10분안에 정복하는 안전한 계정 관리를 위한 IAM 모범 사례

ROOT 계정은 계정을 생성하거나 결제정보관리 기능이 있기 때문에 일반적인 운영에 필요한 기능을 넘는다. 그래서 가급적 IAM User를 생성하여 사용하고 ROOT 계정은 보안조치이후 가급적 사용하지 않는 것을 권장한다. 개별 IAM User를 생성을 권장한다. 패스워드 복잡성을 설정하여 보안을 강화해라 MFA 옵션을 추가하면 비밀번호가 유출되더라도 MFA 때문에 로그인을 할 수 없다. 가상 MFA는 모바일에서 OTP 앱을 설치하고 추가하면 사용할 수 있다. 권한이 많은 사용자 계정 또는 루투 사용자 액세스 키는 사용하지 않는다. 필요에 의해 사용하더라도 주기적으로 키를 변경해야 한다. 일반 IAM User 역시 주기적으로 액세스 키를 교체하여 사용한다. 개발하여 운영하는 application에서 암호화..

AWS를 사용한다면 반드시 알아야 할 네트워크 기초 지식

글로벌 레벨 = CF 리전 레벨 = S3 VPC 레벨 = EC2, RDS 가상의 네트워크 인프라 영역이다. 라우팅 테이블 설정 단위는 서브넷 이다. 어느 리전에 있던지 디폴트 VPC는 1개가 존재함 172.31.0.0/16 대역을 사용 서울 리전은 4개의 가용영역(AZ, Availability zone)을 제공 라우팅 테이블 때문에 VPC내에 네트워크 통신이 가능하다 인터넷게이트웨이(IGW)가 서브넷에 연결되어 있어 외부 인터넷과 통신이 가능(public subnet) NACL은 상태를 저장하지 않는 방화벽 역할을 수행한다. 그리고 서브넷 단위로 설정한다. 또한 상태를 저장하지 않기 때문에 인바운드, 아웃바운드 설정을 해야 한다. 기본 설정은 모든 트래픽을 allow 하는 정책이다. rule의 숫자가 낮..

여러분이 가장 주목해야 하는 Security, 보안 개념 잡기

인증= 내가 누구인가? 인가= 사용권한을 확인 root는 가급적이면 사용하지 말고 IAM USer를 만들어 사용하자 IAM 포맷은 JSON 형태이다. 과도한 권한은 문제가 있다. 필요한 권한만 주어야 한다.

Amazon EC2부터 서버리스 컴퓨팅까지, AWS 컴퓨팅 서비스 알아보기

[실습] EC2 인스턴스 성능(사양) 변경하기

01. 실습서버 준비 서버 운영 중에 서버 성능을 변경해야 하는 상황이 발생하곤 한다. 아래와 같이 테스트 할 서버를 준비했다. Name= jeongdo-schedule-010 서버 성능을 변경하려면 Actions > Instance settings > Change Instance type 메뉴로 이동해야 하지만 비활성화 되어 있는 것을 확인 할 수 있다. 02. Change Instance type 메뉴 활성화 Change Instance type 메뉴를 활성화 하기 위해서는 Instance state를 Stopped 로 만들어야 한다. Instance state > Stop instance 메뉴를 클릭한다. Instance type 상태가 변경되는 것을 확인 할 수 있다. Stopping -> Sto..

AWS TGW (Transit GateWay)

정의 수 많은 Virtual Private Cloud(VPC)와 고객의 On-Premise 네트워크를 쉽고 자유롭게 연결할 수 있도록 하는 AWS Hyperplane 기반의 Regional Virtual Router 핵심 기능 수많은 VPC를 쉽고 자유롭게 연결 지점/지사/On-Premise를 단순하게 통합 (VPN,Direct Connect Gateway) Routing Domain을 활용한 다양한 구성 (Consolidation/Isolation) 구성요소 Attachment Amazon VPC, VPN 연결과 TGW간의 연결을 의미 리전내 모든 가용영역(Subnet)을 지정하여 가용성과 성능을 확보(Subnet내 ENI) 향후 Direct Connect Gateway(DX-GW) 추가 예정 Asso..