Latest

AWS RDS Aurora I/O-Optimized 적용 후기

AWS

AWS RDS Aurora I/O-Optimized 적용 후기

AWS 피드를 구독하면서 다양한 신규 서비스 소식을 접하고 있는데, 드디어 IO 부하가 많은 경우에 대한 일관적인 요금제가 발표되었습니다. [링크] Aurora I/O-Optimized는 별도의 인프라가 아니고 요금 체계만 달라지는 것으로, 말 그대로 IO에 최적화된 요금제라고 합니다. 제가 관리하고 있는 데이터베이스에 알맞은 요금제라고 생각하기 때문에 곧바로 요금제의 내용을 살펴봤습니다. MySQL 제약사항 * Aurora

By Daeho Ro
AWS 계정을 삭제하기 전에...

AWS

AWS 계정을 삭제하기 전에...

테스트 용도로 사용했던 AWS 계정이나 무료 티어로 12개월을 사용하고 나면 계정을 삭제하고 싶은 생각이 들 때가 있습니다. 계정을 삭제하는 절차는 매우 간단하지만, 무작정 계정을 삭제하는 것은 결코 좋은 방법이 아닙니다. 그래서 이번 글에서는 삭제하면서 생각해야 할 점들을 살펴볼까 합니다. 다음은 AWS의 계정 해지 버튼 바로 위에 있는 안내 문구입니다. 중요

By Daeho Ro
AWS 크레덴셜 안전하기 사용하기 – Assume Role

AWS

AWS 크레덴셜 안전하기 사용하기 – Assume Role

AWS에서 제공하는 자격 증명의 제공 방식은 크게 사용자 계정의 액세스 키 방식과 IAM 역할(Role)에 대해서 역할 위임(Assume Role)을 하는 두 가지 방식으로 나눌 수 있습니다. AWS SSO는 이러한 방식 중에서 후자를 통해서 마스터 계정으로부터 하위 계정에 대한 권한을 위임하는 것입니다. 물론 이러한 위임 절차는 SSO 서비스가

By Daeho Ro
AWS 크레덴셜 안전하기 사용하기 - AWS Vault

AWS

AWS 크레덴셜 안전하기 사용하기 - AWS Vault

AWS의 크레덴셜 정보를 안전하게 사용하기 위한 방법들을 알아보고 있는데, 이번 글에서는 서드파티 어플리케이션인 AWS Vault를 소개하고자 합니다. AWS Vault는 CLI에서 제한되는 여러 상황을 보완하고 더 수준 높은 보안을 달성하는 것에 초점을 맞추고 있습니다. 그렇다면 CLI에서 커버가 되지 않는 부분들은 무엇이 있을까요? * 사용자 계정에서 액세스 키를 발급받은 경우, CLI에서는 액세스 키를

By Daeho Ro
AWS 크레덴셜 안전하게 사용하기 - AWS SSO

AWS

AWS 크레덴셜 안전하게 사용하기 - AWS SSO

AWS SSO(Single Sign-On)는 하나의 AWS 마스터 계정에 통합된 여러 AWS 계정에 대한 인증을 간소화하기 위한 서비스로, 한 번의 인증만으로 여러 계정에 대한 권한을 손쉽게 취득할 수 있습니다. 개인 사용자는 필요성을 크게 못느낄 수 있겠지만, 조직 단위로 수많은 계정을 운용하는 경우에는 계정별로 IAM 권한을 관리하기가 매우 어렵기 때문에 SSO의

By Daeho Ro
AWS CLI 사용하기

AWS

AWS CLI 사용하기

AWS 서비스를 이용하는 방법은 크게 두 가지 입니다. 웹 서비스로 제공되는 콘솔을 이용하는 방법과 API 기반으로 제공되는 CLI (Command Line Interface)를 이용하는 것입니다. 콘솔과 CLI는 대부분의 기능이 동일하지만, 서로 제공되지 않는 기능들이 종종 존재합니다. 예를 들어서, 결제 정보와 관련된 CLI는 제공되지 않지만, 반면에 특정 설정을 위해서는 CLI로만 가능한 경우도

By Daeho Ro