyDocument(); CreateRoleRequest roleRequest = new CreateRoleRequest() { RoleName = "tester", AssumeRolePolicyDocument = policy };

var request = new AttachRolePolicyRequest() { PolicyArn = "arn:aws:iam::123456789:policy/DemoEC2Permissions", RoleName = "tester" }; try { var response = client.AttachRolePolicy(request); Console.WriteLine("Policy DemoEC2Permissions attached to Role TestUser");

114


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TGetPolicyRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceGetPolicyGetPolicyRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TAttachRolePolicyRequest.html

.NET용 AWS SDK 개발자 가이드IAM 서버 인증서 작업

} catch (NoSuchEntityException) { Console.WriteLine ("Policy 'DemoEC2Permissions' does not exist"); } catch (InvalidInputException) { Console.WriteLine ("One of the parameters is incorrect"); }}

관리형 역할 정책 분리AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 정책을 역할에 연결하는 데 필요한 파라미터, 정책 이름, GenerateRolePolicyDocument 메서드에서 반환되는 Jason 정책이 포함된DetachRolePolicyRequest 객체를 생성합니다. 이전 예제에서 정책을 연결하는 데 사용한 역할을 사용해야합니다.

public static void DetachRolePolicy(){ var client = new AmazonIdentityManagementServiceClient(); string policy = GenerateRolePolicyDocument(); CreateRoleRequest roleRequest = new CreateRoleRequest() { RoleName = "tester", AssumeRolePolicyDocument = policy };

var request = new DetachRolePolicyRequest() { PolicyArn = "arn:aws:iam::123456789:policy/DemoEC2Permissions", RoleName = "tester" }; try { var response = client.DetachRolePolicy(request); Console.WriteLine("Policy DemoEC2Permissions detached from Role 'tester'"); } catch (NoSuchEntityException e) { Console.WriteLine (e.Message); } catch (InvalidInputException i) { Console.WriteLine (i.Message); }}

IAM 서버 인증서 작업이 .NET 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• 서버 인증서 나열• 서버 인증서 조회• 서버 인증서 업데이트• 서버 인증서 삭제

115


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TDetachRolePolicyRequest.html


시나리오이 예제에서는 HTTPS 접속용 서버 인증서 관리를 위한 기본 작업을 학습합니다. AWS에서 웹 사이트나 애플리케이션에 대한 HTTPS 연결을 활성화하려면 SSL/TLS 서버 인증서가 필요합니다. 외부 공급자에게서얻은 인증서를 AWS의 웹 사이트 또는 애플리케이션에서 사용하려면 해당 인증서를 IAM에 업로드하거나AWS Certificate Manager로 가져와야 합니다.

이 예제에서는 AWS SDK for .NET에서 AmazonIdentityManagementServiceClient 클래스의 다음 메서드를사용하여 메서드를 전송하고 수신합니다.

• ListServerCertificates• GetServerCertificate• UpdateServerCertificate• DeleteServerCertificate

서버 인증서에 대한 자세한 내용은 IAM User Guide의 서버 인증서 작업을 참조하십시오.

서버 인증서 목록 조회AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 ListServerCertificatesRequest 객체를 생성합니다.

필수 파라미터는 없습니다. AmazonIdentityManagementServiceClient 객체의 ListServerCertificates메서드를 호출합니다.

public static void ListCertificates(){ try { var iamClient = new AmazonIdentityManagementServiceClient(); var request = new ListServerCertificatesRequest(); var response = iamClient.ListServerCertificates(request); foreach (KeyValuePair<string, string> kvp in response.ResponseMetadata.Metadata) { Console.WriteLine("Key = {0}, Value = {1}", kvp.Key, kvp.Value); } } catch(Exception e) { Console.WriteLine(e.Message); }}

서버 인증서 조회AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 GetServerCertificateRequest 객체를 생성하여 ServerCertificateName을 지정합니다. AmazonIdentityManagementServiceClient객체의 GetServerCertificate 메서드를 호출합니다.

public static void GetCertificate(){ try { var iamClient = new AmazonIdentityManagementServiceClient(); var request = new GetServerCertificateRequest(); request.ServerCertificateName = "CERTIFICATE_NAME"; var response = iamClient.GetServerCertificate(request);

116


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceListServerCertificatesListServerCertificatesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceGetServerCertificateGetServerCertificateRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceUpdateServerCertificateUpdateServerCertificateRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDeleteServerCertificateDeleteServerCertificateRequest.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_server-certs.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TListServerCertificatesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceListServerCertificatesListServerCertificatesRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TGetServerCertificateRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceGetServerCertificateGetServerCertificateRequest.html


Console.WriteLine("CertificateName = " + response.ServerCertificate.ServerCertificateMetadata.ServerCertificateName); Console.WriteLine("Certificate Arn = " + response.ServerCertificate.ServerCertificateMetadata.Arn); } catch (Exception e) { Console.WriteLine(e.Message); }}

서버 인증서 업데이트AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는 UpdateServerCertificateRequest객체를 생성하여 ServerCertificateName 및 NewServerCertificateName을 지정합니다.AmazonIdentityManagementServiceClient 객체의 UpdateServerCertificate 메서드를 호출합니다.

public static void UpdateCertificate(){ try { var iamClient = new AmazonIdentityManagementServiceClient(); var request = new UpdateServerCertificateRequest(); request.ServerCertificateName = "CERTIFICATE_NAME"; request.NewServerCertificateName = "NEW_Certificate_NAME"; var response = iamClient.UpdateServerCertificate(request); if (response.HttpStatusCode.ToString() == "OK") Console.WriteLine("Update succesful"); else Console.WriteLine("HTTpStatusCode returned = " + response.HttpStatusCode.ToString()); } catch (Exception e) { Console.WriteLine(e.Message); }

}

서버 인증서 삭제AmazonIdentityManagementServiceClient 객체를 생성합니다. 다음에는DeleteServerCertificateRequest 객체를 생성하여 ServerCertificateName을 지정합니다.AmazonIdentityManagementServiceClient 객체의 DeleteServerCertificate 메서드를 호출합니다.

public static void DeleteCertificate(){ try { var iamClient = new AmazonIdentityManagementServiceClient(); var request = new DeleteServerCertificateRequest(); request.ServerCertificateName = "CERTIFICATE_NAME"; var response = iamClient.DeleteServerCertificate(request); if (response.HttpStatusCode.ToString() == "OK") Console.WriteLine(request.ServerCertificateName + " deleted"); else Console.WriteLine("HTTpStatusCode returned = " + response.HttpStatusCode.ToString()); } catch (Exception e) { Console.WriteLine(e.Message);

117


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TUpdateServerCertificateRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceUpdateServerCertificateUpdateServerCertificateRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/TDeleteServerCertificateRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/MIAMServiceDeleteServerCertificateDeleteServerCertificateRequest.html

.NET용 AWS SDK 개발자 가이드IAM 계정 정보 조회

}}

IAM 계정 정보 조회AWS SDK for .NET에서는 AWS 고객이 AWS에서 사용자 및 사용자 권한을 관리하는 데 사용할 수 있는 웹서비스인 IAM을 지원합니다.

다음 예제에서는 하위 레벨 API를 사용하여 IAM에서 액세스 가능한 사용자 계정을 조회하는 방법을 보여줍니다. 사용자 계정마다 연결된 그룹, 정책 및 액세스 키 ID도 조회됩니다.

public static void ListUsers(){ var iamClient = new AmazonIdentityManagementServiceClient(); var requestUsers = new ListUsersRequest(); var responseUsers = iamClient.ListUsers(requestUsers);

foreach (var user in responseUsers.Users) { Console.WriteLine("For user {0}:", user.UserName); Console.WriteLine(" In groups:");

var requestGroups = new ListGroupsForUserRequest { UserName = user.UserName }; var responseGroups = iamClient.ListGroupsForUser(requestGroups);

foreach (var group in responseGroups.Groups) { Console.WriteLine(" {0}", group.GroupName); }

Console.WriteLine(" Policies:");

var requestPolicies = new ListUserPoliciesRequest { UserName = user.UserName }; var responsePolicies = iamClient.ListUserPolicies(requestPolicies);

foreach (var policy in responsePolicies.PolicyNames) { Console.WriteLine(" {0}", policy); }

var requestAccessKeys = new ListAccessKeysRequest { UserName = user.UserName }; var responseAccessKeys = iamClient.ListAccessKeys(requestAccessKeys);

Console.WriteLine(" Access keys:");

foreach (var accessKey in responseAccessKeys.AccessKeyMetadata) { Console.WriteLine(" {0}", accessKey.AccessKeyId); } }}

관련 API 참조에 대한 자세한 내용은 Amazon.IdentityManagement 및Amazon.IdentityManagement.Model을 참조하십시오.

118

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/NIAM.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/IAM/NIAMModel.html

.NET용 AWS SDK 개발자 가이드IAM 역할을 사용하여 액세스 권한 부여

IAM 역할을 사용하여 액세스 권한 부여이 .NET 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• Amazon S3에서 객체를 검색하는 샘플 프로그램 생성• IAM 역할 생성• Amazon EC2 인스턴스를 시작하고 IAM 역할을 지정• Amazon EC2 인스턴스에서 샘플 실행

시나리오AWS에 대한 모든 요청은 AWS가 발급한 자격 증명을 사용해 암호화 서명되어야 합니다. 따라서 AmazonEC2 인스턴스에서 실행되는 소프트웨어에 대한 자격 증명을 관리할 전략이 필요합니다. 이 자격 증명을 안전하게 배포, 저장, 교체해야 할 뿐 아니라 소프트웨어에 접근할 수 있는 상태로 유지해야 합니다.

IAM 역할을 사용하면 EC2 인스턴스에서 실행하는 소프트웨어에 대한 AWS 자격 증명을 효과적으로 관리할수 있습니다. IAM 역할을 생성하고 소프트웨어에 필요한 권한을 사용하여 역할을 구성합니다. IAM 역할 사용의 이점에 대한 자세한 내용은 Amazon EC2 User Guide for Windows Instances의 Amazon EC2의 IAM 역할 및 IAM User Guide의 역할(위임 및 연동)을 참조하십시오.

권한을 사용하기 위해 소프트웨어에서는 AWS 서비스를 위한 클라이언트 객체를 생성합니다. 생성자는 자격증명 공급자 체인에서 자격 증명을 검색합니다. .NET의 경우 자격 증명 공급자 체인은 다음과 같습니다.

• App.config 파일• EC2 인스턴스에 대한 IAM 역할과 연결된 인스턴스 메타데이터

클라이언트는 App.config에서 자격 증명을 찾을 수 없는 경우 인스턴스 메타데이터에서 IAM 역할에 연결된 것과 동일한 권한이 있는 임시 자격 증명을 검색합니다. 자격 증명은 애플리케이션 소프트웨어를 대신하여 생성자가 저장하며 그 클라이언트 객체로부터 AWS에 호출하는 데 사용됩니다. 자격 증명은 임시적인 것으로서 결국 만료되지만 SDK 클라이언트는 이를 주기적으로 갱신하여 자격 증명이 계속해서 액세스할 수있게 합니다. 이와 같은 주기적인 갱신은 애플리케이션 소프트웨어에서 확인할 수 있습니다.

다음 예제에서는 사용자가 구성하는 AWS 자격 증명을 사용하여 Amazon S3에서 객체를 검색하는 샘플 프로그램을 보여줍니다. IAM 역할을 생성하여 AWS 자격 증명을 제공합니다. 마지막으로, 인스턴스에서 실행되는 샘플 프로그램에 AWS 자격 증명을 제공하는 IAM 역할로 인스턴스를 시작합니다.

Amazon S3에서 객체를 검색하는 샘플 생성다음 샘플 코드에서는 액세스할 수 있는 Amazon S3 버킷의 텍스트 파일 및 Amazon S3 버킷에 대한 액세스권한을 제공하는 AWS 자격 증명이 필요합니다.

Amazon S3 버킷을 생성하고 객체를 업로드하는 방법에 대한 자세한 내용은 Amazon S3 시작 안내서를 참조하십시오. AWS 자격 증명에 대한 자세한 내용은 AWS 자격 증명 구성 (p. 12)을 참조하십시오.

using System;using System.Collections.Specialized;using System.IO;

using Amazon;using Amazon.S3;using Amazon.S3.Model;

namespace Aws3Sample{ class S3Sample {

119

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/WorkingWithRoles.html

https://docs.aws.amazon.com/AmazonS3/latest/gsg/


public static void Main(string[] args) { ReadS3File("bucket-name", "s3-file-name", "output-file-name");

Console.WriteLine("Press enter to continue"); Console.ReadLine(); }

public static void ReadS3File( string bucketName, string keyName, string filename) {

string responseBody = "";

try { using (var s3Client = new AmazonS3Client()) { Console.WriteLine("Retrieving (GET) an object");

var request = new GetObjectRequest() { BucketName = bucketName, Key = keyName };

using (var response = s3Client.GetObject(request)) using (var responseStream = response.ResponseStream) using (var reader = new StreamReader(responseStream)) { responseBody = reader.ReadToEnd(); } }

using (var s = new FileStream(filename, FileMode.Create)) using (var writer = new StreamWriter(s)) { writer.WriteLine(responseBody); } } catch (AmazonS3Exception s3Exception) { Console.WriteLine(s3Exception.Message, s3Exception.InnerException); } } }}

샘플 코드를 테스트하려면

1. Visual Studio를 열어 AWS 콘솔 프로젝트를 생성합니다.2. AWSSDK.S3 패키지를 프로젝트에 추가합니다.3. Program.cs 파일의 코드를 샘플 코드로 교체합니다.4. 다음 값을 교체합니다.

bucket-name

Amazon S3 버킷의 이름입니다.s3-file-name

버킷에 있는 텍스트 파일의 경로 및 이름입니다.

120

http://www.nuget.org/packages/AWSSDK.S3


output-file-name

파일을 작성할 경로 및 파일 이름입니다.5. 샘플 프로그램을 컴파일하여 실행합니다. 프로그램이 성공적으로 실행되면 다음과 같은 출력이 표시되

고 Amazon S3의 텍스트 파일에서 검색한 텍스트가 포함된 s3Object.txt라는 파일이 로컬 드라이브에 생성됩니다.

Retrieving (GET) an object

프로그램이 실패하면 버킷에 액세스할 수 있는 권한을 제공하는 자격 증명을 사용하고 있는지 확인하십시오.

6. (선택 사항) 아직 자격 증명을 설정하지 않은, 실행 중인 Windows 인스턴스에 샘플 프로그램을 전송합니다. 프로그램을 실행하여 자격 증명의 위치를 찾을 수 없어 실패하는 것인지 확인합니다.

IAM 역할 생성Amazon S3에 액세스할 수 있는 적절한 권한이 있는 IAM 역할을 생성합니다.

IAM 역할을 만들려면

1. IAM 콘솔을 엽니다.2. 탐색 창에서 Roles(역할)를 선택한 다음 Create New Role(새 역할 생성)을 선택합니다.3. 역할의 이름을 입력한 다음 Next Step(다음 단계)을 선택합니다. EC2 인스턴스를 시작할 때 필요하므로

이 이름을 기억해 두십시오.4. AWS Service Roles(AWS Service 역할)]에서 Amazon EC2를 선택합니다. Select Policy Template(정책

템플릿 선택)에서 Amazon S3 Read Only Access(Amazon S3 읽기 전용 액세스)를 클릭합니다. 정책을검토한 다음 다음 단계를 선택합니다.

5. 역할 정보를 검토한 다음 역할 생성을 선택합니다.

&EC2; 인스턴스를 시작하고 IAM 역할을 지정Amazon EC2 콘솔 또는 AWS SDK for .NET을 사용하여 IAM 역할로 EC2 인스턴스를 시작할 수 있습니다.

• 콘솔 사용: Amazon EC2 User Guide for Windows Instances의 Windows 인스턴스 시작하기에 있는 지침을 따릅니다. Review Instance Launch(인스턴스 시작 검토) 페이지가 표시되면 Edit instance details(인스턴스 세부 정보 편집)를 선택합니다. IAM role(IAM 역할)에서 이전에 생성한 IAM 역할을 지정합니다. 안내에 따라 절차를 완료합니다. 보안 그룹을 생성하거나 기존 보안 그룹 및 키 페어를 사용하여 인스턴스에 연결해야 합니다.

• AWS SDK for .NET 사용: Amazon EC2 인스턴스 시작하기 (p. 82)를 참조하십시오.


{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "iam:PassRole", "iam:ListInstanceProfiles", "ec2:*" ], "Resource": "*" }]

121

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EC2Win_GetStarted.html#EC2Win_LaunchInstance.html


}

EC2 인스턴스에서 샘플 프로그램 실행샘플 프로그램을 EC2 인스턴스로 전송하려면 다음 절차의 설명과 같이 AWS Management 콘솔을 사용하여인스턴스에 연결해야 합니다.

Note

또는 Toolkit for Visual Studio를 사용하여 연결(AWS Toolkit for Visual Studio의 Amazon EC2 인스턴스에 연결 참조)한 다음 로컬 드라이브에서 인스턴스로 파일을 복사합니다. 원격 데스크톱 세션은로컬 드라이브를 인스턴스에서 사용할 수 있도록 자동으로 구성됩니다.

EC2 인스턴스에서 샘플 프로그램을 실행하려면

1. Amazon EC2 콘솔을 엽니다.2. 다음과 같이 EC2 인스턴스용 암호를 가져옵니다.

• 탐색 창에서 인스턴스를 선택합니다. 인스턴스를 선택한 후 [Connect]를 선택합니다.

Connect(연결)를 선택합니다.

a. Connect To Your Instance(인스턴스에 연결) 대화 상자에서 Get Password(암호 가져오기)를 선택합니다. (인스턴스를 시작한 후 암호를 사용하려면 몇 분 정도 걸림)

b. Browse(찾아보기)를 선택하고 인스턴스를 시작할 때 생성한 프라이빗 키 파일을 탐색합니다. 파일을 선택한 다음 Open(열기)을 선택하여 파일 내용을 내용 입력란으로 복사합니다.

c. [Decrypt Password]를 선택합니다. 콘솔에서는 Connect To Your Instance(인스턴스에 연결) 대화상자에 해당 인스턴스에 대한 기본 관리자 암호가 표시되며 앞서 표시된 Get Password(암호 가져오기)에 대한 링크가 이 암호로 바뀝니다.

d. 기본 관리자 암호를 기록하거나 클립보드로 복사합니다. 이 암호는 인스턴스에 연결하는 데 필요합니다.

3. EC2 인스턴스에 연결합니다:

a. [Download Remote Desktop File]을 선택합니다. 브라우저에서 메시지가 표시되면 .rdp 파일을 저장합니다. 완료되면면 Close(닫기)를 선택하여 Connect To Your Instance(인스턴스에 연결) 대화상자를 닫습니다.

b. 다운로드 디렉터리로 이동하여 .rdp 파일을 마우스 오른쪽 단추로 클릭한 다음 Edit(편집)를 선택합니다. Local Resources(로컬 리소스) 탭의 Local devices and resources(로컬 디바이스 및 리소스)에서 More(더 보기)를 선택합니다. Drives(드라이브)를 선택하여 인스턴스에서 로컬 드라이브를사용할 수 있게 합니다. 그 다음에 [OK]를 선택합니다.

c. Connect(연결)를 선택하여 인스턴스에 연결합니다. 원격 연결 게시자를 알 수 없다는 경고를 받을수도 있습니다.

d. 메시지가 표시되면 기본 Administrator(관리자) 계정과 이전에 기록하거나 복사한 기본 관리자 암호를 사용하여 인스턴스에 로그인합니다.

때로는 콘텐츠를 복사하고 붙여 넣으면 데이터가 손상될 수 있습니다. 로그인할 때 "PasswordFailed" 오류가 발생하면 암호를 수동으로 입력해 보십시오. 자세한 내용은 Amazon EC2 UserGuide for Windows Instances의 RDP를 사용하여 Windows 인스턴스에 연결 및 Windows 인스턴스문제 해결을 참조하십시오.

4. 로컬 드라이브에서 인스턴스로 프로그램과 AWS 어셈블리(AWSSDK.Core.dll 및 AWSSDK.S3.dll)를 복사합니다.

5. 프로그램을 실행하여 IAM 역할이 제공하는 자격 증명을 성공적으로 사용하고 있는지 확인합니다.

Retrieving (GET) an object

122

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/managing-ec2.html#connect-ec2.html

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/managing-ec2.html#connect-ec2.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/troubleshooting-windows-instances.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/troubleshooting-windows-instances.html

.NET용 AWS SDK 개발자 가이드AWS SDK for .NET에서 AmazonS3EncryptionClient

와 함께 AWS KMS 키 사용

AWS SDK for .NET에서 AmazonS3EncryptionClient와 함께 AWS KMS 키 사용

AmazonS3EncryptionClient 클래스는 표준 AmazonS3Client와 동일한 인터페이스를 구현합니다. 즉,AmazonS3EncryptionClient 클래스로 쉽게 전환할 수 있습니다. 실제로, 애플리케이션 코드는 클라이언트에서 자동으로 발생하는 암호화 및 암호화 해제를 인식하지 못합니다.

AmazonS3EncryptionClient 클래스를 클라이언트 측 암호화에 사용하는 경우 AWS KMS 키를 마스터키로 사용할 수 있습니다. 이 경우 KMS 키 ID가 포함된 EncryptionMaterials 객체를 생성하기만 하면됩니다. 그런 다음 EncryptionMaterials 객체를 AmazonS3EncryptionClient의 생성자에 전달합니다.

AWS KMS 키를 마스터 키로 사용할 때 가장 큰 이점은 고유의 마스터 키를 저장하고 관리할 필요가 없다는 것입니다. 저장 및 관리는 AWS에서 수행합니다. 두 번째 이점은 AWS SDK for .NET의AmazonS3EncryptionClient 클래스가 AWS SDK for Java의 AmazonS3EncryptionClient 클래스와상호 운용 가능하게 된다는 것입니다. 즉, AWS SDK for Java로 암호화하고 AWS SDK for .NET로 암호화 해제할 수 있으며, 반대로도 할 수 있습니다.

Note

AWS SDK for .NET의 AmazonS3EncryptionClient는 메타데이터 모드에서 실행되는 경우에만KMS 마스터 키를 지원합니다. 하지만 AWS SDK for .NET AmazonS3EncryptionClient의 지침파일 모드는 AWS SDK for Java AmazonS3EncryptionClient와 여전히 호환되지 않습니다.

AmazonS3EncryptionClient 클래스를 사용한 클라이언트 측 암호화와 봉투 암호화의 작동 방식에 대한 자세한 내용은 .NET용 AWS SDK 및 Amazon S3를 사용하는 클라이언트 측 데이터 암호화를 참조하십시오.

다음 예제에서는 AmazonS3EncryptionClient 클래스와 함께 AWS KMS 키를 사용하는 방법을 보여 줍니다.프로젝트에서는 AWSSDK.KeyManagementService Nuget 패키지의 최신 버전을 참조해 이 기능을 사용해야 합니다. 잊지 말고 region, bucketName 및 objectKey 변수를 적절한 값으로 설정하십시오.

using System;using System.Collections.Specialized;using System.Collections.Generic;using System.Configuration;using System.IO;using System.Linq;using System.Net;using System.Security.Cryptography;

using Amazon;using Amazon.S3;using Amazon.S3.Model;using Amazon.S3.Encryption;using Amazon.KeyManagementService;using Amazon.KeyManagementService.Model;

namespace S3Sample1{ class S3Sample { public static void Main(string[] args) { string kmsKeyID = null; using (var kmsClient = new AmazonKeyManagementServiceClient()) { var response = kmsClient.CreateKey(new CreateKeyRequest()); kmsKeyID = response.KeyMetadata.KeyId;

123

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/S3/TS3EncryptionClient.html

http://aws.amazon.com/blogs/developer/client-side-data-encryption-with-aws-sdk-for-net-and-amazon-s3/

.NET용 AWS SDK 개발자 가이드Amazon Route 53을 사용하여 Domain

Name System(DNS) 리소스 관리

var keyMetadata = response.KeyMetadata; // An object that contains information about the CMK created by this operation. var bucketName = "<s3bucket>"; var objectKey = "key";

var kmsEncryptionMaterials = new EncryptionMaterials(kmsKeyID); // CryptoStorageMode.ObjectMetadata is required for KMS EncryptionMaterials var config = new AmazonS3CryptoConfiguration() { StorageMode = CryptoStorageMode.ObjectMetadata };

using (var s3Client = new AmazonS3EncryptionClient(config, kmsEncryptionMaterials)) { // encrypt and put object var putRequest = new PutObjectRequest { BucketName = bucketName, Key = objectKey, ContentBody = "object content" }; s3Client.PutObject(putRequest);

// get object and decrypt var getRequest = new GetObjectRequest { BucketName = bucketName, Key = objectKey };

using (var getResponse = s3Client.GetObject(getRequest)) using (var stream = getResponse.ResponseStream) using (var reader = new StreamReader(stream)) { Console.WriteLine(reader.ReadToEnd()); } } }

Console.WriteLine("Press any key to continue..."); Console.ReadKey(); }

}

}

GitHub의 전체 예제를 참조하십시오.

Amazon Route 53을 사용하여 Domain NameSystem(DNS) 리소스 관리

AWS SDK for .NET에서는 Amazon Elastic Compute Cloud(Amazon EC2), Elastic Load Balancing 또는Amazon Simple Storage Service(Amazon S3)와 같은 Amazon Web Services(AWS) 제품을 사용하는 인프라에 안전하면서도 안정적으로 라우팅하는 Domain Name System(DNS) 웹 서비스인 Amazon Route 53를지원합니다. 사용자를 AWS 외부의 인프라로 라우팅하기 위해 Route 53를 사용할 수도 있습니다. 본 주제에서는 AWS SDK for .NET를 사용하여 Route 53 :r53-dg:` 호스팅 영역 <AboutHZWorkingWith>`을 생성하고해당 영역에 새로운 리소스 레코드 세트를 추가하는 방법을 설명합니다.

124

https://github.com/awsdocs/aws-net-developer-guide/tree/master/doc_source/samples/kms_s3_encryption.cs

https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resource-record-sets-values.html



Note

본 주제에서는 사용자가 이미 Route 53 사용법을 잘 알고 있고 AWS SDK for .NET를 설치했다고가정합니다. Route 53에 대한 자세한 내용은 Amazon Route 53 개발자 안내서를 참조하십시오.AWS SDK for .NET 설치 방법에 대한 자세한 내용은 .NET용 AWS SDK 시작하기 (p. 4)를 참조하십시오.

기본 절차는 다음과 같습니다.

호스팅 영역을 생성하고 레코드 세트를 업데이트하려면

1. 호스팅 영역 생성.2. 레코드 세트 한 개 이상, 그리고 세트마다 수행할 작업에 대한 지침이 포함된 변경 배치를 생성합니다.3. 변경 배치가 포함된 호스팅 영역에 변경 요청을 제출합니다.4. 변경 상태를 모니터링하여 완료되었는지 확인합니다.

이 예제는 AWS SDK for .NET를 사용하여 기본 레코드 세트에 대해 이 절차를 실행하는 방법을 보여주는 간단한 콘솔 애플리케이션입니다.

예제를 실행하려면

1. Visual Studio의 File(파일) 메뉴에서 New(새로 만들기)를 선택한 다음 Project(프로젝트)를 선택합니다.2. AWS Empty Project(AWS 빈 프로젝트) 템플릿을 선택하고 프로젝트의 이름과 위치를 지정합니다.3. 프로젝트의 App.config 파일에 추가될 애플리케이션의 기본 자격 증명 프로필과 AWS 리전을 지정합니

다. 이 예제에서는 리전이 미국 동부(버지니아 북부)로 설정되어 있고 프로필이 기본값으로 설정되어 있다고 가정합니다. 프로필에 대한 자세한 내용은 AWS 자격 증명 구성 (p. 12)을 참조하십시오.

4. program.cs을 열어 using의 Main 선언 및 코드를 다음 예제의 상응하는 코드로 교체합니다. 기본 자격증명 프로필과 리전을 사용하는 경우 애플리케이션을 있는 그대로 컴파일하여 실행할 수 있습니다. 그렇지 않은 경우 예시 다음에 나오는 참고 사항처럼 적절한 프로필과 리전을 제공해야 합니다.

using System;using System.Collections.Generic;using System.Threading;

using Amazon;using Amazon.Route53;using Amazon.Route53.Model;

namespace Route53_RecordSet{ //Create a hosted zone and add a basic record set to it class recordset { public static void Main(string[] args) { string domainName = "www.example.org";

//[1] Create an Amazon Route 53 client object var route53Client = new AmazonRoute53Client();

//[2] Create a hosted zone var zoneRequest = new CreateHostedZoneRequest() { Name = domainName, CallerReference = "my_change_request" };

var zoneResponse = route53Client.CreateHostedZone(zoneRequest);

125

https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/Welcome.html



//[3] Create a resource record set change batch var recordSet = new ResourceRecordSet() { Name = domainName, TTL = 60, Type = RRType.A, ResourceRecords = new List<ResourceRecord> { new ResourceRecord { Value = "192.0.2.235" } } };

var change1 = new Change() { ResourceRecordSet = recordSet, Action = ChangeAction.CREATE };

var changeBatch = new ChangeBatch() { Changes = new List<Change> { change1 } };

//[4] Update the zone's resource record sets var recordsetRequest = new ChangeResourceRecordSetsRequest() { HostedZoneId = zoneResponse.HostedZone.Id, ChangeBatch = changeBatch };

var recordsetResponse = route53Client.ChangeResourceRecordSets(recordsetRequest);

//[5] Monitor the change status var changeRequest = new GetChangeRequest() { Id = recordsetResponse.ChangeInfo.Id };

while (ChangeStatus.PENDING == route53Client.GetChange(changeRequest).ChangeInfo.Status) { Console.WriteLine("Change is pending."); Thread.Sleep(15000); }

Console.WriteLine("Change is complete."); Console.ReadKey(); } }}

다음 단원들에 나오는 숫자는 이전 예제의 주석에 맞는 것들입니다.

[1] 클라이언트 객체 생성

객체에는 다음과 같은 정보가 있어야 합니다.AWS 리전

클라이언트 메서드를 호출하면 기본 HTTP 요청이 이 엔드포인트로 전송됩니다.자격 증명 프로필

프로필은 사용하려는 작업(이 경우 Route 53 작업)에 대한 권한을 부여해야 합니다. 권한이 없는 작업을 호출하려는 시도는 실패합니다. 자세한 내용은 AWS 자격 증명 구성 (p. 12)을 참조하십시오.

126



AmazonRoute53Client 클래스는 Amazon Route 53 작업을 호출하기 위해 사용하는 일련의 퍼블릭 메서드를 지원합니다. AmazonRoute53Client 클래스의 새로운 인스턴스를 인스턴스화하여 클라이언트객체를 생성합니다. 여러 개의 생성자가 있습니다.

[2] 호스팅 영역 생성

기존 DNS 영역 파일의 목적과 동일한 목적에 기여하는 호스팅 영역은 도메인 이름 하나로 함께 관리되는 리소스 레코드 세트 모음을 뜻합니다.

호스팅 영역을 생성하려면1. CreateHostedZoneRequest 객체를 생성하여 다음과 같은 요청 파라미터를 지정합니다. 이 예제에서

사용하지 않는 두 가지 선택적 파라미터도 있습니다.Name

(필수) 이 예제를 위해 등록하고자 하는 도메인 이름인 www.example.com. 이 도메인 이름은 예제에서만 사용할 것입니다. 도메인 이름 등록 대행자를 통해서는 등록할 수 없고 학습 목적으로 호스팅 영역을 생성할 때 사용할 수 있습니다.

CallerReference

(필수) 요청 ID의 역할을 하고 실패한 요청의 재시도에 사용할 수 있는 임의 사용자 정의 문자열. 이애플리케이션을 여러 번 실행하는 경우 CallerReference 값을 변경해야 합니다.

1. CreateHostedZoneRequest 객체를 클라이언트 객체의 CreateHostedZone 메서드에 전달합니다. 이 메서드는 영역을 식별하는 HostedZone.Id 속성을 포함하여 요청에 대한 정보가 포함된CreateHostedZoneResponse 객체를 반환합니다.

[3] 리소스 레코드 세트 변경 배치 생성

호스팅 영역에는 리소스 레코드 세트가 여러 개일 수 있습니다. 각 세트에서는 이메일 요청과 같은 도메인의 트래픽 하위 세트를 라우팅하는 방법을 지정합니다. 단일 요청을 통해 영역의 리소스 레코드 세트를 업데이트할 수 있습니다. 첫 단계는 ChangeBatch 객체에 모든 업데이트를 패키징하는 것입니다. 이예시에서는 한 가지 업데이트만 지정하여 영역에 기본 리소스 레코드 세트를 추가하지만 ChangeBatch객체에는 리소스 레코드 세트 여러 개에 대한 업데이트가 저장될 수 있습니다.

ChangeBatch 객체를 생성하려면1. 업데이트하려는 각 리소스 레코드 세트에 대해 ResourceRecordSet 객체를 생성합니다. 지정하는 속

성의 그룹은 리소스 레코드 세트의 유형에 따라 달라집니다. 다양한 리소스 레코드 세트에서 사용하는 속성에 대한 자세한 설명은 Amazon Route 53 리소스 레코드 세트를 생성 또는 편집할 때 지정하는 값을 참조하십시오. 예제의 ResourceRecordSet 객체는 기본 리소스 레코드 세트를 나타내며다음과 같은 필수 속성을 지정합니다.Name

이 예제를 위한 도메인 또는 하위 도메인 이름인 www.example.com.TTL

이 예제를 위해 DNS recursive resolver가 이 리소스 레코드 세트에 관한 정보를 캐싱할 시간(60초)입니다.

Type

이 예제를 위한 DNS 레코드 유형인A. 전체 목록은 지원되는 DNS 리소스 레코드 유형을 참조하십시오.

ResourceRecords

한 개 이상의 ResourceRecord 객체의 목록입니다. 각 객체에는 DNS 레코드 유형에 따라 결정되는 DNS 레코드 값이 포함되어 있습니다. A 레코드 유형의 경우 레코드 값은 IPv4 주소로서, 이 예제에서는 표준 예제 주소인 192.0.2.235로 설정되어 있습니다.

2. 각 리소스 레코드 세트에 대해 Change 객체를 생성하고 다음과 같은 속성을 설정합니다.

127

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TRoute53Client.html

https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/Welcome.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TCreateHostedZoneRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/MRoute53CreateHostedZoneCreateHostedZoneRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TCreateHostedZoneResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TChangeBatch.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TResourceRecordSet.html



https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resource-record-sets-values.html#resource-record-sets-values-basic

https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/ResourceRecordTypes.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TResourceRecord.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TChange.html

.NET용 AWS SDK 개발자 가이드Amazon Simple Storage Service 인터넷 스토리지 사용

ResourceRecordSet

이전 단계에서 생성한 ResourceRecordSet 객체.Action

이 리소스 레코드 세트에 대해 수행할 작업: CREATE, DELETE 또는 UPSERT. 이러한 작업에 대한자세한 내용은 요소를 참조하십시오. 이 예제에서는 호스팅 영역에 새로운 리소스 레코드 세트를생성하므로 Action은 CREATE로 설정됩니다.

3. ChangeBatch 객체를 생성하고 Changes 속성을 이전 단계에서 생성한 Change 객체의 목록으로 설정합니다.

[4] 영역의 리소스 레코드 세트 업데이트

리소스 레코드 세트를 업데이트하려면 다음과 같이 ChangeBatch 객체를 호스팅 영역으로 전달합니다.

호스팅 영역의 리소스 레코드 세트를 업데이트하려면1. 다음과 같은 속성 설정으로 ChangeResourceRecordSetsRequest 객체를 생성합니다.

HostedZoneId

호스팅 영역의 ID. 예제가 CreateHostedZoneResponse 객체에서 반환된 ID에 설정합니다. 기존 호스팅 영역의 ID를 가져오려면 ListHostedZones를 호출합니다.

ChangeBatch

업데이트를 저장하는 ChangeBatch 객체.2. ChangeResourceRecordSetsRequest 객체를 클라이언트 객체의 ChangeResourceRecordSets

메서드에 전달합니다. 요청의 진행 상황을 모니터링하는 데 사용할 수 있는 요청 ID가 포함된ChangeResourceRecordSetsResponse 객체를 반환합니다.

[5] 업데이트 상태 모니터링

리소스 레코드 세트 업데이트는 시스템 전반으로 전파되는 데 대개 1분 정도 소요됩니다. 다음과 같이업데이트의 진행 상황을 모니터링하고 업데이트가 완료되었는지 확인할 수 있습니다.

업데이트 상태를 모니터링하려면1. GetChangeRequest 객체를 생성하고 Id 속성을 ChangeResourceRecordSets에서 반환된 요청

ID로 설정합니다.2. 대기 루프를 사용하여 클라이언트 객체의 GetChange 메서드를 주기적으로 호출합니다.

GetChange는 업데이트가 진행 중인 동안에는 PENDING을 반환하고 업데이트가 완료된 후에는INSYNC를 반환합니다. 모든 메서드 호출에 동일한 GetChangeRequest 객체를 사용할 수 있습니다.

Amazon Simple Storage Service 인터넷 스토리지사용

AWS SDK for .NET에서는 인터넷 스토리지 서비스인 Amazon Simple Storage Service(Amazon S3)를 지원합니다. 이 서비스는 개발자가 더 쉽게 웹 규모 컴퓨팅 작업을 수행할 수 있도록 설계되었습니다. 자세한 내용은 Amazon S3를 참조하십시오.

다음 링크에서는 AWS SDK for .NET를 사용한 Amazon S3 프로그래밍의 예제를 볼 수 있습니다.

• Amazon S3 프로그래밍을 위한 .NET용 AWS SDK 사용하기• AWS 계정 또는 IAM 사용자 자격 증명을 사용하여 요청하기• IAM 사용자 임시 자격 증명을 사용하여 요청하기• 연합된 사용자의 임시 자격 증명을 사용하여 요청하기• ACL 관리

128

https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/ChangeResourceRecordSets_Requests.html#API_ChangeResourceRecordSets_RequestParameters

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TChangeBatch.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TChangeResourceRecordSetsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/MRoute53ListHostedZonesListHostedZonesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/MRoute53ChangeResourceRecordSetsChangeResourceRecordSetsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TChangeResourceRecordSetsResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/TGetChangeRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Route53/MRoute53GetChangeGetChangeRequest.html

https://aws.amazon.com/s3/

https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingTheMPDotNetAPI.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/AuthUsingAcctOrUserCredDotNet.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/AuthUsingTempSessionTokenDotNet.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/AuthUsingTempFederationTokenDotNet.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/acl-using-dot-net-sdk.html

.NET용 AWS SDK 개발자 가이드Amazon Simple Notification Service를 사용하여 클라우드에서 알림 전송

• 버킷 생성• 객체 업로드• 상위 레벨 API를 통한 멀티파트 업로드• 하위 레벨 API를 통한 멀티파트 업로드• 객체 나열• 키 나열• 객체 가져오기• 객체 복사• 멀티파트 업로드 API를 사용한 객체 복사• 객체 삭제• 여러 객체 삭제• 객체 복원• 알림용 버킷 구성• 객체 수명 주기 관리• 미리 서명된 객체 URL 생성• 웹 사이트 관리• Cross-Origin 리소스 공유(CORS) 활성화• 서버 측 암호화 지정• 고객 제공 암호화 키를 사용한 서버 측 암호화 지정

Amazon Simple Notification Service를 사용하여 클라우드에서 알림 전송

AWS SDK for .NET에서는 애플리케이션, 최종 사용자 및 디바이스가 클라우드의 알림을 즉시 전송할 수 있는 웹 서비스인 Amazon Simple Notification Service(Amazon SNS)를 지원합니다. 자세한 내용은 AmazonSNS를 참조하십시오.

Amazon SNS 주제 나열다음 예제는 Amazon SNS 주제, 각 주제에 대한 구독, 각 주제에 대한 속성을 나열하는 방법을 보여줍니다.이 예제에서는 기본 구성에서 자격 증명을 로드할 수 있는 기본 AmazonSimpleNotificationServiceClient를 사용합니다.

// using Amazon.SimpleNotificationService;// using Amazon.SimpleNotificationService.Model;

var client = new AmazonSimpleNotificationServiceClient();var request = new ListTopicsRequest();var response = new ListTopicsResponse();

do{ response = client.ListTopics(request);

foreach (var topic in response.Topics) { Console.WriteLine("Topic: {0}", topic.TopicArn);

var subs = client.ListSubscriptionsByTopic( new ListSubscriptionsByTopicRequest { TopicArn = topic.TopicArn

129

https://docs.aws.amazon.com/AmazonS3/latest/dev/create-bucket-get-location-example.html#create-bucket-get-location-dotnet

https://docs.aws.amazon.com/AmazonS3/latest/dev/UploadObjSingleOpNET.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/usingHLmpuDotNet.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/usingLLmpuDotNet.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/list-obj-version-enabled-bucket.html#list-obj-version-enabled-bucket-sdk-examples

https://docs.aws.amazon.com/AmazonS3/latest/dev/ListingObjectKeysUsingNetSDK.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/RetrievingObjectUsingNetSDK.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/CopyingObjectUsingNetSDK.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/CopyingObjctsUsingLLNetMPUapi.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/DeletingOneObjectUsingNetSDK.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/DeletingMultipleObjectsUsingNetSDK.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/restore-object-dotnet.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/ways-to-add-notification-config-to-bucket.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/manage-lifecycle-using-dot-net.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/ShareObjectPreSignedURLDotNetSDK.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/ConfigWebSiteDotNet.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/ManageCorsUsingDotNet.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/SSEUsingDotNetSDK.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/sse-c-using-dot-net-sdk.html

https://aws.amazon.com/sns/

https://aws.amazon.com/sns/

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SNS/MSNSctor.html

.NET용 AWS SDK 개발자 가이드Amazon SNS 주제로 메시지 전송

});

var ss = subs.Subscriptions;

if (ss.Any()) { Console.WriteLine(" Subscriptions:");

foreach (var sub in ss) { Console.WriteLine(" {0}", sub.SubscriptionArn); } }

var attrs = client.GetTopicAttributes( new GetTopicAttributesRequest { TopicArn = topic.TopicArn }).Attributes;

if (attrs.Any()) { Console.WriteLine(" Attributes:");

foreach (var attr in attrs) { Console.WriteLine(" {0} = {1}", attr.Key, attr.Value); } }

Console.WriteLine(); }

request.NextToken = response.NextToken;

} while (!string.IsNullOrEmpty(response.NextToken));

Amazon SNS 주제로 메시지 전송다음 예제는 메시지를 Amazon SNS 주제로 전송하는 방법을 보여줍니다. 이 예제에서는 하나의 인수(Amazon SNS 주제의 ARN)가 필요합니다.

using System;using System.Linq;using System.Threading.Tasks;

using Amazon.SimpleNotificationService;using Amazon.SimpleNotificationService.Model;

namespace SnsSendMessage{ class Program { static void Main(string[] args) { /* Topic ARNs must be in the correct format: * arn:aws:sns:REGION:ACCOUNT_ID:NAME * * where: * REGION is the region in which the topic is created, such as us-west-2 * ACCOUNT_ID is your (typically) 12-character account ID * NAME is the name of the topic */

130

.NET용 AWS SDK 개발자 가이드전화 번호로 SMS 메시지 전송

string topicArn = args[0]; string message = "Hello at " + DateTime.Now.ToShortTimeString();

var client = new AmazonSimpleNotificationServiceClient(region: Amazon.RegionEndpoint.USWest2);

var request = new PublishRequest { Message = message, TopicArn = topicArn };

try { var response = client.Publish(request);

Console.WriteLine("Message sent to topic:"); Console.WriteLine(message); } catch (Exception ex) { Console.WriteLine("Caught exception publishing request:"); Console.WriteLine(ex.Message); } } }}


전화 번호로 SMS 메시지 전송다음 예제는 SMS 메시지를 전화 번호로 전송하는 방법을 보여줍니다. 이 예제에서는 하나의 인수(전화 번호)가 필요합니다. 전화 번호는 주석에 설명된 두 가지 형식 중 하나여야 합니다.

using System;using System.Linq;using System.Threading.Tasks;

using Amazon.SimpleNotificationService;using Amazon.SimpleNotificationService.Model;

namespace SnsPublish{ class Program { static void Main(string[] args) { // US phone numbers must be in the correct format: // +1 (nnn) nnn-nnnn OR +1nnnnnnnnnn string number = args[0]; string message = "Hello at " + DateTime.Now.ToShortTimeString();

var client = new AmazonSimpleNotificationServiceClient(region: Amazon.RegionEndpoint.USWest2); var request = new PublishRequest { Message = message, PhoneNumber = number };

try {

131

https://github.com/awsdocs/aws-doc-sdk-examples/blob/master/dotnet/example_code/SNS/SnsSendMessage.cs

.NET용 AWS SDK 개발자 가이드Amazon SQS를 사용한 메시징

var response = client.Publish(request);

Console.WriteLine("Message sent to " + number + ":"); Console.WriteLine(message); } catch (Exception ex) { Console.WriteLine("Caught exception publishing request:"); Console.WriteLine(ex.Message); } } }}


Amazon SQS를 사용한 메시징.NET용 AWS SDK에서는 시스템의 구성 요소 사이에서 메시지 또는 워크플로우를 처리하는 메시지 대기열서비스인 Amazon SQS를 지원합니다. 자세한 내용은 Amazon SQS를 참조하십시오.

다음 예시에서는 AWS SDK for .NET을 사용하여 Amazon SQS 대기열을 생성하고 사용하는 방법을 보여줍니다.

샘플 코드는 C#으로 작성되지만 AWS SDK for .NET는 호환되는 모든 언어로 사용할 수 있습니다. AWSSDK for .NET에서는 일련의 C# 프로젝트 템플릿을 설치합니다.

사전 필수 작업


관련 API 참조 정보는 AWS SDK for .NET Reference의 Amazon.SQS, Amazon.SQS.Model 및Amazon.SQS.Util을 참조하십시오.

주제• Amazon SQS 클라이언트 생성 (p. 132)• Amazon SQS 대기열 생성 (p. 133)• Amazon SQS 대기열 URL 구성 (p. 134)• Amazon SQS 메시지 전송 (p. 134)• Amazon SQS 메시지 배치 전송 (p. 135)• Amazon SQS 대기열에서 메시지 수신 (p. 136)• Amazon SQS 대기열에서 메시지 삭제 (p. 136)• Amazon SQS에서 긴 폴링 활성화 (p. 137)• Amazon SQS 대기열 사용 (p. 138)• Amazon SQS 배달 못한 편지 대기열 사용 (p. 140)

Amazon SQS 클라이언트 생성Amazon SQS 대기열을 생성하고 사용하려면 Amazon SQS 클라이언트가 필요합니다. 클라이언트를 구성하기 전에 App.Config 파일을 생성하여 AWS 자격 증명을 지정해야 합니다.

그 파일의 appSettings 섹션에서 적절한 프로필을 참조하여 해당 자격 증명을 지정합니다.

다음 예제에서는 my_profile라는 이름의 프로필을 지정합니다. 자격 증명 및 프로필에 대한 자세한 내용은.NET용 AWS SDK 애플리케이션 구성 (p. 8)을 참조하십시오.

132

https://github.com/awsdocs/aws-doc-sdk-examples/blob/master/dotnet/example_code/SNS/SnsPublish.cs


https://aws.amazon.com/sqs/

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/NSQS.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/NSQSModel.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/NSQSUtil.html

.NET용 AWS SDK 개발자 가이드Amazon SQS 대기열 생성

<?xml version="1.0"?><configuration> <configSections> <section name="aws" type="Amazon.AWSSection, AWSSDK.Core"/> </configSections> <aws profileName="my_profile"/> <startup> <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.0"/> </startup></configuration>

이 파일을 생성한 후에는 Amazon SQS 클라이언트를 생성하고 초기화할 준비가 됩니다.

Amazon SQS 클라이언트를 생성하고 초기화하려면

이제 클라이언트를 사용하여 Amazon SQS 대기열을 생성할 수 있습니다. 대기열 생성에 대한 자세한 내용은 Amazon SQS 대기열 생성 (p. 133)을 참조하십시오.

1. 다음과 같이 AmazonSQSConfig 인스턴스를 생성하고 초기화한 다음, 프로토콜 및 서비스 엔드포인트가 있는 ServiceURL 속성을 설정합니다.

var sqsConfig = new AmazonSQSConfig();

sqsConfig.ServiceURL = "http://sqs.us-west-2.amazonaws.com";

2. 다음과 같이 AmazonSQSConfig 인스턴스를 사용하여 AmazonSQSClient 인스턴스를 생성하고 초기화합니다.

var sqsClient = new AmazonSQSClient(sqsConfig);

Amazon SQS 대기열 생성Amazon SQS 대기열을 생성하는 것은 SQS Management Console을 사용하여 할 수 있는 관리 작업입니다.그러나 AWS SDK for .NET를 사용하여 Amazon SQS 대기열을 프로그래밍 방식으로 생성할 수도 있습니다.

Amazon SQS 대기열을 생성하려면

대기열이 Amazon SQS에서 작동하는 방법에 대한 자세한 내용은 Amazon SQS 대기열의 작동 방식을 참조하십시오.

대기열 URL에 대한 자세한 내용은 Amazon SQS 대기열 URL 구성 (p. 134)을 참조하십시오.

1. CreateQueueRequest 인스턴스를 생성하고 초기화합니다. 다음과 같이 해당 대기열의 이름을 입력하고대기열 메시지의 기본 제한 시간을 지정합니다.

var createQueueRequest = new CreateQueueRequest();

createQueueRequest.QueueName = "MySQSQueue";var attrs = new Dictionary<string, string>();attrs.Add(QueueAttributeName.VisibilityTimeout, "10");createQueueRequest.Attributes = attrs;

대기열 이름은 영문자, 숫자, 하이픈, 밑줄만으로 구성되어야 합니다.

지정한 제한 시간을 초과하지 않으면 대기열의 모든 메시지는 대기열에 그대로 남아 있습니다. 대기열의기본 제한 시간은 30초입니다. 제한 시간 초과에 대한 자세한 내용은 제한 시간 초과를 참조하십시오. 설정할 수 있는 다른 대기열 속성에 대한 자세한 내용은 SetQueueAttributes를 참조하십시오.

133

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TSQSConfig.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TSQSClient.html

https://console.aws.amazon.com/sqs/home

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/SQSConcepts.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TCreateQueueRequest.html

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/AboutVT.html

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/APIReference/API_SetQueueAttributes.html

.NET용 AWS SDK 개발자 가이드Amazon SQS 대기열 URL 구성

2. 요청을 생성한 후 해당 요청을 CreateQueue 메서드에 파라미터로 전달합니다. 그러면 메서드는 다음과같이 CreateQueueResponse 객체를 반환합니다.

var createQueueResponse = sqsClient.CreateQueue(createQueueRequest);

Amazon SQS 대기열 URL 구성대기열 메시지를 전송, 수신 및 삭제하려면 대기열 URL이 필요합니다. GetQueueUrl 메서드를 사용하여 대기열 URL을 가져올 수 있습니다.

Note

.NET Core, PCL 및 Unity의 경우 이 작업은 GetQueueUrlAsync를 사용하는 비동기 형식에서만 사용할 수 있습니다.

var client = new AmazonSQSClient();var request = new GetQueueUrlRequest{ QueueName = "MyTestQueue", QueueOwnerAWSAccountId = "80398EXAMPLE"};var response = client.GetQueueUrl(request);Console.WriteLine("Queue URL: " + response.QueueUrl);

AWS 계정 번호를 찾으려면 보안 자격 증명을 참조하십시오. 계정 번호는 페이지 상단 오른쪽의 AccountNumber(계정 번호)에 있습니다.

대기열에 메시지를 전송하는 방법에 대한 자세한 내용은 Amazon SQS 메시지 전송 (p. 134)을 참조하십시오.

대기열에서 메시지를 수신하는 작업에 대한 자세한 내용은 Amazon SQS 대기열에서 메시지 수신 (p. 136)을 참조하십시오.

대기열에서 메시지를 삭제하는 방법에 대한 자세한 내용은 Amazon SQS 대기열에서 메시지 삭제하기 (p. 136)를 참조하십시오.

Amazon SQS 메시지 전송AWS SDK for .NET를 사용하여 Amazon SQS 대기열에 메시지를 전송할 수 있습니다.

Important

Amazon SQS는 대기열의 분산 특성 때문에 메시지를 전송한 순서대로 수신하도록 보장할 수 없습니다. 메시지 순서를 유지해야 하는 경우 Amazon SQS FIFO 대기열을 사용합니다. FIFO 대기열에대한 자세한 내용은 Amazon SQS FIFO(선입선출) 대기열을 참조하십시오.

메시지를 Amazon SQS 대기열로 전송하려면


대기열에서 메시지를 수신하는 방법에 대한 자세한 내용은 Amazon SQS 대기열에서 메시지 수신하기 (p. 136)를 참조하십시오.

1. SendMessageRequest 인스턴스를 생성하고 초기화합니다. 다음과 같이 대기열 이름과 전송하고 싶은메시지를 지정합니다.

sendMessageRequest.QueueUrl = myQueueURL; sendMessageRequest.MessageBody = "{YOUR_QUEUE_MESSAGE}";

134

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSCreateQueueCreateQueueRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TCreateQueueResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSGetQueueUrlGetQueueUrlRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSGetQueueUrlAsyncGetQueueUrlRequestCancellationToken.html

https://console.aws.amazon.com/iam/home

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/FIFO-queues.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TSendMessageRequest.html

.NET용 AWS SDK 개발자 가이드Amazon SQS 메시지 배치 전송


각 대기열 메시지는 유니코드 문자만으로 구성되어야 하고 크기는 최대 64KB까지 가능합니다. 대기열메시지에 대한 자세한 내용은 Amazon SQS API Reference의 SendMessage를 참조하십시오.

2. 요청을 생성한 후 해당 요청을 SendMessage 메서드에 파라미터로 전달합니다. 그러면 메서드는 다음과 같이 SendMessageResponse 객체를 반환합니다.

var sendMessageResponse = sqsClient.SendMessage(sendMessageRequest);

전송한 메시지는 제한 시간을 초과할 때까지 또는 그 메시지가 대기열에서 삭제될 때까지 대기열에 그대로 남아 있습니다. 제한 시간 초과에 대한 자세한 내용은 제한 시간 초과를 참조하십시오.

Amazon SQS 메시지 배치 전송AWS SDK for .NET를 사용하여 Amazon SQS 대기열에 배치 메시지를 전송할 수 있습니다.SendMessageBatch 메서드는 지정된 대기열에 메시지를 최대 10개까지 전송합니다. 이 메서드는SendMessage의 배치 버전입니다.

FIFO 대기열의 경우 배치 하나에 있는 메시지 여러 개는 전송된 순서로 대기열에 추가됩니다.

배치 메시지 전송에 대한 자세한 내용은 Amazon SQS API Reference의 SendMessageBatch를 참조하십시오.

배치 메시지를 Amazon SQS 대기열에 전송하려면

1. AmazonSQSClient 인스턴스를 생성하고 SendMessageBatchRequest 객체를 초기화합니다. 다음과 같이 대기열 이름과 전송하고 싶은 메시지를 지정합니다.

AmazonSQSClient client = new AmazonSQSClient();var sendMessageBatchRequest = new SendMessageBatchRequest{ Entries = new List<SendMessageBatchRequestEntry> { new SendMessageBatchRequestEntry("message1", "FirstMessageContent"), new SendMessageBatchRequestEntry("message2", "SecondMessageContent"), new SendMessageBatchRequestEntry("message3", "ThirdMessageContent") }, QueueUrl = "SQS_QUEUE_URL"};


각 대기열 메시지는 유니코드 문자만으로 구성되어야 하고 크기는 최대 64KB까지 가능합니다. 대기열메시지에 대한 자세한 내용은 Amazon SQS API Reference의 SendMessage를 참조하십시오.

2. 요청을 생성한 후 해당 요청을 SendMessageBatch 메서드에 파라미터로 전달합니다. 그러면 메서드는 각 메시지의 고유 ID와 성공적으로 전송된 각 메시지의 메시지 콘텐츠가 포함된SendMessageBatchResponse 객체를 반환합니다. 또한 메시지 전송에 실패한 경우에는 메시지 ID, 메시지 콘텐츠 및 발신자의 fault 플래그를 반환합니다.

SendMessageBatchResponse response = client.SendMessageBatch(sendMessageBatchRequest);Console.WriteLine("Messages successfully sent:");foreach (var success in response.Successful){ Console.WriteLine(" Message id : {0}", success.MessageId); Console.WriteLine(" Message content MD5 : {0}", success.MD5OfMessageBody);

135

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/APIReference/API_SendMessage.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSSendMessageSendMessageRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TSendMessageResponse.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSSendMessageBatchSendMessageBatchRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSSendMessageSendMessageRequest.html

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/APIReference/API_SendMessageBatch.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TSendMessageBatchRequest.html

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/APIReference/API_SendMessage.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSSendMessageBatchSendMessageBatchRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TSendMessageBatchResponse.html

.NET용 AWS SDK 개발자 가이드Amazon SQS 대기열에서 메시지 수신

}

Console.WriteLine("Messages failed to send:");foreach (var failed in response.Failed){ Console.WriteLine(" Message id : {0}", failed.Id); Console.WriteLine(" Message content : {0}", failed.Message); Console.WriteLine(" Sender's fault? : {0}", failed.SenderFault);}

Amazon SQS 대기열에서 메시지 수신AWS SDK for .NET를 사용하여 Amazon SQS 대기열에서 메시지를 수신할 수 있습니다.

Amazon SQS 대기열에서 메시지를 수신하려면



1. ReceiveMessageRequest 인스턴스를 생성하고 초기화합니다. 메시지를 수신하려면 다음과 같이 대기열 URL을 지정합니다.

var receiveMessageRequest = new ReceiveMessageRequest();

receiveMessageRequest.QueueUrl = myQueueURL;

대기열 URL에 대한 자세한 내용은 Amazon SQS 대기열 URL (p. 134)을 참조하십시오.2. 다음과 같이 요청 객체를 ReceiveMessage 메서드에 파라미터로 전달합니다.

var receiveMessageResponse = sqsClient.ReceiveMessage(receiveMessageRequest);

이 메서드는 대기열에 포함된 메시지 목록이 들어 있는 ReceiveMessageResponse 인스턴스를 반환합니다.

3. ReceiveMessageResponse.ReceiveMessageResult 속성에는 수신된 메시지의 목록이 들어 있는ReceiveMessageResponse 객체가 포함되어 있습니다. 이 목록을 반복하고 ProcessMessage 메서드를 호출하여 각 메시지를 처리합니다.

foreach (var message in result.Messages){ ProcessMessage(message); // Go to a method to process messages.}

ProcessMessage 메서드는 ReceiptHandle 속성을 사용하여 해당 메시지에 대한 수신 핸들을 얻을수 있습니다. 이 수신 핸들을 사용하여 메시지 제한 시간을 변경하거나 대기열에서 메시지를 삭제할 수있습니다. 메시지에 대한 제한 시간을 변경하는 방법에 대한 자세한 내용은 ChangeMessageVisibility를참조하십시오.

Amazon SQS 대기열에서 메시지 삭제AWS SDK for .NET를 사용하여 Amazon SQS 대기열에서 메시지를 삭제할 수 있습니다.

136

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TReceiveMessageRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSReceiveMessageReceiveMessageRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TReceiveMessageResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TReceiveMessageResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSChangeMessageVisibilityChangeMessageVisibilityRequest.html

.NET용 AWS SDK 개발자 가이드Amazon SQS에서 긴 폴링 활성화

Amazon SQS 대기열에서 메시지를 삭제하려면


대기열에서 메시지를 수신하는 작업에 대한 자세한 내용은 Amazon SQS 대기열에서 메시지 수신 (p. 136)을 참조하십시오.

1. DeleteMessageRequest 객체를 생성하고 초기화합니다. 메시지를 삭제할 Amazon SQS 대기열과 삭제할 메시지의 수신 핸들을 다음과 같이 지정합니다.

var deleteMessageRequest = new DeleteMessageRequest();

deleteMessageRequest.QueueUrl = queueUrl;deleteMessageRequest.ReceiptHandle = receiptHandle;

2. 요청 객체를 DeleteMessage 메서드에 파라미터로 전달합니다. 그러면 메서드는 다음과 같이DeleteMessageResponse 객체를 반환합니다.

var response = sqsClient.DeleteMessage(deleteMessageRequest);

조건 없이 DeleteMessage를 호출하면 제한 시간 설정에 상관없이 대기열에서 메시지가 제거됩니다.제한 시간 초과에 대한 자세한 내용은 제한 시간 초과를 참조하십시오.

Amazon SQS에서 긴 폴링 활성화긴 폴링은 응답을 전송하기 전에 대기열에서 메시지를 사용할 수 있을 때까지 Amazon SQS를 지정된 시간 동안 대기시켜 빈 응답의 개수를 줄입니다. 또한 긴 폴링은 서버의 샘플링 대신에 모든 서버를 쿼리하여False인 빈 응답을 제거합니다. 긴 폴링을 활성화하려면 수신된 메시지에 0이 아닌 대기 시간을 지정해야 합니다. 이렇게 하려면 메시지가 수신되었을 때 그 메시지에 대기열의 ReceiveMessageWaitTimeSeconds파라미터를 설정하거나 WaitTimeSeconds 파라미터를 설정하면 됩니다. 이 .NET 예제에서는 새로 생성되거나 이미 있는 대기열에 대한 Amazon SQS에서 또는 메시지를 수신할 떄 긴 폴링을 활성화하는 방법을 보여줍니다.

이 예제에서는 AmazonSQSClient 클래스의 다음 메서드를 사용하여 긴 폴링을 활성화합니다.

• CreateQueue• SetQueueAttributes• ReceiveMessage

긴 폴링에 대한 자세한 내용은 Amazon SQS Developer Guide의 Amazon SQS 긴 폴링을 참조하십시오.

대기열 생성 시 긴 폴링 활성화AmazonSQSClient 서비스 객체를 생성합니다. ReceiveMessageWaitTimeSeconds 속성에 대해 0이 아닌 값을 포함하여 대기열을 생성하는 데 필요한 속성이 저장된 CreateQueueRequest 객체를 생성합니다.

CreateQueue 메서드를 호출합니다. 그러면 대기열에 대해 긴 폴링이 활성화됩니다.

AmazonSQSClient client = new AmazonSQSClient();var request = new CreateQueueRequest{ QueueName = "SQS_QUEUE_NAME", Attributes = new Dictionary<string, string> {

137

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TDeleteMessageRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSDeleteMessageDeleteMessageRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TDeleteMessageResponse.html




https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSSetQueueAttributesSetQueueAttributesRequest.html


https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/sqs-long-polling.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TCreateQueueRequest.html


.NET용 AWS SDK 개발자 가이드Amazon SQS 대기열 사용

{ "ReceiveMessageWaitTimeSeconds", "20"} }};var response = client.CreateQueue(request);Console.WriteLine("Created a queue with URL : {0}", response.QueueUrl);

기존 대기열에 대한 긴 폴링 활성화AmazonSQSClient 서비스 객체를 생성합니다. ReceiveMessageWaitTimeSeconds 속성에 대한 0이 아닌 값과 대기열의 URL을 포함하여 대기열의 속성을 설정하는 데 필요한 속성이 포함된SetQueueAttributesRequest 객체를 생성합니다. SetQueueAttributes 메서드를 호출합니다. 그러면 대기열에 대해 긴 폴링이 활성화됩니다.

AmazonSQSClient client = new AmazonSQSClient();

var request = new SetQueueAttributesRequest{ Attributes = new Dictionary<string, string> { { "ReceiveMessageWaitTimeSeconds", "20"} }, QueueUrl = "SQS_QUEUE_URL"};

var response = client.SetQueueAttributes(request);

메시지 수신AmazonSQSClient 서비스 객체를 생성합니다. WaitTimeSeconds 파라미터에 대한 0 아닌 값과 대기열의URL을 포함하여 메시지를 수신하는 데 필요한 속성이 포함된 ReceiveMessageRequest 객체를 생성합니다.ReceiveMessage 메서드를 호출합니다.

public void OnMessageReceipt(){ AmazonSQSClient client = new AmazonSQSClient();

var request = new ReceiveMessageRequest { AttributeNames = { "SentTimestamp" }, MaxNumberOfMessages = 1, MessageAttributeNames = { "All" }, QueueUrl = "SQS_QUEUE_URL", WaitTimeSeconds = 20 };

var response = client.ReceiveMessage(request);}

Amazon SQS 대기열 사용Amazon SQS에서는 표준을 기본 대기열 유형으로 제공합니다. 표준 대기열을 통해 거의 무제한의 초당 트랜잭션을 확보할 수 있습니다. 표준 대기열은 최소 1회의 메시지 전송을 지원합니다. 그러나 이따금 메시지사본 2개 이상이 순서에 맞지 않게 전송될 수 있습니다. 표준 대기열은 완벽하지는 않지만 최선의 정렬을 통해 일반적으로 메시지가 전송한 순서와 동일한 순서로 전송되도록 보장합니다.

다양한 시나리오에서 표준 메시지 대기열을 사용할 수 있으며, 이는 애플리케이션에서 두 번 이상 순서에 맞지 않게 도착하는 메시지를 처리할 수 있는 경우에 한합니다.

138


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TSetQueueAttributesRequest.html



https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TReceiveMessageRequest.html


.NET용 AWS SDK 개발자 가이드Amazon SQS 대기열 사용

이 코드 예제에서는 다음과 같은 AmazonSQSClient 클래스 메서드를 사용하여 대기열을 사용하는 방법을보여줍니다.

• ListQueues: 메시지 대기열 목록 가져오기• GetQueueUrl: 특정 대기열에 대한 URL 획득• DeleteQueue: 대기열 삭제

Amazon SQS 메시지에 대한 자세한 내용은 Amazon SQS Developer Guide의 Amazon SQS 대기열의 작동방식을 참조하십시오.

대기열 목록 조회대기열을 나열하는 데 필요한 속성이 포함된 ListQueuesRequest 객체를 생성합니다. 이 객체는 기본적으로비어 있는 객체입니다. ListQueuesRequest를 사용하여 ListQueues 메서드를 파라미터로 호출하여 대기열 목록을 검색합니다. 이 호출에서 반환되는 ListQueuesRespons에는 모든 대기열의 URL이 포함되어 있습니다.


ListQueuesResponse response = client.ListQueues(new ListQueuesRequest());foreach (var queueUrl in response.QueueUrls){ Console.WriteLine(queueUrl);}

대기열의 URL 획득대기열을 식별하는 데 필요한 속성이 포함된 GetQueueUrlRequest 객체를 생성합니다. 해당 속성에는 URL을 알고자 하는 대기열의 이름이 포함되어야 합니다. GetQueueUrlRequest 객체를 파라미터로 사용하는GetQueueUrl 메서드를 호출합니다. 이 호출은 지정된 대기열의 URL이 포함된 GetQueueUrlResponse 객체를 반환합니다.


var request = new GetQueueUrlRequest{ QueueName = "SQS_QUEUE_NAME"};

GetQueueUrlResponse response = client.GetQueueUrl(request);Console.WriteLine("The SQS queue's URL is {1}", response.QueueUrl);

대기열 삭제삭제하고자 하는 대기열의 URL이 포함된 DeleteQueueRequest 객체를 생성합니다.DeleteQueueRequest 객체를 파라미터로 사용하여 DeleteQueue 메서드를 호출합니다.


var request = new DeleteQueueRequest{ QueueUrl = "SQS_QUEUE_URL"};

client.DeleteQueue(request);

139

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSListQueuesListQueuesRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSDeleteQueueDeleteQueueRequest.html

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/sqs-how-it-works.html

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/sqs-how-it-works.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TListQueuesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSListQueuesListQueuesRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TListQueuesResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TGetQueueUrlRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TGetQueueUrlResponse.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/TDeleteQueueRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/SQS/MSQSDeleteQueueDeleteQueueRequest.html

.NET용 AWS SDK 개발자 가이드Amazon SQS 배달 못한 편지 대기열 사용

Amazon SQS 배달 못한 편지 대기열 사용이 예제에서는 대기열이 처리할 수 없는 다른 대기열의 메시지를 수신 및 보관하기 위해 대기열을 사용하는방법을 보여줍니다.

배달 못한 편지 대기열은 성공적으로 처리하지 못한 메시지를 다른 (소스) 대기열에서 보낼 수 있는 대기열입니다. 배달 못한 편지 대기열에서 이 메시지를 구분하고 격리하여 처리에 실패한 이유를 확인할 수 있습니다.배달 못한 편지 대기열로 메시지를 보내는 각 소스 대기열을 개별적으로 구성해야 합니다. 여러 대기열은 단일 배달 못한 편지 대기열을 대상으로 삼을 수 있습니다.

이 예제에서 AmazonSQSClient 객체는 SetQueueAttributesRequest 메서드를 사용하여 소스 대기열이 배달못한 편지 대기열을 사용하도록 구성합니다.

Amazon SQS 배달 못한 편지 대기열에 대한 자세한 내용은 Amazon SQS Developer Guide의 Amazon SQS배달 못한 편지 대기열 사용을 참조하십시오.

소스 대기열 구성이 코드 예제에서는 배달 못한 편지 대기열의 기능을 수행할 대기열을 생성한 것으로 가정합니다. 대기열 생성에 대한 자세한 내용은 Amazon SQS 대기열 생성 (p. 133)을 참조하십시오. 배달 못한 편지 대기열을 생성한 후에는 다른 대기열이 처리되지 못한 메시지를 배달 못한 편지 대기열로 라우팅하도록 구성해야 합니다. 이렇게 하려면 배달 못한 편지 대기열로 사용할 대기열을 식별하는 리드라이브 정책을 지정하고 개별 메시지가 배달 못한 편지 대기열로 라우팅되기 전 최대 수신 수를 설정해야 합니다.

AmazonSQSClient 객체를 생성하여 대기열 속성을 설정합니다. 배달 못한 편지 대기열의 Amazon 리소스 이름(ARN)과 maxReceiveCount의 값을 모두 지정하는 RedrivePolicy 속성 등 대기열 속성을 업데이트하는 데 필요한 속성이 포함된 SetQueueAttributesRequest 객체를 생성합니다. 또한 구성하고자 하는 URL 소스 대기열을 지정합니다. SetQueueAttributes 메서드를 호출합니다.


var setQueueAttributeRequest = new SetQueueAttributesRequest{ Attributes = new Dictionary<string, string> { {"RedrivePolicy", @"{ ""deadLetterTargetArn"" : ""DEAD_LETTER_QUEUE_ARN"", ""maxReceiveCount"" : ""10""}" } }, QueueUrl = "SOURCE_QUEUE_URL"};

client.SetQueueAttributes(setQueueAttributeRequest)

Amazon CloudWatch를 사용하여 AWS 리소스 모니터링

Amazon CloudWatch는 AWS 리소스와 AWS에서 실시간으로 실행하는 애플리케이션을 모니터링하는 웹 서비스입니다. CloudWatch를 사용하여 리소스 및 애플리케이션에 대해 측정할 수 있는 변수인 지표를 수집하고 추적할 수 있습니다. CloudWatch 경보는 정의한 규칙을 기준으로 알림을 보내거나 모니터링하는 리소스를 자동으로 변경합니다.

이 예제의 코드는 C#으로 작성되지만 호환되는 모든 언어로 AWS SDK for .NET를 사용할 수 있습니다. AWS Toolkit for Visual Studio를 설치하면 일련의 C# 프로젝트 템플릿 세트가 설치됩니다. 이 프로젝트를 시작하는 가장 간단한 방법은 Visual Studio를 열고 File(파일), New Project(새 프로젝트), AWS

140



https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/sqs-dead-letter-queues.html

https://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/sqs-dead-letter-queues.html




.NET용 AWS SDK 개발자 가이드Amazon CloudWatch에서 경보 설명, 생성 및 삭제

Sample Projects(AWS 샘플 프로젝트), Deployment and Management(배포 및 관리), AWS CloudWatchExample(AWS CloudWatch 예제)을 선택하는 것입니다.

사전 필수 작업


주제• Amazon CloudWatch에서 경보 설명, 생성 및 삭제 (p. 141)• Amazon CloudWatch에서 경보 사용 (p. 143)• Amazon CloudWatch에서 지표 가져오기 (p. 144)• Amazon CloudWatch로 이벤트 전송 (p. 146)• Amazon CloudWatch Logs에서 구독 필터 사용 (p. 149)

Amazon CloudWatch에서 경보 설명, 생성 및 삭제이 .NET 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• CloudWatch 경보 설명• 지표를 기반으로 CloudWatch 경보 생성• CloudWatch 경보 삭제

시나리오경보는 지정한 기간 동안 단일 지표를 감시합니다. 경보는 기간 수에 대해 주어진 임계값과 지표 값을 비교하여 하나 이상의 작업을 수행합니다. 다음 예제에서는 AmazonCloudWatchClient 클래스의 다음 메서드를 사용하여 CloudWatch에서 경보를 설명, 생성 및 삭제하는 방법을 보여줍니다.

• DescribeAlarms• PutMetricAlarm• DeleteAlarms

CloudWatch 경보에 대한 자세한 내용은 Amazon CloudWatch User Guide의 Amazon CloudWatch 경보 생성을 참조하십시오.

사전 필수 작업이 예제를 설정하고 실행하려면 먼저 다음 작업을 수행해야 합니다.

• Amazon CloudWatch를 사용할 수 있도록 설정합니다.• AWS SDK for .NET 설정 및 구성

경보 설명AmazonCloudWatchClient 인스턴스 및 DescribeAlarmsRequest 객체를 생성하여 상태가INSUFFICIENT_DATA인 항목에 반환되는 경보를 제한합니다. 그런 다음 AmazonCloudWatchClient 객체의 DescribeAlarms 메서드를 호출합니다.

using (var cloudWatch = new AmazonCloudWatchClient(RegionEndpoint.USWest2))

141

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TCloudWatchClient.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchDescribeAlarmsDescribeAlarmsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchPutMetricAlarmPutMetricAlarmRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchDeleteAlarmsDeleteAlarmsRequest.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/GettingSetup.html

https://docs.aws.amazon.com/sdk-for-net/latest/developer-guide/net-dg-setup.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TDescribeAlarmsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchDescribeAlarmsDescribeAlarmsRequest.html

.NET용 AWS SDK 개발자 가이드Amazon CloudWatch에서 경보 설명, 생성 및 삭제

{ var request = new DescribeAlarmsRequest(); request.StateValue = "INSUFFICIENT_DATA"; request.AlarmNames = new List<string> { "Alarm1", "Alarm2" }; do { var response = cloudWatch.DescribeAlarms(request); foreach(var alarm in response.MetricAlarms) { Console.WriteLine(alarm.AlarmName); } request.NextToken = response.NextToken; } while (request.NextToken != null);}

지표에 따른 경보 생성지표(이 경우 Amazon EC2 인스턴스의 CPU 사용률)를 기반으로 경보를 생성하는 데 필요한 파라미터에 대해 AmazonCloudWatchClient 인스턴스 및 PutMetricAlarmRequest 객체를 생성합니다.

나머지 파라미터는 지표가 임계값인 70퍼센트를 초과하는 경우 경보를 트리거하도록 설정되어 있습니다.

그런 다음 AmazonCloudWatchClient 객체의 PutMetricAlarm 메서드를 호출합니다.

var client = new AmazonCloudWatchClient(RegionEndpoint.USWest2);client.PutMetricAlarm( new PutMetricAlarmRequest { AlarmName = "Web_Server_CPU_Utilization", ComparisonOperator = ComparisonOperator.GreaterThanThreshold, EvaluationPeriods = 1, MetricName = "CPUUtilization", Namespace = "AWS/EC2", Period = 60, Statistic = Statistic.Average, Threshold = 70.0, ActionsEnabled = true, AlarmActions = new List<string> { "arn:aws:swf:us-west-2:" + "customerAccount" + ":action/actions/AWS_EC2.InstanceId.Reboot/1.0" }, AlarmDescription = "Alarm when server CPU exceeds 70%", Dimensions = new List<Dimension> { new Dimension { Name = "InstanceId", Value = "INSTANCE_ID" } }, Unit = StandardUnit.Seconds });

경보 삭제삭제하려는 경보의 이름을 담을 AmazonCloudWatchClient 인스턴스 및 DeleteAlarmsRequest 객체를 생성합니다. 그런 다음 AmazonCloudWatchClient 객체의 DeleteAlarms 메서드를 호출합니다.

using (var cloudWatch = new AmazonCloudWatchClient(RegionEndpoint.USWest2)){ var response = cloudWatch.DeleteAlarms( new DeleteAlarmsRequest { AlarmNames = new List<string> { "Alarm1", "Alarm2" }; });

142


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TPutMetricAlarmRequest.html



https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TDeleteAlarmsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchDeleteAlarmsDeleteAlarmsRequest.html

.NET용 AWS SDK 개발자 가이드Amazon CloudWatch에서 경보 사용

}

Amazon CloudWatch에서 경보 사용이 .NET 예제에서는 CloudWatch 경보를 기반으로 Amazon EC2 인스턴스의 상태를 자동으로 변경하는 방법을 보여줍니다.

시나리오경보 작업을 사용하면 Amazon EC2 인스턴스를 자동으로 중지, 종료, 재부팅 또는 복구하는 경보를 생성할수 있습니다. 인스턴스를 더는 실행할 필요가 없을 때 중지 또는 종료 작업을 사용할 수 있습니다. 재부팅 및복구 작업을 사용하여 인스턴스를 자동으로 재부팅할 수 있습니다.

이 예제에서 .NET은 Amazon EC2 인스턴스의 재부팅을 트리거하는 CloudWatch의 경보 작업을 정의하는데 사용됩니다. 해당 메서드에서는 AWS SDK for .NET에서 AmazonCloudWatchClient 클래스의 다음 메서드를 사용하여 Amazon EC2 인스턴스를 관리합니다.

• PutMetricAlarm• EnableAlarmActions• DisableAlarmActions

CloudWatch 경보 작업에 대한 자세한 내용은 Amazon CloudWatch User Guide의 인스턴스를 중지, 종료, 재부팅 또는 복구하는 경보 생성를 참조하십시오.



경보 작업 생성 및 활성화1. 경보 생성을 위한 파라미터를 담을 AmazonCloudWatchClient 인스턴스 및 PutMetricAlarmRequest 객

체를 생성하여 ActionsEnabled를 true로 지정하고 경보가 트리거할 작업에 대한 ARN 어레이를 지정합니다. 경보가 없으면 생성하거나 경보가 있으면 업데이트하는 AmazonCloudWatchClient 객체의PutMetricAlarm 메서드를 호출합니다.

using (var client = new AmazonCloudWatchClient(RegionEndpoint.USWest2)){ client.PutMetricAlarm(new PutMetricAlarmRequest { AlarmName = "Web_Server_CPU_Utilization", ComparisonOperator = ComparisonOperator.GreaterThanThreshold, EvaluationPeriods = 1, MetricName = "CPUUtilization", Namespace = "AWS/EC2", Period = 60, Statistic = Statistic.Average, Threshold = 70.0, ActionsEnabled = true, AlarmActions = new List<string> { "arn:aws:swf:us-west-2:" + "customerAccount" + ":action/actions/AWS_EC2.InstanceId.Reboot/1.0" }, AlarmDescription = "Alarm when server CPU exceeds 70%", Dimensions = new List<Dimension>

143



https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchEnableAlarmActionsEnableAlarmActionsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchDisableAlarmActionsDisableAlarmActionsRequest.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/UsingAlarmActions.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/UsingAlarmActions.html




https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TPutMetricAlarmRequest.html


.NET용 AWS SDK 개발자 가이드Amazon CloudWatch에서 지표 가져오기

{ new Dimension { Name = "InstanceId", Value = "instanceId" } } });}

2. PutMetricAlarm이 성공적으로 완료되면 CloudWatch 경보의 이름이 포함된EnableAlarmActionsRequest 객체를 생성합니다. EnableAlarmActions 메서드를 호출하여 경보 작업을 활성화합니다.

client.EnableAlarmActions(new EnableAlarmActionsRequest{ AlarmNames = new List<string> { "Web_Server_CPU_Utilization" }});

3. CPUUtilization 사용자 지정 지표가 포함된 MetricDatum 객체를 생성합니다. CPUUtilization 지표에 대한데이터 지점을 제출하는 데 필요한 MetricData 파라미터가 포함된 PutMetricDataRequest 객체를 생성합니다. PutMetricData 메서드를 호출합니다.

MetricDatum metricDatum = new MetricDatum{ MetricName = "CPUUtilization" };PutMetricDataRequest putMetricDatarequest = new PutMetricDataRequest{ MetricData = new List<MetricDatum> { metricDatum }};client.PutMetricData(putMetricDatarequest);

경보 작업 비활성화AmazonCloudWatchClient 인스턴스를 생성하고 CloudWatch 경보의 이름이 포함된DisableAlarmActionsRequest 객체를 생성합니다. DisableAlarmActions 메서드를 호출하여 이 경보에 대한작업을 비활성화합니다.

using (var client = new AmazonCloudWatchClient(RegionEndpoint.USWest2)){ client.DisableAlarmActions(new DisableAlarmActionsRequest { AlarmNames = new List<string> { "Web_Server_CPU_Utilization" } });}

Amazon CloudWatch에서 지표 가져오기이 예제에서는 다음 작업을 하는 방법을 보여줍니다.

• CloudWatch 지표 목록 검색• CloudWatch 사용자 지정 지표 게시

시나리오지표는 시스템 성능에 대한 데이터입니다. Amazon EC2 인스턴스와 같은 일부 리소스 또는 고유의 애플리케이션 지표에 대한 세부 모니터링을 활성화할 수 있습니다. 이 예제에서는 .NET을 사용하여 게시된 CloudWatch 지표의 목록을 검색하고 AmazonCloudWatchClient 클래스의 다음 메서드를 사용하여CloudWatch 지표에 대한 데이터 포인트를 게시합니다.

• ListMetrics

144

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TEnableAlarmActionsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchEnableAlarmActionsEnableAlarmActionsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TMetricDatum.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TPutMetricDataRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchPutMetricDataPutMetricDataRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TDisableAlarmActionsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchDisableAlarmActionsDisableAlarmActionsRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchListMetricsListMetricsRequest.html

.NET용 AWS SDK 개발자 가이드Amazon CloudWatch에서 지표 가져오기

• PutMetricData

CloudWatch 지표에 대한 자세한 내용은 Amazon CloudWatch User Guide의 Amazon CloudWatch 지표 사용을 참조하십시오.



지표 나열AWS/Logs 네임스페이스 내에 지표를 나열하는 데 필요한 파라미터가 포함된 ListMetricsRequest 객체를 생성합니다. AmazonCloudWatchClient 인스턴스에서 ListMetrics 메서드를 호출하여 IncomingLogEvents지표를 나열합니다.

var logGroupName = "LogGroupName";DimensionFilter dimensionFilter = new DimensionFilter(){ Name = logGroupName};var dimensionFilterList = new List<DimensionFilter>();dimensionFilterList.Add(dimensionFilter);

var dimension = new Dimension{ Name = "UniquePages", Value = "URLs"};using (var cw = new AmazonCloudWatchClient(RegionEndpoint.USWest2)){ var listMetricsResponse = cw.ListMetrics(new ListMetricsRequest { Dimensions = dimensionFilterList, MetricName = "IncomingLogEvents", Namespace = "AWS/Logs" }); Console.WriteLine(listMetricsResponse.Metrics);}

사용자 지정 지표 제출PAGES_VISITED 사용자 지정 지표에 대한 데이터 포인트를 제출하는 데 필요한 파라미터가 포함된PutMetricDataRequest 객체를 생성합니다. AmazonCloudWatchClient 인스턴스에서 PutMetricData 메서드를 호출합니다.

using (var cw = new AmazonCloudWatchClient(RegionEndpoint.USWest2)){ cw.PutMetricData(new PutMetricDataRequest { MetricData = new List<MetricDatum>{new MetricDatum { MetricName = "PagesVisited", Dimensions = new List<Dimension>{dimension}, Unit = "None",

145


https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html



https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TListMetricsRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/MCloudWatchListMetricsListMetricsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatch/TPutMetricDataRequest.html



.NET용 AWS SDK 개발자 가이드Amazon CloudWatch로 이벤트 전송

Value = 1.0 }}, Namespace = "SITE/TRAFFIC" });}

Amazon CloudWatch로 이벤트 전송이 .NET 코드 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• 이벤트를 트리거할 예약된 규칙 생성 및 업데이트• 이벤트에 응답할 AWS Lambda 함수 대상 추가• 대상과 일치하는 이벤트 전송

시나리오Amazon CloudWatch Events는 AWS 리소스의 변경 사항을 설명하는 시스템 이벤트의 스트림을 거의 실시간으로 다양한 대상에 제공합니다. 단순한 규칙을 사용하여 이벤트를 하나 이상의 대상 함수 또는 스트림에일치시키고 라우팅할 수 있습니다. 이 .NET 예제에서는 이벤트를 트리거하고 이벤트에 응답할 대상을 한 개이상 정의하고 처리를 위해 대상과 일치하는 이벤트를 전송하는 데 사용되는 규칙을 생성하고 업데이트하는방법을 보여줍니다.

코드는 AmazonCloudWatchEventsClient 클래스의 다음 메서드를 사용하여 인스턴스를 관리합니다.

• PutRule• PutTargets• PutEvents

Amazon CloudWatch Events에 대한 자세한 내용은 Amazon CloudWatch Events User Guide의 PutEvents를 사용하여 이벤트 추가를 참조하십시오.


• Amazon CloudWatch를 사용할 수 있도록 설정합니다.• AWS SDK for .NET 설정 및 구성• hello-world 블루프린트를 사용하는 Lambda 함수를 생성하여 이벤트의 대상 역할을 하도록 합니다. 방법

을 알아보려면 Amazon CloudWatch Events User Guide의 1단계: AWS Lambda 함수 생성을 참조하십시오.

IAM 역할을 생성하여 예제를 실행다음 예제는 CloudWatch Events에 권한을 부여하는 정책이 있고 신뢰할 수 있는 엔터티인events.amazonaws.com을 포함하는 IAM 역할이 필요합니다. 이 예제에서는 CWEvents라는 역할을 생성하여 그 신뢰 관계 및 역할 정책을 설정합니다.

static void Main(){ var client = new AmazonIdentityManagementServiceClient(); // Create a role and it's trust relationship policy var role = client.CreateRole(new CreateRoleRequest

146

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/TCloudWatchEventsClient.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/MCloudWatchEventsPutRulePutRuleRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/MCloudWatchEventsPutTargetsPutTargetsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/MCloudWatchEventsPutEventsPutEventsRequest.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/events/AddEventsPutEvents.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/events/AddEventsPutEvents.html



https://docs.aws.amazon.com/lambda/latest/dg/tutorial-scheduled-events-create-function.html


{ RoleName = "CWEvents", AssumeRolePolicyDocument = @"{""Statement"":[{""Principal"":{""Service"":[""events.amazonaws.com""]}," + @"""Effect"":""Allow"",""Action"":[""sts:AssumeRole""]}]}" }).Role; // Create a role policy and add it to the role string policy = GenerateRolePolicyDocument(); var request = new CreatePolicyRequest { PolicyName = "DemoCWPermissions", PolicyDocument = policy }; try { var createPolicyResponse = client.CreatePolicy(request); } catch (EntityAlreadyExistsException) { Console.WriteLine ("Policy 'DemoCWPermissions' already exits."); } var request2 = new AttachRolePolicyRequest() { PolicyArn = "arn:aws:iam::192484417122:policy/DemoCWPermissions", RoleName = "CWEvents" }; try { var response = client.AttachRolePolicy(request2); //managedpolicy Console.WriteLine("Policy DemoCWPermissions attached to Role TestUser"); } catch (NoSuchEntityException) { Console.WriteLine ("Policy 'DemoCWPermissions' does not exist"); } catch (InvalidInputException) { Console.WriteLine ("One of the parameters is incorrect"); }

}public static string GenerateRolePolicyDocument(){ /* This method produces the following managed policy: "Version": "2012-10-17", "Statement": [ { "Sid": "CloudWatchEventsFullAccess", "Effect": "Allow", "Action": "events:*", "Resource": "*" }, { "Sid": "IAMPassRoleForCloudWatchEvents", "Effect": "Allow", "Action": "iam:PassRole", "Resource": "arn:aws:iam::*:role/AWS_Events_Invoke_Targets" } ] } */ var actionList = new ActionIdentifier("events:*"); var actions = new List<ActionIdentifier>();

147


actions.Add(actionList); var resource = new Resource("*"); var resources = new List<Resource>(); resources.Add(resource); var statement = new Amazon.Auth.AccessControlPolicy.Statement (Amazon.Auth.AccessControlPolicy.Statement.StatementEffect.Allow) { Actions = actions, Id = "CloudWatchEventsFullAccess", Resources = resources }; var statements = new List<Amazon.Auth.AccessControlPolicy.Statement>(); statements.Add(statement); var actionList2 = new ActionIdentifier("iam:PassRole"); var actions2 = new List<ActionIdentifier>(); actions2.Add(actionList2); var resource2 = new Resource("arn:aws:iam::*:role/AWS_Events_Invoke_Targets"); var resources2 = new List<Resource>(); resources2.Add(resource2); var statement2 = new Amazon.Auth.AccessControlPolicy.Statement(Amazon.Auth.AccessControlPolicy.Statement.StatementEffect.Allow) { Actions = actions2, Id = "IAMPassRoleForCloudWatchEvents", Resources = resources2 };

statements.Add(statement2); var policy = new Policy { Id = "DemoEC2Permissions", Version = "2012-10-17", Statements = statements }; return policy.ToJson();}

예약된 규칙 생성AmazonCloudWatchEventsClient 인스턴스를 생성하고 다음을 포함하여 새로 예약된 규칙을 지정하는 데 필요한 파라미터가 포함된 PutRuleRequest 객체를 생성합니다.

• 규칙의 이름입니다• 이전에 생성한 IAM 역할의 ARN• 5분마다 규칙 트리거링을 예약할 표현식

PutRule 메서드를 호출하여 규칙을 생성합니다. PutRuleResponse는 새로운 규칙 또는 업데이트된 규칙의ARN을 반환합니다.

AmazonCloudWatchEventsClient client = new AmazonCloudWatchEventsClient();

var putRuleRequest = new PutRuleRequest{ Name = "DEMO_EVENT", RoleArn = "IAM_ROLE_ARN", ScheduleExpression = "rate(5 minutes)", State = RuleState.ENABLED};

var putRuleResponse = client.PutRule(putRuleRequest);Console.WriteLine("Successfully set the rule {0}", putRuleResponse.RuleArn);

148


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/TPutRuleRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/MCloudWatchEventsPutRulePutRuleRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/TPutRuleResponse.html

.NET용 AWS SDK 개발자 가이드Amazon CloudWatch Logs에서 구독 필터 사용

Lambda 함수 대상 추가AmazonCloudWatchEventsClient 인스턴스를 생성하고 생성한 Lambda 함수의 ARN을 포함하여 대상을 연결하려는 규칙을 지정하는 데 필요한 파라미터가 포함된 PutTargetsRequest 객체를 생성합니다.AmazonCloudWatchClient 인스턴스의 PutTargets 메서드를 호출합니다.


var putTargetRequest = new PutTargetsRequest{ Rule = "DEMO_EVENT", Targets = { new Target { Arn = "LAMBDA_FUNCTION_ARN", Id = "myCloudWatchEventsTarget"} }};client.PutTargets(putTargetRequest);

이벤트 전송AmazonCloudWatchEventsClient 인스턴스를 생성하고 이벤트를 전송하는 데 필요한 파라미터가 포함된 PutEventsRequest 객체를 생성합니다. 이벤트마다 해당 이벤트의 소스, 해당 이벤트의 영향을 받은 모든 리소스의 ARN, 해당 이벤트의 세부 정보를 포함시킵니다. AmazonCloudWatchClient 인스턴스의PutEvents 메서드를 호출합니다.


var putEventsRequest = new PutEventsRequest{ Entries = new List<PutEventsRequestEntry> { new PutEventsRequestEntry { Detail = @"{ ""key1"" : ""value1"", ""key2"" : ""value2"" }", DetailType = "appRequestSubmitted", Resources = { "RESOURCE_ARN" }, Source = "com.compnay.myapp" } }};client.PutEvents(putEventsRequest);

Amazon CloudWatch Logs에서 구독 필터 사용이 .NET 예제에서는 다음과 같은 작업을 하는 방법을 보여줍니다.

• CloudWatch Logs의 기존 구독 필터 나열• CloudWatch Logs의 구독 필터 생성• CloudWatch Logs의 구독 필터 삭제

시나리오구독을 사용하면 CloudWatch Logs의 로그 이벤트 실시간 피드에 액세스할 수 있으며 사용자 지정 처리, 분석 또는 다른 시스템에 로드하기 위해 해당 피드를 Amazon Kinesis Data Streams 또는 AWS Lambda와 같

149


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/TPutTargetsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/MCloudWatchEventsPutTargetsPutTargetsRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/TPutEventsRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchEvents/MCloudWatchEventsPutEventsPutEventsRequest.html

.NET용 AWS SDK 개발자 가이드Amazon CloudWatch Logs에서 구독 필터 사용

은 다른 서비스 전달할 수 있습니다. 구독 필터는 AWS 리소스에 전달되는 로그 이벤트를 필터링하는 데 사용할 패턴을 정의합니다. 이 예제에서는 CloudWatch Logs에서 구독 필터를 조회, 생성 및 삭제하는 방법을보여줍니다. 로그 이벤트의 대상은 Lambda 함수입니다.

이 예제에서는 AWS SDK for .NET에서 AmazonCloudWatchLogsClient 클래스의 다음 메서드를 사용하여구독 필터를 관리합니다.

• DescribeSubscriptionFilters• PutSubscriptionFilter• DeleteSubscriptionFilter

CloudWatch Logs 구독에 대한 자세한 내용은 Amazon CloudWatch Logs User Guide의 구독을 통한 로그 데이터 실시간 처리를 참조하십시오.



기존 구독 필터 설명AmazonCloudWatchLogsClient 객체를 생성합니다. 기존 필터를 설명하는 데 필요한 파라미터가 포함된DescribeSubscriptionFiltersRequest 객체를 생성합니다. 설명하고자 하는 로그 그룹의 이름과 필터의 최대개수를 포함합니다. DescribeSubscriptionFilters 메서드를 호출합니다.

public static void DescribeSubscriptionFilters(){ var client = new AmazonCloudWatchLogsClient(); var request = new Amazon.CloudWatchLogs.Model.DescribeSubscriptionFiltersRequest() { LogGroupName = "GROUP_NAME", Limit = 5 }; try { var response = client.DescribeSubscriptionFilters(request); } catch (Amazon.CloudWatchLogs.Model.ResourceNotFoundException e) { Console.WriteLine(e.Message); } finally { client?.Dispose(); }}

구독 필터 생성AmazonCloudWatchLogsClient 객체를 생성합니다. 대상 Lambda 함수의 ARN, 필터의 이름, 필터링을 위한 문자열 패턴, 로그 그룹의 이름 등과 같이 필터를 생성하는 데 필요한 파라미터가 포함된PutSubscriptionFilterRequest 객체를 생성합니다. PutSubscriptionFilter 메서드를 호출합니다.

public static void PutSubscriptionFilters()

150


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/MCloudWatchLogsDescribeSubscriptionFiltersDescribeSubscriptionFiltersRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/MCloudWatchLogsPutSubscriptionFilterPutSubscriptionFilterRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/MCloudWatchLogsDeleteSubscriptionFilterDeleteSubscriptionFilterRequest.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Subscriptions.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Subscriptions.html




https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/TDescribeSubscriptionFiltersRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/MCloudWatchLogsDescribeSubscriptionFiltersDescribeSubscriptionFiltersRequest.html


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/TPutSubscriptionFilterRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/MCloudWatchLogsPutSubscriptionFilterPutSubscriptionFilterRequest.html

.NET용 AWS SDK 개발자 가이드스택 및 애플리케이션으로 작업하도록 AWS OpsWorks 프로그래밍

{ var client = new AmazonCloudWatchLogsClient(); var request = new Amazon.CloudWatchLogs.Model.PutSubscriptionFilterRequest() { DestinationArn = "LAMBDA_FUNCTION_ARN", FilterName = "FILTER_NAME", FilterPattern = "ERROR", LogGroupName = "Log_Group" }; try { var response = client.PutSubscriptionFilter(request); } catch (InvalidParameterException e) { Console.WriteLine(e.Message); } finally { client?.Dispose(); }}

구독 필터 삭제AmazonCloudWatchLogsClient 객체를 생성합니다. 필터의 이름, 로그 그룹 등과 같이 필터를 삭제하는 데필요한 파라미터가 포함된 DeleteSubscriptionFilterRequest 객체를 생성합니다. DeleteSubscriptionFilter 메서드를 호출합니다.

public static void DeleteSubscriptionFilter(){ var client = new AmazonCloudWatchLogsClient(); var request = new Amazon.CloudWatchLogs.Model.DeleteSubscriptionFilterRequest() { LogGroupName = "GROUP_NAME", FilterName = "FILTER" }; try { var response = client.DeleteSubscriptionFilter(request); } catch (Amazon.CloudWatchLogs.Model.ResourceNotFoundException e) { Console.WriteLine(e.Message); } finally { client?.Dispose(); }}

스택 및 애플리케이션으로 작업하도록 AWSOpsWorks 프로그래밍

AWS SDK for .NET에서는 스택과 애플리케이션을 간편하고 유연하게 생성 및 관리할 수 있는 AWSOpsWorks를 지원합니다. AWS OpsWorks를 사용하면 AWS 리소스를 프로비저닝하고, 리소스 구성을관리하고, 애플리케이션을 리소스에 배포하고, 리소스 상태를 모니터링할 수 있습니다. 자세한 내용은 OpsWorks를 참조하십시오.

151


https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/TDeleteSubscriptionFilterRequest.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/CloudWatchLogs/MCloudWatchLogsDeleteSubscriptionFilterDeleteSubscriptionFilterRequest.html

https://aws.amazon.com/opsworks/

https://aws.amazon.com/opsworks/

.NET용 AWS SDK 개발자 가이드추가 AWS 서비스에 대한 지원 프로그래밍

SDK에서는 AWS OpsWorks를 사용하여 프로그래밍하기 위한 API를 제공합니다. 이 API는 일반적으로 상응하는 서비스 수준 생성자에 초점을 맞춘 HTTP 기반 API 호출에 상응하는 매치 요청-응답 객체 집합으로 구성됩니다.

관련 API 참조 정보는 .NET용 AWS SDK 참조의 Amazon.OpsWorks 및 Amazon.OpsWorks.Model을 참조하십시오.

추가 AWS 서비스에 대한 지원 프로그래밍AWS SDK for .NET에서는 코드 예제에서 설명한 내용 외에도 AWS 서비스 프로그래밍을 지원합니다. AWSSDK for .NET을 사용하여 특정 서비스를 프로그래밍하는 방법에 대한 자세한 내용은 .NET용 AWS SDK API참조를 참조하십시오.

개별 AWS 서비스에 대한 네임스페이스 외에도 AWS SDK for .NET는 다음과 같은 API를 제공합니다.

영역 설명 리소스

AWS Support AWS Support 사례 및 TrustedAdvisor 기능에 대한 프로그래밍방식 액세스입니다.

Amazon.AWSSupport 및Amazon.AWSSupport.Model을참조하십시오.

일반 헬퍼 클래스 및 열거입니다. Amazon 및 Amazon.Util을 참조하십시오.

AWS SDK for .NET에 대한 기타 일반 프로그래밍 정보는 다음과 같습니다.

• .NET용 AWS SDK에서 엔드포인트 재정의• .NET 객체 수명 주기

152

https://docs.aws.amazon.com/sdkfornet/latest/apidocs/

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/Index.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/Index.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/AWSSupport/NAWSSupport.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/AWSSupport/NAWSSupportModel.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Amazon/N.html

https://docs.aws.amazon.com/sdkfornet/v3/apidocs/items/Util/NUtil.html

http://blogs.aws.amazon.com/net/post/Tx1P7UD2UN3DHK6/Overriding-Endpoints-in-the-AWS-SDK-for-NET

http://blogs.aws.amazon.com/net/post/Tx2LIB7WI7JHH69/Object-Lifecycles

.NET용 AWS SDK 개발자 가이드데이터 보호

this AWS product or service에 대한보안

Amazon Web Services(AWS)에서 클라우드 보안을 가장 중요하게 생각합니다. AWS 고객은 보안에 매우 보안에 민감한 조직의 요구 사항에 부합하도록 구축된 데이터 센터 및 네트워크 아키텍처의 혜택을 누릴 수 있습니다. 보안은 AWS와 귀하의 공동 책임입니다. 공동 책임 모델은 이 사항을 클라우드의 보안 및 클라우드내 보안으로 설명합니다.

클라우드의 보안 – AWS는 AWS 클라우드에서 제공한 모든 서비스를 실행하는 인프라를 보호하며 안전하게사용할 수 있는 서비스를 제공할 책임이 있습니다. 당사의 보안 책임은 AWS에서 가장 높은 우선 순위를 가지며, 타사 감사자는 AWS 규정 준수 프로그램의 일환으로 보안 효과를 정기적으로 테스트하고 검증합니다.

클라우드 내 보안 – 사용자의 책임은 사용하는 AWS 서비스와 데이터의 민감도, 조직의 요구 사항 및 관련 법률과 규정을 비롯한 기타 요소에 의해 결정됩니다.

주제• this AWS product or service의 데이터 보호 (p. 153)• this AWS product or service의 Identity and Access Management (p. 154)• this AWS product or service에 대한 규정 준수 확인 (p. 154)• this AWS product or service의 복원성 (p. 155)• this AWS product or service의 인프라 보안 (p. 155)

this AWS product or service의 데이터 보호This AWS product or service에서는 공동 책임 모델을 준수하며, 여기에는 데이터 보호 관련 규정 및 지침이포함됩니다. Amazon Web Services(AWS)는 모든 AWS 서비스를 실행하는 글로벌 인프라를 보호할 책임이있습니다. AWS는 고객 콘텐츠 및 개인 데이터를 처리하기 위한 보안 구성 제어를 포함하여 이 인프라에서호스팅되는 데이터에 대한 제어를 유지 관리합니다. 데이터 컨트롤러 또는 데이터 프로세서의 역할을 담당하는 AWS 고객과 APN 파트너는 AWS 클라우드에 입력한 모든 개인 데이터에 대해 책임이 있습니다.

데이터 보호를 위해 AWS 계정 자격 증명을 보호하고 AWS Identity and Access Management (IAM)을 사용하여 개별 사용자 계정을 설정하여 각 사용자에게 직무를 수행하는 데 필요한 권한만 부여하는 것이 좋습니다. 또한 다음과 같은 방법으로 데이터를 보호하는 것이 좋습니다.

• 각 계정마다 멀티 팩터 인증(MFA)을 사용합니다.• SSL/TLS를 사용하여 AWS 리소스와 통신합니다.• AWS CloudTrail로 API 및 사용자 활동 로깅을 설정합니다.• AWS 암호화 솔루션을 AWS 서비스 내의 모든 기본 보안 컨트롤과 함께 사용합니다.• Amazon S3에 저장된 개인 데이터를 검색하고 보호하는 데 도움이 되는 Amazon Macie와 같은 고급 관리

형 보안 서비스를 사용합니다.

이름 필드와 같은 자유 형식 필드에 고객 계정 번호와 같은 중요 식별 정보를 절대 입력하지 마십시오. 여기에는 this AWS product or service 또는 기타 AWS 제품에서 콘솔, API, AWS CLI 또는 AWS SDK를 사용하여작업하는 경우가 포함됩니다. this AWS product or service 또는 기타 서비스에 입력하는 모든 데이터는 진단로그에 포함하기 위해 선택될 수 있습니다. 외부 서버에 URL을 제공할 때 해당 서버에 대한 요청을 검증하기위해 자격 증명 정보를 URL에 포함시키지 마십시오.

153

https://aws.amazon.com/compliance/shared-responsibility-model/

https://aws.amazon.com/compliance/programs/

https://aws.amazon.com/compliance/shared-responsibility-model

.NET용 AWS SDK 개발자 가이드ID 및 액세스 관리

데이터 보호에 대한 자세한 내용은 AWS 보안 블로그의 AWS 공동 책임 모델과 GDPR 블로그 게시물을 참조하십시오.

this AWS product or service의 Identity and AccessManagement

AWS Identity and Access Management(IAM)는 관리자가 AWS 리소스에 대한 액세스를 안전하게 제어할 수있도록 지원하는 Amazon Web Services(AWS) 서비스입니다. IAM 관리자는 AWS 리소스를 사용하기 위해인증(로그인) 및 권한 부여(권한 있음)할 수 있는 사람을 제어합니다. IAM은 추가 비용 없이 사용할 수 있는AWS 서비스입니다.

this AWS product or service 사용을 통해 AWS에 액세스하려면 AWS 계정 및 AWS 자격 증명이 필요합니다.AWS 계정의 보안을 강화하려면 AWS 계정 자격 증명을 사용하는 대신 IAM 사용자를 사용해 액세스 자격 증명을 제공하는 것이 좋습니다.

IAM 작업에 대한 자세한 내용은 IAM을 참조하십시오.

IAM 사용자 개요 및 해당 사용자가 계정의 보안에 중요한 이유에 대해서는 Amazon Web Services 일반 참조의 AWS 보안 자격 증명을 참조하십시오.

This AWS product or service에서는 지원하는 특정 Amazon Web Services(AWS) 서비스를 통해 공동 책임모델을 따릅니다. AWS 서비스 보안 정보는 AWS 서비스 보안 설명서 페이지 및 규정 준수 프로그램의 AWS규정 준수 업무 범위에 속하는 AWS 서비스를 참조하십시오.

this AWS product or service에 대한 규정 준수 확인This AWS product or service에서는 지원하는 특정 Amazon Web Services(AWS) 서비스를 통해 공동 책임모델을 따릅니다. AWS 서비스 보안 정보는 AWS 서비스 보안 설명서 페이지 및 규정 준수 프로그램의 AWS규정 준수 업무 범위에 속하는 AWS 서비스를 참조하십시오.

타사 감사자는 여러 AWS 규정 준수 프로그램의 일환으로 Amazon Web Services(AWS) 서비스의 보안 및규정 준수를 평가합니다. 여기에는 SOC, PCI, FedRAMP, HIPAA 등이 포함됩니다. AWS는 규정 준수 프로그램 제공 범위 내 AWS 서비스의 특정 규정 준수 프로그램 범위에 있는 AWS 서비스의 자주 업데이트되는목록을 제공합니다.

AWS Artifact를 사용하여 다운로드할 수 있는 타사 감사 보고서가 있습니다. 자세한 내용은 AWS Artifact에서 보고서 다운로드를 참조하십시오.

AWS 규정 준수 프로그램에 대한 자세한 내용은 AWS 규정 준수 프로그램을 참조하십시오.

this AWS product or service 사용을 통해 AWS 서비스에 액세스할 때 귀하의 규정 준수 책임은 데이터의 민감도, 조직의 규정 준수 목표, 관련 법률과 규정에 따라 결정됩니다. AWS 서비스 사용 시 HIPAA, PCI 또는FedRAMP와 같은 표준을 준수해야 하는 경우 AWS에서는 다음과 같은 지원 리소스를 제공합니다.

• 보안 및 규정 준수 빠른 시작 안내서 – 아키텍처 고려 사항에 대해 설명하고 AWS에서 보안 및 규정 준수에중점을 둔 기준 환경을 배포하기 위한 단계를 제공하는 배포 가이드입니다.

• HIPAA 보안 및 규정 준수에 맞춰 아키텍처 설계 백서 – 회사에서 AWS를 사용하여 HIPAA를 준수하는 애플리케이션을 만드는 방법을 설명하는 백서입니다.

• AWS 규정 준수 리소스 – 귀사의 산업 및 위치에 적용할 수 있는 워크북 및 안내서 모음입니다.• AWS Config – 리소스 구성이 내부 관행, 업계 지침 및 규정을 준수하는 정도를 평가하는 서비스입니다.• AWS Security Hub – 보안 업계 표준 및 모범 사례 준수 여부를 확인하는 데 도움이 되는 AWS 내 보안 상

태에 대한 포괄적인 뷰입니다.

154

http://aws.amazon.com/blogs/security/the-aws-shared-responsibility-model-and-gdpr/

https://aws.amazon.com/iam/

https://docs.aws.amazon.com/general/latest/gr/

https://docs.aws.amazon.com/general/latest/gr/

https://docs.aws.amazon.com/general/latest/gr/aws-security-credentials.html



https://aws.amazon.com/security/?id=docs_gateway#aws-security

https://aws.amazon.com/compliance/services-in-scope/









https://docs.aws.amazon.com/artifact/latest/ug/downloading-documents.html

https://docs.aws.amazon.com/artifact/latest/ug/downloading-documents.html

https://aws.amazon.com/compliance/programs/

https://aws.amazon.com/quickstart/?quickstart-all.sort-by=item.additionalFields.updateDate&quickstart-all.sort-order=desc&awsf.quickstart-homepage-filter=categories%23security-identity-compliance

https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf

https://aws.amazon.com/compliance/resources/

https://aws.amazon.com/config/

https://aws.amazon.com/security-hub

.NET용 AWS SDK 개발자 가이드복원성

this AWS product or service의 복원성Amazon Web Services(AWS) 글로벌 인프라는 AWS 리전 및 가용 영역을 중심으로 구축됩니다.

AWS 리전에서는 물리적으로 분리되고 격리된 다수의 가용 영역을 제공하며 이러한 가용 영역은 짧은 지연시간, 높은 처리량 및 높은 중복성을 갖춘 네트워크에 연결되어 있습니다.

가용 영역을 사용하면 중단 없이 가용 영역 간에 자동으로 장애 조치가 이루어지는 애플리케이션 및 데이터베이스를 설계하고 운영할 수 있습니다. 가용 영역은 기존의 단일 또는 다중 데이터 센터 인프라보다 가용성,내결함성, 확장성이 뛰어납니다.

AWS 리전 및 가용 영역에 대한 자세한 내용은 AWS 글로벌 인프라를 참조하십시오.

This AWS product or service에서는 지원하는 특정 Amazon Web Services(AWS) 서비스를 통해 공동 책임모델을 따릅니다. AWS 서비스 보안 정보는 AWS 서비스 보안 설명서 페이지 및 규정 준수 프로그램의 AWS규정 준수 업무 범위에 속하는 AWS 서비스를 참조하십시오.

this AWS product or service의 인프라 보안This AWS product or service에서는 지원하는 특정 Amazon Web Services(AWS) 서비스를 통해 공동 책임모델을 따릅니다. AWS 서비스 보안 정보는 AWS 서비스 보안 설명서 페이지 및 규정 준수 프로그램의 AWS규정 준수 업무 범위에 속하는 AWS 서비스를 참조하십시오.

AWS 보안 프로세스에 대한 자세한 내용은 AWS: 보안 프로세스 개요 백서를 참조하십시오.

155

https://aws.amazon.com/about-aws/global-infrastructure/











https://d0.awsstatic.com/whitepapers/Security/AWS_Security_Whitepaper.pdf


추가 리소스.NET용 AWS SDK 홈 페이지

AWS SDK for .NET에 대한 자세한 내용은 http://aws.amazon.com/sdk-for-net/에 있는 SDK 홈 페이지를 참조하십시오.

SDK 참조 설명서

SDK 참조 설명서에는 검색 기능이 있어 SDK와 함께 포함된 모든 코드를 검색할 수 있습니다. 아울러 완결된설명, 사용 예, 메서드 소스 검색 기능도 제공합니다. 자세한 내용은 .NET용 AWS SDK 참조를 참조하십시오.

AWS 포럼

AWS 포럼에서 질문을 하거나 AWS에 대한 의견을 제출하십시오. 각 설명서 페이지의 상단에는 연결된 포럼으로 이동할 수 있는 Go to the forums(포럼으로 이동) 버튼이 있습니다. AWS 엔지니어가 포럼을 모니터링하면서 질문, 의견 및 문제 제기에 응답합니다. 또한 모든 포럼에 대해 RSS 피드를 구독할 수 있습니다.

AWS Toolkit for Visual Studio

Microsoft Visual Studio IDE를 사용하는 경우 AWS Toolkit for Visual Studio 사용 설명서를 확인해야 합니다.

유용한 라이브러리, 확장 및 도구

.NET 애플리케이션 및 AWS의 서비스를 구축하는 데 유용한 라이브러리, 도구 및 리소스를 위한 링크는aws/dotnet on Github를 방문하십시오.

다음은 리포지토지의 몇 가지 주요 내용입니다.

• Systems Manager의 AWS .NET 구성 확장• AWS Extensions .NET Core 설정• AWS 로깅 .NET• Amazon Cognito Authentication 확장 라이브러리• .NET용 AWS X-Ray SDK

156


https://docs.aws.amazon.com/sdkfornet/latest/apidocs/

https://docs.aws.amazon.com/toolkit-for-visual-studio/latest/user-guide/

https://github.com/aws/dotnet

https://github.com/aws/aws-dotnet-extensions-configuration

https://github.com/aws/aws-sdk-net/tree/master/extensions/src/AWSSDK.Extensions.NETCore.Setup

https://github.com/aws/aws-logging-dotnet

https://github.com/aws/aws-sdk-net-extensions-cognito

https://github.com/aws/aws-xray-sdk-dotnet


문서 기록다음 표에서는 .NET용 AWS SDK 개발자 안내서의 최신 릴리스 이후 변경된 중요 사항에 대해 설명합니다.

설명서 최종 주요 업데이트: 2015년 7월 28일

변경 | 설명 릴리스 날짜

새 SDK 버전 | AWSSDK for .NET 버전 3 출시됨.

2015년 7월 28일

157