AWS IAM 리소스를 사용할 수 있는 인증(로그인)및 권한 부여(권한 있음)을 제어한다. AWS 계정 루트사용자는 계정의 모든 AWS 서비스 및 리소스에 대한 완전한 액세스 권한이 있는 단일 로그인 자격증명이다. 특별한 암호나 엑세스 키를 공유하지 않고도 AWS 계정의 리소스를 관리하고 사용할 수 있는 권한을 다른 사람에게 부여할 수 있다. 또한 다른 리소스에 대해 다른 사용자에 다른 권한을 부여할 수 있다. 또한 IAM기능을 사용해 애플리케이션이 다른 AWS 리소스에 액세스 할 수 있는 권한을 제공하는 EC2 인스턴스에서 실행되는 애플리케이션에 대한 자격 증명을 안전하게 제공할 수 있다. 추가 보안을 위해 계정과 개별 사용자에 이중 요소 인증을 추가할 수 있다. AWS IAM 보안의 모범사례 AWS ..

Amazon RDS(관계형 데이터 베이스) 업계 표준 관계형 데이터베이스이다. 백업, 소프트웨어 패치, 자동 장애 감지 및 복구를 관리하는 기능을 하고 있으며, 필요할때마다 자동으로 백업, 고유한 백업스냅샷을 수동으로 생성할 수 있다. 이런 백업을 사용해 DB를 복원할 수 있다. 최대 40개의 RDS DB인스턴스를 가질 수 있으며, Aurora, MySQLm MariaDB, PostgreSQL, Oracle,MicrosoftSQL Server를 지원한다. DB 인스턴스 클레스에 따라 결정되는 DB 인스턴스의 계산 및 메모리 용량을 선택할 수 있으며, 시간이 지남에 따라 요구사항이 변경되면 DB인스턴스를 변경할 수 도 있다. AWS RDS 읽기 전용 복제본 DB인스턴스에 대해 향상된 성능과 내구성을 제공한..

Amazon FSx Amazon FSx는 SMB(service message block)프로토콜을 통해서 파일을 엑세스 할 수 있는 안정적인 완전 관리형 파일 스토리지이다. 기본적으로 Amazone FSx는 Microsoft Active Directory와 함께 작동하며, 기존에 사용하고 있던 windows환경과 통합된다. 인증 및 엑세스 제어를 위한 옵션은 aws관리형 MAD와 자체 관리형 MAD가 있다. 원도우 서버에 구축되어 있으며, 주요 기능으로는 할당량, 파일 복원, Microsoft Active Directory(AD)통합, windows, linux, macos컴퓨팅 인스턴스와 장비에 엑세스할 수 있다. 파일 시스템에 Active Directory구성을 만든 이 후 에는 해당 구성을 변경할 ..

혹시 "그 게임"을 하는 사람들이 있는가? 2030들의 추억을 책임졌던, 혹은 지금도 많은(?)사람들이 하고 있는 "그 게임" 말이다. "그 게임"의 특징은 방학시즌에 유저가 미친듯이 폭증한다는것 이다. 아래의 표는 구글트렌스를 활용하여 '그 게임'의 관심도(검색률)을 기록한 것이다. 물결이 상승치듯 올라갔다가 내려갔다를 반복하고 있는것을 확인할 수 있다. 뜬금없이 공부하다말고 왜 게임이야기를 했을까? 우리는 개발자, 혹은 IT직군이니 프로(?)마인드를 가지고 고민해보자. 검색량이 증가한다는것은 곧 서비스를 이용하는 사람들이 많아진다는 의미고 급작스러운 수요증가는 서버의 마비를 일으키지 않을까? 라는 고민에 충분히 도달할 수 있다. 이런 상황을 가장 손쉽게 해결하는 방법은 별거없다. 그냥 돈 많이 써서 ..

EC2 기반으로 aws를 구동할 시 아래와 같은 문제가 종종 발생할 수 있다. django.db.utils.OperationalError: (2003, "Can't connect to MySQL server on 'database-1.ci2edd4gkmpi.ap-northeast-2.rds.amazonaws.com:3306' (110)") 아 생각만해도 골치아프다. 보통 이런 문제는 보안 문제가 해결이 안 될 경우에 발생한다. 가장 먼저 연결된 보안을 하나씩 확인해보자. EC2, VPC, RDS 등등 분명 어느 하나의 보안 규칙, 혹은 보인 그룹이 다를 것 이다. 이것을 같도록 바꿔주면 문제는 쉽게 해결된다.

생성법은 너무 쉬우니 따로 설명하지 않고, EC2설정은 아래의 하이퍼링크를 따라가면 된다. bastion host 설정 AWS VPC Bastion Host 접근법 이전강의에서 우리는 bastion host에 대해 간략하게 알아보았다. 하지만 텍스트만 보고서는 당췌 이게 무슨 말인지 잘 이해하기 어려울 수 있다. 그렇기에 이번에는 실습을 통해 알아보도록 하자. A chicode.tistory.com 아래의 화면은 푸티를 통해 접속한 aws 안에 있는 우분투의 화면이다. 아무것도 없는 우분투에 먼저 페키지를 다운받도록 하자. 아래의 명령어를 입력하도록하자. sudo apt-get update sudo apt-get install build-essential sudo apt-get install python..