#AWS · 140개
[AWS] SES Limit 증가(Increase) 가능/불가능한 항목 정리
SES Sandbox에서 탈출한 이후, Limit을 조정하여 Email Sending Rate을 조절할 수 있다. 그러나 모든 Limit이 조절가능한 것은 아니며, 아래와 같은 항목만 조절이 가능하…
(AWS) Amazon S3 Intelligent-Tiering을 통한 비용 절감 자동화
1. 소개 Amazon S3 Intelligent-Tiering, 최소 스토리지 기간 및 소규모 객체에 대한 모니터링 및 자동화 요금을 없애 스토리지 비용 절감을 추가로 자동화 (2021/9/2) …
[AWS] Glacier to S3 all-at-once 한번에 여러 대상을 복구하기.
AWS CLI 는 "*"(WildCard)를 지원하지 않는다. 그래서 Gracier에서 S3로 복구 시, 여러개를 한번에 하기가 힘들다. 그래서 아래와 같이, List를 먼저 작성하고 복구를 수행할…
[AWS][Cloudfront] Cloudfront - CustomDomainName (Regional) 연결 시 주의사항.
AWS Cloudfront 에서 API Gateway Custom Domain Name Regional Endpoint로 연결 시, 기존 설정과 유의해야 될 사항이 있다. 1. Cloudfront …
AWS VPC 삭제 시 종속성 오류 (dependency error)
1. 개요 VPC 삭제 시점에 종속성 오류가 발생하면 확인해야 할 것. 2. 확인해야 할 것 모든 인스턴스 종료 모든 서브넷 삭제 사용자 지정 보안 그룹 및 사용자 지정 라우팅 테이블 삭제 인터넷 …
[Elasticache] Redis Type 변경.
AWS Elasticache Redis(클러스터 모드 비활성화)는Type 변경(Scale-up) 시, data는 보존되며 아래와 같은 과정으로 처리가 됩니다. 이 과정에서 온라인이 유지 되며, Da…
[AWS] EC2 Normalization Factor
EC2 Normalization Factor EC2 RI 또는 Savings Plan 구매 계획 시, 아래의 Factor를 기준으로 하면 더 간편하게 구매할 수 있다. 출저: https://docs…
Amazon Web ServicesECR Image Scanning(이미지 보안)
ECR Image Scanning 정적 스캐닝 서비스 - 이미지 배포 전에 수행되는 보안 활동 - ECR에서 제공하는 정적 스캐닝은 컨테이너에 포함된 OS와 패키지를 대상으로 CVE(Common V…
[AWS] Classic Load Balancer Proxy Protocol 활성화 (X-Forwarded-For)
AWS ELB에서 X-Forwarded-For를 사용하려면 CLI를 통해 ProxyProtocol 활성화를 해주어야 한다고 알고 있다. 그러나 최근 AWS 가이드에 따르면, HTTP/HTTPS 리스…
EC2 AWS SSM 연동불가 해결방안
1. 개요 OS 내에서 SSM Agent 서비스가 정상이나 AWS Console SSM Instances Nodes Managed Instance 에 등록이 안될 때 2. 원인 및 해결방안 2.1.…
boto3로 CloudTrail 이벤트 가져오기
개요 AWS Python SDK인 boto3를 활용해 CloudTrail의 Event 기록을 조회하는 방법에 대해 기술한다. 클라이언트 생성 먼저 이벤트를 가져올 AWS 계정에 인증을 진행한다.(하…
AWS 완전관리형 서비스(Fully Managed), 관리형 서비스(Managed Service)
AWS 서비스 설명을 보면 완전관리형 서비스(fully managed service) 라는 단어가 많이 등장한다. 완전관리형 서비스는 어떤 의미인지? 그냥 관리형 서비스와 어떤점이 다른지 알아보도록…
AWS Snowball Edge Compute Optimized 확대적용 (11개 Region 추가)
1. 개요 Snowball Edge는 1) 스토리지 최적화 디바이스와, 2) 컴퓨팅 최적화 디바이스가 있는데요, 이번에 전해드릴 내용은 컴퓨팅 최적화 디바이스에 대한 내용입니다. AWS Snowba…
Terraform State file의 Terraform 버전 변경하기
1. 개요 terraform 명령어를 실행하는 버전과 tfstate 파일에 명시되어 있는 버전 차이로 인해 명령어 실행에 오류가 생기는 경우의 해결방법을 소개한다. 2. tfstate file te…
[SQS] Queue 에서 Retry가 많이 일어나서 Dead-Letter Queue를 이용한 Redrive Policy 구성
https://docs.aws.amazon.com/ko_kr/AWSSimpleQueueService/latest/SQSDeveloperGuide/sqs-configure-dead-letter-que…
AWS Direct Connect란 (3)
지난 AWS Direct Connect란 (2) 에서는 Direct Connect 서비스의 특징과 Direct Connect를 사용하기 위해 활용하는 DXlocation이 무엇인지 알아보았습니다. …
[ELB] Application LB, Network LB, Classic LB Support 기능 비교
AWS Elastic Load Balancer에는 Application, Network, 그리고 Classic으로 분류가 된다. 각각의 LB는 support 하는 것이 다르기에 아래의 표에 따라 적…
AWS Direct Connect란 (2)
AWS Direct Connect란 (1) 에서 클라우드 = 온프레미스 간 통신을 위해 클라우드 플랫폼 회사에서 제공하는 서비스가 무엇이 있는지 알아보았습니다. 이번에는 여러 서비스들 중 AWS의 …
S3에 저장한 VPC Flow Logs Athena로 조회하기
S3에 저장한 VPC Flow Logs Athena로 조회하기위한 쿼리를 작성해본다. TABLE 생성 - 파티션 - 조회 순으로 진행된다. VPC Flow Logs 설정 시, Default Form…
AWS Global Accelerator
1. 개요 ALB, CloudFront 등의 endpoint url의 서비스 IP가 변경되는 것을 막기위한 AWS 서비스에 대해서 알아보고자 한다. ex. 대표도메인이 온프레미스 DNS에 구성되어 …
Amazon Web ServicesAWS Direct Connect란 (1)
많은 기업들이 운영 관리의 효율성과 비용 투자 효율성을 고려하여 기존의 IT자원을 클라우드로 전환하고 있는 추세입니다. 그런데 일부 IT 자원만 이전한 상태이고, 기존 온프레미스의 자원과 통신을 해…
AWS 서비스가 사용하는 IP 대역 확인하기
1. 개요 특정 AWS Service가 사용중인 IP 대역을 확인해야하는 경우가 있을 수 있다. 예를 들어 특정 서비스(CloudFront, Global Accelerator 등)에 대해서 방화벽을…
Amazon Web ServicesRDS Audit 설정
1. 개요 RDS MariaDB에 Audit 로그활성화를 위하여 플로그인 기능을 구현하는 방법에 대해서 확인하고자 함 2. 옵션 Amazon RDS에서 지원하는 인스턴스 옵션 및 추가 기능(플러그인…
AWS Chatbot(챗봇) 소개
1. 개요 AWS Chatbot 에 대한 소개 2. AWS Chatbot 이란? 슬랙 또는 Amazon Chime 의 채팅방을 통해 ChatOps 기능을 지원하는 기능이다. 여기서 ChatOps란 …