본문 바로가기

전체 글

(636)
[AWS SCS] EBS - Data Volume Wiping EBS 볼륨 삭제 시 데이터 삭제 처리 방식AWS에서 EBS(Elastic Block Store) 볼륨을 삭제할 때, 데이터 삭제에 관한 몇 가지 오해가 존재합니다. 이를 명확히 이해하고 있으면 AWS 관련 시험이나 실제 환경에서 발생할 수 있는 혼동을 피할 수 있습니다. 이번 글에서는 EBS 볼륨 삭제 시 데이터가 어떻게 처리되는지에 대해 알아보겠습니다.EBS 볼륨 삭제 시 데이터 삭제 과정EBS 볼륨 삭제EBS 볼륨을 삭제할 때, 해당 볼륨에 저장된 데이터는 AWS에 의해 자동으로 삭제됩니다. 하지만, 중요한 점은 삭제된 EBS 볼륨에 사용된 물리적 블록 저장소가 0으로 덮어씌워진다는 것입니다. 즉, 데이터를 수동으로 지울 필요 없이 AWS가 자동으로 해당 볼륨을 새로 할당하기 전에 데이터를 0으로 ..
[AWS SCS] ASG Instance Refresh AWS Auto Scaling: 인스턴스 새로 고침(Instance Refresh) 기능1. 인스턴스 새로 고침(Instance Refresh) 기능 개요Auto Scaling 그룹 내의 EC2 인스턴스를 업데이트하려면 런치 템플릿을 변경한 후, 기존 인스턴스를 새로운 템플릿에 맞게 갱신해야 합니다. 이 작업을 효율적으로 수행할 수 있는 것이 바로 인스턴스 새로 고침 기능입니다. 이 기능은 EC2 인스턴스를 중단 없이 점진적으로 새로 고침하여, 시스템 가용성을 유지하면서 템플릿을 적용할 수 있습니다.2. 인스턴스 새로 고침 기능 사용 방법인스턴스 새로 고침을 진행하려면 다음의 단계가 필요합니다.2.1. 런치 템플릿 업데이트Auto Scaling 그룹에서 사용 중인 기존 런치 템플릿을 새로운 템플릿으로 업..
[AWS SCS] Workspaces 보안 Amazon WorkSpaces 보안 설정Amazon WorkSpaces는 기업의 가상 데스크탑 환경을 제공하는 서비스입니다. WorkSpaces를 안전하게 운영하기 위해서는 다양한 보안 설정을 적용할 수 있습니다. 이번 글에서는 WorkSpaces 보안을 강화하는 주요 설정 항목들을 정리해 보겠습니다.1. IP 접근 제어 그룹 (IP Access Control Group)IP 접근 제어 그룹은 WorkSpaces에서 사용자가 접속할 수 있는 IP 주소나 CIDR 주소 범위를 설정하는 기능입니다. 이를 통해 사용자가 특정 IP 범위 내에서만 WorkSpaces에 접속할 수 있도록 제한할 수 있습니다.VPN이나 NAT를 통한 접속: 사용자가 VPN 또는 NAT를 통해 접속하는 경우, 해당 네트워크의 공인 ..
[AWS SCS] AWS Glue 보안 AWS Glue 보안: 데이터 보호와 크로스 계정 접근 관리AWS Glue는 데이터 분석과 ETL 작업에 특화된 AWS의 완전 관리형 서비스로, 보안 또한 매우 중요합니다. 이번 글에서는 AWS Glue의 보안 기능과 크로스 계정 데이터 카탈로그 접근 방법에 대해 알아보겠습니다.AWS Glue의 보안 기능AWS Glue는 데이터 보안을 위해 아래와 같은 기능을 제공합니다.1. 데이터 암호화정지 상태 데이터 암호화(Encryption at Rest):AWS KMS(Key Management Service)를 활용해 Glue 데이터베이스, 테이블, Job Bookmarks 등을 암호화합니다.전송 중 데이터 암호화(Encryption in Transit):TLS(Transport Layer Security)를..
[AWS SCS] AWS Glue AWS Glue: 서버리스 ETL 서비스로 데이터 분석 준비하기AWS Glue는 **추출(Extract), 변환(Transform), 로드(Load)**를 위한 완전 관리형 ETL 서비스입니다. 데이터를 분석 목적으로 준비하고 변환하는 데 최적화되어 있으며, 서버리스 서비스로 코드를 작성하고 작업을 실행하면 Glue가 모든 처리를 자동으로 수행합니다.1. AWS Glue의 주요 역할AWS Glue는 다음과 같은 데이터를 처리하는 데 유용합니다:Amazon S3, RDS 등 다양한 소스에서 데이터를 추출.데이터를 변환(필터링, 컬럼 추가 등)하여 필요에 맞게 가공.Amazon Redshift 등 대상 데이터 웨어하우스로 데이터를 로드.2. 사용 사례사용 사례 1: S3와 RDS 데이터를 Redshift로 ..