AWS 피드를 구독하면서 다양한 신규 서비스 소식을 접하고 있는데, 드디어 IO 부하가 많은 경우에 대한 일관적인 요금제가 발표되었습니다. [링크] Aurora I/O-Optimized는 별도의 인프라가 아니고 요금 체계만 달라지는 것으로, 말 그대로 IO에 최적화된 요금제라고 합니다. 제가 관리하고 있는 데이터베이스에 알맞은 요금제라고 생각하기 때문에 곧바로 요금제의 내용을 살펴봤습니다. MySQL 제약사항 발표 소식에서는…
테스트 용도로 사용했던 AWS 계정이나 무료 티어로 12개월을 사용하고 나면 계정을 삭제하고 싶은 생각이 들 때가 있습니다. 계정을 삭제하는 절차는 매우 간단하지만, 무작정 계정을 삭제하는 것은 결코 좋은 방법이 아닙니다. 그래서 이번 글에서는 삭제하면서 생각해야 할 점들을 살펴볼까 합니다. 다음은 AWS의 계정 해지 버튼 바로 위에 있는 안내 문구입니다. 리소스…
AWS에서 제공하는 자격 증명의 제공 방식은 크게 사용자 계정의 액세스 키 방식과 IAM 역할(Role)에 대해서 역할 위임(Assume Role)을 하는 두 가지 방식으로 나눌 수 있습니다. AWS SSO는 이러한 방식 중에서 후자를 통해서 마스터 계정으로부터 하위 계정에 대한 권한을 위임하는 것입니다. 물론 이러한 위임 절차는 SSO 서비스가 자동으로 진행하고 있습니다. 저는…
AWS의 크레덴셜 정보를 안전하게 사용하기 위한 방법들을 알아보고 있는데, 이번 글에서는 서드파티 어플리케이션인 AWS Vault를 소개하고자 합니다. AWS Vault는 CLI에서 제한되는 여러 상황을 보완하고 더 수준 높은 보안을 달성하는 것에 초점을 맞추고 있습니다. 그렇다면 CLI에서 커버가 되지 않는 부분들은 무엇이 있을까요? 이와 같은 상황을 보완하기 위해서 AWS Vault를 사용하면 다음과…
AWS SSO(Single Sign-On)는 하나의 AWS 마스터 계정에 통합된 여러 AWS 계정에 대한 인증을 간소화하기 위한 서비스로, 한 번의 인증만으로 여러 계정에 대한 권한을 손쉽게 취득할 수 있습니다. 개인 사용자는 필요성을 크게 못느낄 수 있겠지만, 조직 단위로 수많은 계정을 운용하는 경우에는 계정별로 IAM 권한을 관리하기가 매우 어렵기 때문에 SSO의 사용은 필수입니다.…
AWS 서비스를 이용하는 방법은 크게 두 가지 입니다. 웹 서비스로 제공되는 콘솔을 이용하는 방법과 API 기반으로 제공되는 CLI (Command Line Interface)를 이용하는 것입니다. 콘솔과 CLI는 대부분의 기능이 동일하지만, 서로 제공되지 않는 기능들이 종종 존재합니다. 예를 들어서, 결제 정보와 관련된 CLI는 제공되지 않지만, 반면에 특정 설정을 위해서는 CLI로만 가능한 경우도 존재합니다.…
Cloud 서비스가 각광을 받으면서 개인 프로젝트를 진행하려는 많은 사람들이 AWS 서비스를 사용하고 있습니다. AWS는 개인이 사용하기에는 초기에 알아야 할 부분들이 결코 적지 않은 서비스입니다. 사용자가 늘어남에 따라서 다양한 문제점들이 발생하는데, 이들 대부분은 사전에 예방할 수 있는 것들이 대부분입니다. 이번 글을 통해서 AWS를 사용하면서 알아두면 좋은 점들을 소개해보고자 합니다. root 계정은…
대부분의 서비스는 로그인에 대한 추가 보안을 위해서 MFA (Multi-Factor Authentication)를 제공하고 있습니다. AWS는 해킹이 발생하면 금전적으로 큰 손해를 볼 수 있기 때문에 반드시 MFA를 설정하는 것이 중요합니다. MFA 설정을 위해서 계정의 [보안 자격 증명]으로 접근하면 위와 같은 화면을 보실 수 있습니다. 3가지 유형의 MFA 디바이스를 선택할 수 있는데, 일반 사용자…
AWS에서는 IAM (Identity and Access Management) 서비스를 통해서 하나의 AWS 계정에 대한 사용자 계정 생성을 지원하고, 동시에 API 액세스를 위한 키도 제공하고 있습니다. 이번 글을 통해서 사용자 계정 생성 절차에 대해서 알아보도록 하겠습니다. 콘솔 계정 생성 콘솔 계정은 말 그대로 콘솔에 접근 가능한 사용자 계정을 의미합니다. AWS의 [IAM 서비스 >…
AWS (Amazon Web Services)는 전 세계 곳곳에 IDC (Internet Data Center)를 구축하고 그 위에 구축된 다양한 서비스들을 사용자에게 제공하는 CSP (Cloud Service Provider) 입니다. 또 다른 CSP로는 Azure (Microsoft), GCP (Google Cloud Platform), Ncloud (Naver Cloud Platform), OCI (Oracle Cloud Infrastructure) 와 같은 큰 회사들과 더불어 KT Cloud, Gabia Cloud…