본문 바로가기

분류 전체보기

 (641)
[AWS SCS] CloudFormation - Dynamic References AWS CloudFormation 동적 참조 (Dynamic References)AWS CloudFormation 템플릿을 사용할 때, 중요한 자격 증명이나 비밀번호와 같은 민감한 데이터를 외부 저장소에서 가져오는 기능을 제공합니다. 이를 동적 참조(Dynamic References)라고 하며, 실행 시점에 필요한 값을 자동으로 참조하여 보안과 유연성을 모두 확보할 수 있습니다.동적 참조란?CloudFormation 동적 참조는 템플릿에서 외부 저장소(SMS Parameter Store, Secrets Manager)에 저장된 값을 참조하여 실행 시점에 데이터를 가져오는 방식입니다. 이를 통해 민감한 정보를 템플릿에 직접 포함하지 않고도 필요한 작업을 수행할 수 있습니다.사용 사례:데이터베이스 자격 증명..
[AWS SCS] CloudFormation - Stack Policy AWS CloudFormation 스택 정책(Stack Policies) 이해하기CloudFormation은 AWS에서 인프라를 코드로 관리하는 강력한 도구입니다. 스택 정책(Stack Policies)은 CloudFormation 스택 내 특정 리소스를 업데이트로부터 보호하고, 의도치 않은 변경을 방지하는 데 중요한 역할을 합니다. 이번 글에서는 스택 정책의 개념과 사용법에 대해 알아보겠습니다.스택 업데이트의 기본 동작CloudFormation 스택을 업데이트할 때 기본적으로 모든 리소스에 대해 작업이 허용됩니다. 즉, 스택의 모든 리소스를 자유롭게 수정할 수 있습니다. 그러나 중요한 리소스는 의도치 않은 업데이트로부터 보호해야 할 수 있습니다.이를 위해 스택 정책을 사용하면 특정 리소스에 대한 업데이..
[AWS SCS] CloudFormation - Service Role CloudFormation과 보안: 서비스 역할(Service Roles) 사용법AWS CloudFormation을 사용하여 인프라를 관리할 때 보안 측면에서 중요한 개념 중 하나는 서비스 역할(Service Roles) 입니다. 이번 글에서는 서비스 역할의 정의와 사용 방법, 그리고 보안 사용 사례를 중심으로 알아보겠습니다.1. 서비스 역할이란?서비스 역할은 CloudFormation 전용으로 생성된 IAM 역할로, CloudFormation이 사용자를 대신하여 AWS 리소스를 생성, 업데이트, 삭제할 수 있도록 허용합니다.이 역할을 사용하면, 사용자에게 직접 리소스에 대한 모든 권한을 부여하지 않고도 스택 작업을 수행할 수 있습니다.2. 서비스 역할의 주요 사용 사례서비스 역할은 다음과 같은 경우에 ..
[AWS SCS] CloudFormation AWS CloudFormation: 인프라 자동화 및 관리의 핵심AWS CloudFormation은 AWS 리소스를 코드로 정의하고 배포하는 데 사용되는 중요한 서비스입니다. 이 서비스는 선언적 방법으로 AWS 인프라를 관리할 수 있게 해주며, 복잡한 리소스의 생성을 자동화합니다. 이 글에서는 CloudFormation의 주요 기능과 장점을 정리하여 CloudFormation을 어떻게 효율적으로 사용할 수 있는지 알아보겠습니다.1. CloudFormation의 기본 개념CloudFormation은 AWS 인프라를 선언적 방식으로 정의할 수 있는 서비스입니다. 예를 들어, 하나의 CloudFormation 템플릿을 통해 보안 그룹, EC2 인스턴스, S3 버킷, 로드 밸런서 등 다양한 AWS 리소스를 자동..
[AWS SCS] AWS Audit Manager AWS 감사 관리자(AWS Audit Manager) 서비스개요AWS 감사 관리자(AWS Audit Manager)는 AWS 워크로드의 리스크와 컴플라이언스를 평가하고, 지속적인 감사 기능을 통해 서비스의 사용 상태를 모니터링하며, 각종 프레임워크에 대한 인증 준비를 돕는 서비스입니다. 주로 GDPR, HIPAA(Health Insurance Portability and Accountability Act), PCI 컴플라이언스, SOC 2 제어와 같은 프레임워크에 대한 감사 준비가 필요할 때 유용합니다.주요 기능프레임워크 기반 컴플라이언스 보고서 생성감사 관리자는 사용자가 선택한 프레임워크를 기준으로 컴플라이언스 보고서를 생성하고, 증거 폴더를 제공합니다. 만약 컴플라이언스를 준수하지 않는 리소스가 발견..
[AWS SCS] AWS Well-Architected Framework & Well-Architected Tool AWS Well-Architected FrameworkAWS Well-Architected Framework는 AWS에서 좋은 애플리케이션을 설계하고 구축하기 위한 가이드라인과 도구입니다. 이 프레임워크는 모범 사례(best practices)를 통해 AWS 환경에서의 시스템을 최적화하고, 안정적이고, 효율적인 아키텍처를 구축할 수 있도록 도와줍니다. 이 글에서는 AWS Well-Architected Framework의 주요 개념과 기능을 정리해보겠습니다.1. AWS Well-Architected Framework의 기본 개념AWS Well-Architected Framework는 좋은 아키텍처를 설계하기 위한 기본적인 원칙을 제시하는 도구이자 프레임워크입니다. 이를 통해 AWS 환경에서 애플리케이션을 ..
[AWS SCS] AWS Cost Anomaly Detection AWS Cost Anomaly Detection: 비용 이상 탐지 서비스개요AWS Cost Anomaly Detection은 AWS 계정의 비용 및 사용량 데이터를 지속적으로 모니터링하여 비정상적인 지출을 자동으로 탐지하는 서비스입니다. 이 서비스는 머신러닝을 활용하여 사용자의 과거 패턴을 학습하고, 이를 기반으로 예상치 못한 비용 급증이나 지속적인 비용 증가를 감지합니다. 사용자는 별도로 임계값을 설정할 필요 없이, 서비스가 스스로 이상 징후를 인식하여 알림을 제공합니다.주요 기능자동 학습 및 이상 탐지AWS Cost Anomaly Detection은 과거 사용 패턴을 학습하여 비정상적인 비용 변화를 자동으로 탐지합니다. 이 과정에서 별도의 임계값을 설정할 필요 없이, 시스템이 스스로 비정상적인 변화를..
[AWS SCS] AWS Cost Explorer AWS Cost Explorer: 비용 관리 및 최적화 서비스AWS Cost Explorer는 AWS 비용 및 사용량을 시각화하고, 분석하며, 관리할 수 있는 서비스입니다. 이 서비스는 사용자가 AWS 비용을 최적화하고 예측할 수 있도록 다양한 기능을 제공합니다. 이번 글에서는 Cost Explorer의 주요 기능과 사용 사례를 정리해 보겠습니다.1. AWS 비용 시각화 및 분석Cost Explorer를 사용하면 AWS 비용과 사용량을 다양한 방식으로 시각화하고 분석할 수 있습니다. 기본적으로 제공되는 대시보드와 그래프를 통해 사용자는 계정 전체의 비용과 사용량을 확인할 수 있습니다. 또한, 데이터는 월별, 시간별, 리소스 수준으로 세분화하여 더 깊이 있는 분석이 가능합니다.월별 분석: 각 AWS 서비스..
[AWS SCS] Trusted Advisor AWS Trusted Advisor: 계정 최적화 및 보안 점검AWS Trusted Advisor는 AWS 계정의 리소스 상태를 점검하고, 이를 최적화하거나 보안, 성능 등의 문제를 식별하여 조언을 제공하는 서비스입니다. 이 서비스는 AWS 계정에 대한 심층적인 분석을 통해 다양한 항목을 점검하고, 문제를 발견하면 개선 방안을 제시합니다. 이 글에서는 AWS Trusted Advisor의 주요 기능과 사용 방법을 정리해 보겠습니다.1. 주요 점검 항목AWS Trusted Advisor는 다음과 같은 주요 점검 항목을 제공합니다:EBS 공개 스냅샷: EBS 스냅샷이 공개적으로 접근 가능한지 확인합니다.RDS 공개 스냅샷: RDS 스냅샷이 공개적으로 접근 가능한지 점검합니다.루트 계정 사용 여부: 루트 계정..
[AWS SCS] AWS Config - Use Cases AWS Config의 사용 사례 및 자동화AWS Config는 AWS 리소스의 설정 변경 및 규정 준수를 관리하고 모니터링하는 서비스입니다. 이번 글에서는 AWS Config의 주요 사용 사례와 자동화를 구현하는 방법에 대해 다룹니다. 이 정보는 AWS 인증 시험 준비에도 유용할 수 있습니다.주요 사용 사례IAM 정책 감사IAM 정책이 완전히 준수되고 있는지 확인하고, 사용자에게 과도한 권한이 부여되지 않았는지 점검합니다.CloudTrail 비활성화 감지CloudTrail이 비활성화되었는지 여부를 감지하여, 중요한 API 호출 기록이 누락되지 않도록 합니다.승인되지 않은 AMI로 EC2 인스턴스 생성 감지EC2 인스턴스가 승인되지 않은 AMI를 사용하여 생성된 경우를 감지합니다. 이는 보안 및 관리 측면..

티스토리툴바