AWS STEP FUNCTIONS / COGNITO

STEP FUCNTIONS ; 워크플로 시각적 구성하는 기능 > 람다함수 오케스트레이션 

- 그래프 > 수행 작업을 정의

- 시퀀싱 / 병행 실행 / 족너 설정 / 타임아웃/ 에러 처리하기 

- 람다함수 및 EC2 연동 / ECS / 온프렘 / API GW / SQS  등 다양한 AWS 서비스 연계 

- 사람 개입 단계 만들기도 가능!! 

- 주문 이행 / 데이터 처리 / 웹 앱 구성 등 

 

AMAZON COGNITO ; 웹 또는 앱과 상호작용 가능한 자격증명 부여 

- AWS 외부에 있는 계정들

- 1. COGNITO 사용자 풀!! ;  API GW 및 ALB 와 통합

- 2. COGNITO 자격증명 풀!! ; 임시 AWS 자격 증명 부여 > AWS 리소스에 직접 액세스 > 위의 풀과 통합 관리 

- CUP(COGNITO USER POOL) ; 서버리스 사용자 DB / 로그인 절차 정의 / 비밀번호 재설정 기능 / 멀티팩터 인증 / 소셜 로그인과 통합 가능 / 

- CUP에서 토큰을 확인 발급하는 식으로 작동 

- CIP에서는 토큰 확인 후 IAM 정책 생성

- 세분화된 액세스 제어를 구현 가능!! ; EX) 행 수준의 DYNAMODB 접근 등