본문 바로가기

전체 글

 (639)
[AWS Security] 인터페이스 VPC 엔드포인트 vs 게이트웨이 VPC 엔드포인트 인터페이스 VPC 엔드포인트 vs 게이트웨이 VPC 엔드포인트 AWS VPC 엔드포인트(VPC Endpoint)는 Amazon Virtual Private Cloud(VPC) 내에서 AWS 서비스와 안전하게 연결하기 위한 중요한 리소스입니다. VPC 엔드포인트를 사용하면 인터넷을 거치지 않고 AWS 서비스와 통신할 수 있기 때문에 보안성이 뛰어나고 지연 시간이 짧은 통신을 가능하게 합니다. 이 글에서는 **인터페이스 VPC 엔드포인트(Interface VPC Endpoint)**와 **게이트웨이 VPC 엔드포인트(Gateway VPC Endpoint)**의 개념과 차이점, 그리고 각각의 용도와 쓰임새에 대해 비교해보겠습니다.1. VPC 엔드포인트란?VPC 엔드포인트는 VPC와 AWS 서비스 간에 프라이빗..
[AWS SAP] IAM Access Analyzer IAM Access Analyzer: 외부 리소스 공유 및 보안 관리의 핵심 도구IAM Access Analyzer는 AWS IAM 콘솔 내에서 제공되는 서비스로, 외부에 공유된 AWS 리소스를 식별하고 보안 위험을 줄이는 데 도움을 주는 강력한 도구입니다. 본 포스팅에서는 IAM Access Analyzer의 주요 기능과 활용 사례를 소개합니다.IAM Access Analyzer란?IAM Access Analyzer는 AWS 리소스에 대한 외부 공유 상태를 분석하고 보안 위험을 평가하는 도구입니다. 다음과 같은 리소스 유형을 지원합니다.S3 버킷IAM 역할KMS 키Lambda 함수 및 레이어SQS 대기열Secrets Manager 비밀이 리소스들은 리소스 정책을 통해 외부 계정, 역할, 사용자 또는 기..
[AWS SAP] AWS IAM AWS IAM 이해와 활용: 정책, 역할, 권한 경계까지 한눈에IAM(Identity and Access Management)은 AWS 리소스에 대한 액세스 제어를 관리하는 핵심 서비스입니다. 이번 포스트에서는 IAM의 주요 구성 요소와 활용 사례를 살펴보며, 효율적으로 IAM을 활용하는 방법을 소개하겠습니다.IAM의 주요 개념1. 사용자(User)와 역할(Role)사용자: AWS 계정에 생성된 개별 엔터티로, 장기 자격 증명이 주어집니다.역할: AWS 리소스나 교차 계정에서 액세스 권한을 부여하기 위해 사용하는 엔터티로, 단기 자격 증명을 활용합니다.역할은 **STS(보안 토큰 서비스)**를 통해 발급된 임시 자격 증명을 사용하며, 필요한 작업만 수행합니다.EC2 인스턴스 역할EC2 인스턴스에는 EC2..
[AWS SCS] DynamoDB - Time To Live (TTL) DynamoDB에서 Time To Live (TTL) 기능 이해하기**Time To Live (TTL)**은 DynamoDB에서 특정 항목을 만료된 타임스탬프 이후 자동으로 삭제하는 기능입니다. 이 기능은 데이터베이스에서 불필요한 데이터를 자동으로 정리하는 데 유용하며, 특히 규제 준수나 보안, 저장 공간 최적화 등을 위해 자주 사용됩니다.1. TTL의 기본 개념TTL은 항목에 만료 시간을 설정하여, 해당 시간이 지나면 항목을 자동으로 삭제하는 기능입니다. 이 만료 시간은 Unix Epoch 형식의 숫자로 나타내며, 이는 1970년 1월 1일 00:00:00 UTC부터의 초를 의미합니다. TTL은 이 타임스탬프를 기준으로 현재 시간이 해당 만료 시간을 초과하면 항목을 만료 처리합니다.2. TTL 동작 원..
[AWS SCS] Redshift 보안 Amazon Redshift 보안 개요 및 권한 관리Amazon Redshift는 강력한 데이터 웨어하우징 서비스를 제공하지만, 그만큼 보안 관리도 중요합니다. 이번 포스트에서는 Redshift의 보안 모델, 권한 관리 및 IAM 인증 방식을 다루어 보겠습니다.1. Redshift 보안 계층 구조슈퍼유저 (Superusers)권한: 모든 데이터베이스에 대해 데이터베이스 소유자와 동일한 권한을 가집니다.예시: 기본적으로 Redshift 클러스터를 생성하면 admin이라는 슈퍼유저가 자동으로 생성됩니다.슈퍼유저 권한 생성: 슈퍼유저만 다른 슈퍼유저를 생성할 수 있습니다.사용자 (Users)생성 및 삭제: 슈퍼유저만 사용자를 생성하고 삭제할 수 있습니다.권한 부여: 사용자는 자신이 소유한 데이터베이스와 데이터..

티스토리툴바