Amazon Web Services
372개의 글
AWS 대용량 시스템 설계하기
1. 목적 트래픽과 사용자 증가에 대응 가능한 시스템을 설계하고자 합니다. 2. 로드 밸런서 사용 ELB 와 ALB는 다릅니다. ELB 는 TCP/IP 계층과만 통신하는 L4지만 ALB는 L7입니다…
Amazon Web ServicesAWS Landing Zone (랜딩 존) 이란?
1. 개요 랜딩 존에 대한 소개 2. 랜딩 존이란? 안전한 멀티 어카운트 AWS 환경을 제공하는 솔루션이다. 멀티 어카운트 환경을 만들기 위해서는 많은 고려사항이 필요하고 다양한 서비스들의 조합이 …
[AWS] ELB Apache 연결시 408 또는 50x 에러 Log가 발생하는 경우.
AWS에서 ELB와 Apache와 연결을 하면, 간혹 access log에 408이나, 50x 에러가 찍힌다. Log는 408과 같은 에러 코드와 ELB의 IP(또는 그를 거친 IP)를 제외하고는 …
AWS-RunPatchBaseline Parameter
1. 개요 2. 지원 파라미터 AWS-RunPatchBaseline은 총 4개의 파라미터를 지원한다. 이 중 Operation은 필수이다. InstallOverrideList, RebootOptio…
AWS Lambda Hooks in AppSpec
1. 개요 2. 후크 종류 BeforeInstall : replacement task set가 생성되기 전에 작업을 실행하려면 이 항목을 사용한다. 대상 그룹 하나가 원래 작업 세트와 연결됩니다. …
CloudFormation(클라우드포메이션)을 이용한 사례들
1. 개요 CloudFormation에 대한 내용 2. 활용 예제 2.1. 그룹 분리 두 그룹으로 분리하여 일반 사용자 그룹은 사전에 정의된 VPC에서만 Template을 배포할 수 있다. 그러나 …
Subscription을 이용한 Log data의 Realtime process
1. 개요 Subscription을 통한 로그 데이터 실시간 처리 2. 내용 Subscription을 사용하면 CloudWatch logs에서 로그 이벤트의 실시간 피드에 액세스하여 Amazon K…
[Bug][Codedeploy] Target Group 복제 실패.
현재(2020/03/27) Codedeploy 에서 Autoscaling Group을 blue/green으로 배포할 때, target group을 못가져오는 Bug가 있다. AWS Bug이며, AW…
(error) AWS CodeDeploy Agent 설치 시 발생 오류
AWS Code Deploy 를 AWS EC2 인스턴스에서 활용하기 위해서는 Code Deploy Agent 를 설치해야 합니다. $ wget https://aws-codedeploy-ap-nort…
[LoadBalancer] ELB의 cross-zone load balancing 의 disable, enable 차이.
ELB(Elastic Load Balancer)에는 Cross-zone load balancing 기능이 있다. 이 기능이 disable이 되어 있다면, 각 Zone 별로만 요청을 균등하게 배분한다…
[API Gateway] Lambda의 Alias 별로 Stage Deploy 하기.
Lambda에는 Alias를 여러개를 생성할 수 있다. 그러나 API Gateway 1개에서 Labmda의 각 Alias로 Stage를 배포를 하고 싶을 때가 있다. 그럴 경우, Method를 삭제…
[Lambda/API Gateway] The final policy size (xxxxx) is bigger than the limit (20480). 메세지 발생하며 Method 생성 불가 시.
API Gateway 에서 Method 생성할 때, 다음과 같은 메세지가 발생하면서 Lambda의 Trigger에서도 확인이 안될 때가 있다. The final policy size (20494) …
S3 Bucket 특정 폴더 내 Objet 권한 Private 변경
1. 개요 2. 방법 for file in `aws s3 ls 버킷명 / 폴더명 / | awk {'print $4'}` do ws s3api put-object-acl --acl private --…
[AWS] IOT MQTT 연결을 위한 Certificate 인증서 설정 방법.
AWS IoT 설정을 위해서는 MQTT 연결을 설정해야된다. MQTT를 위해서는 AWS IoT 콘솔에서 인증서를 생성하여 다운받거나, 현재 가지고 있는 인증서를 등록할 수 있다. 인증서를 생성/등록…
APN 컨설팅 파트너 혜택 및 요구 사항
1. 개요 AWS APN 파트너 관련 사항 2. 내용 링크 : https://aws.amazon.com/partners/consulting/?nc1=h_ls 3. 단계 Registered Selec…
[AWS] 입문(11) - Cloud Watch Logs
1. CloudWatch Logs - 로그 기록하기 CloudWatch Logs는 CloudWatch의 기능 중 로그를 관리하는 기능이다. (설치했던 agent가 로그도 모니터링하여 전송하는 역할을…
[AWS] 입문(10) - Cloud Watch(2)
1. 실습 - AWS CloudWatch Agent로 메모리, 디스크 사용량 지표, 로그 기록하기 AWS는 별도의 설정을 하지 않아도 기본적으로 EC2 인스턴스에 대한 여러 지표를 기록해 주지만, …
[AWS] CloudWatch Event Buses 생성하기.(EventBridge)
AWS 에서 타 계정(또는 내 계정과의 Organization)과의 Event를 주고 받으려면, Event Buses의 Permission 관리가 필요하다. 그러나 CloudWatch 에서 Even…
[AWS] 입문(9) - Cloud Watch(1)
1. AWS CloudWatch 1-1. 모니터링의 목적, 영역 모니터링의 목적은 "안정적인 서비스 운영"이다. 고객에게 신뢰를 얻기 위해 큰 장애가 발생하기 전에 미리 징후를 찾아 예방하고, 장애…
[AWS] 입문(8) - Secrets Manager
1. 비밀 값 관리 1-1. 비밀 값? 대부분의 애플리케이션은 외부에 절대로 노출돼서는 안되는 비밀 값들을 가지고 있다. 예를 들어 데이터베이스느 접속 정보나 서드파티 서비스를 이용하기 위한 비밀 …
[AWS][JAVA] Amazon Linux 2용 Amazon Corretto 8 설치하기.
Amazon Linux 2에서는 OpenJDK를 Amazon에서 Custom한 JDK를 무료로 제공한다. 다음과 같이 해당 JAVA를 설치할 수 있다. 모든 과정은 Amazon Linux 2에서 명…
[AWS] 입문(7) - CodeDeploy
1. CodeDeploy - 배포 자동화 1-1. AWS IAM(Identity and Access Management) 보통 회사당 하나의 계정을 가지고 AWS를 사용하게 되는데 모든 AWS 사용…
Prometheus로 EKS Control Plane Metric 확인
1. 개요 EKS + Prometheus를 하는 방법 2. 사전작업 eksctl 설치 kubectl 설치 eksctl로 클러스터 생성 helm 설치 3. Raw Metric 데이터 확인 $ kube…
Amazon Web ServicesS3 vs EBS vs EFS
1. Amazon S3 확장가능하고, 내구성이 뛰어나 기용성이 좋고, 공개적으로 액세스가능한 데이터스토리지 ▶데이터를 평평한 환경(계층구조x)에 객체로서 저장. 스토리지의 각 Object(file)…