여러분이 가장 주목해야 하는 Security, 보안 개념 잡기

인증= 내가 누구인가? 인가= 사용권한을 확인 root는 가급적이면 사용하지 말고 IAM USer를 만들어 사용하자 IAM 포맷은 JSON 형태이다. 과도한 권한은 문제가 있다. 필요한 권한만 주어야 한다.

Amazon EC2부터 서버리스 컴퓨팅까지, AWS 컴퓨팅 서비스 알아보기

[실습] EC2 인스턴스 성능(사양) 변경하기

01. 실습서버 준비 서버 운영 중에 서버 성능을 변경해야 하는 상황이 발생하곤 한다. 아래와 같이 테스트 할 서버를 준비했다. Name= jeongdo-schedule-010 서버 성능을 변경하려면 Actions > Instance settings > Change Instance type 메뉴로 이동해야 하지만 비활성화 되어 있는 것을 확인 할 수 있다. 02. Change Instance type 메뉴 활성화 Change Instance type 메뉴를 활성화 하기 위해서는 Instance state를 Stopped 로 만들어야 한다. Instance state > Stop instance 메뉴를 클릭한다. Instance type 상태가 변경되는 것을 확인 할 수 있다. Stopping -> Sto..

AWS TGW (Transit GateWay)

정의 수 많은 Virtual Private Cloud(VPC)와 고객의 On-Premise 네트워크를 쉽고 자유롭게 연결할 수 있도록 하는 AWS Hyperplane 기반의 Regional Virtual Router 핵심 기능 수많은 VPC를 쉽고 자유롭게 연결 지점/지사/On-Premise를 단순하게 통합 (VPN,Direct Connect Gateway) Routing Domain을 활용한 다양한 구성 (Consolidation/Isolation) 구성요소 Attachment Amazon VPC, VPN 연결과 TGW간의 연결을 의미 리전내 모든 가용영역(Subnet)을 지정하여 가용성과 성능을 확보(Subnet내 ENI) 향후 Direct Connect Gateway(DX-GW) 추가 예정 Asso..

유형별 CloudFront 설정

유형별 CloudFront 설정에 대해 작성하였다. 객체를 캐시 하지 않는 설정 헤더 > 모두를 선택한다. 객체를 1시간 캐싱 설정 최소, 최대, 기본 TTL을 동일한 값으로 설정한다. (3600초 = 1시간) 범위 : 최소 TTL ~ 최대 TTL 기본 : 기본 TTL 정책 설정 구성 정책을 생성하면 동작(Behaviors)에서 동일한 캐시 키 및 원본 요청 정책을 동일하게 적용할 수 있고 편집을 한 번에 한꺼번에 적용이 가능하다. CF를 통한 웹 리소스 404 에러관련 원본(Origin)에 없는 콘텐츠를 요청했기 때문에 404 응답을 받은 것. 요청이 잘못된 건지, 정상 요청인데 원본에서 파일이 누락되었던지 둘 중 하나 일 것이다. NS(NameServer) 관련 abc.com 도메인을 A회사에서 구입..

무료 도메인을 Route 53에 등록하기

무료 도메인을 획득하여 AWS Route 53과 AWS Certificate Manager에 인증서를 등록해 봅시다. 무료 도메인 검색 https://www.freenom.com/en/index.html?lang=en 사이트에 접속하여 원하는 도메인을 입력합니다. 무료로 등록 가능한 최상위 도메인은 5개로 아래와 같습니다. 최상위 도메인 설명 cf 중앙 아프리카 공화국 최상위 도메인 ga 가봉 최상위 도메인 ml 말리 국가 최상위 도메인 tk 토켈나우 국가 최상위 도메인 gq 적도 기니 공화국 최상위 도메인 jeongdo.cf이라고 입력하고 Check Availability 버튼을 클릭했습니다. Checkout 버튼을 클릭합니다. 기간에 따라 무료/유료가 나누어지는데 최대 12개월까지는 무료로 사용 가능..