AWS 검색 결과
17 개의 검색 결과가 있습니다.
AWS

[AWS] Certified Cloud Practitioner 자격증 합격 후기

AWS Summit 이벤트를 통해 시험 응시료 20% 할인받아서 자격증을 도전하게 되었습니다.시험은 7/6(토) 앤아버어학원 여의도 문래센터에서 진행하였습니다.시험장은 3층이며 시험시간보다 일찍 도착했지만 바로 시험을 볼 수 있었습니다.  약 1시간 정도 시험본 후 결과를 확인해보니 완전 턱걸이로 합격했네요..  1. 시험특징AWS 클라우드 서비스 정의와 특징에 대한 폭넓은 이해가 필요합니다.즉 클라우드 전문가 관점에서 요구사항에 따른 적절한 AWS 서비스 제시할 수 있는 이해도를 평가하는 시험입니다. 제가 느낀 점은 생각보다 실무 경험과 동떨어진 서비스에 대한 문제 유형이 많았습니다.따라서 경험하지 못한 서비스는  덤프 문제를 활용하는 것이 중요합니다. 시험 범위와 비중은 아래와 같습니다. 1.1) 클..

2024. 7. 9. 22:24
AWS

[AWS] Cloudwatch 웹공격 분석 오류 확인

Cloudwatch 로그 모니터링 중 해외 IP 에서 지속적으로 API 요청이 발생되는 것을 확인하였습니다.method=POST,uri=/tmUnblock.cgi;headers=[x-forwarded-for:\"76.11.185.195\", x-forwarded-proto:\"http\", x-forwarded-port:\"8080\", host:\"188.166.41.194:8080\", x-amzn-trace-id:\"Root=1-6650b966-28acee7e6d0a6f6d77d36a8d\", content-length:\"227\", accept-encoding:\"gzip, deflate\", accept:\"/\", user-agent:\"r00ts3c-owned-you\", Content-T..

2024. 5. 27. 10:25
AWS

[AWS] Amazon linux EC2 서버시간 변경

EC2 생성 후 실행 시 서버시간 기본값 Default 은 UTC 로 설정됩니다.따라서 서비스 로그 분석 시 시간설정을 변경하지 않으면 가독성이 떨어지는데요 이번엔 Amazon Linux 2, AL2023 기준으로 서버시간 변경 절차에 대해 정리합니다. 1. Linux에 Asia 지역의 timezone 파일이 있는지 확인$ ls /usr/share/zoneinfo/Asia 2. 현재 시간 확인 명령어$ timedatectl 3. 변경할 timezone (KST) 으로 시간 변경$ sudo timedatectl set-timezone Asia/Seoul 명령어 예시는 아래와 같습니다.[ec2-user ~]$ ls /usr/share/zoneinfo/Asia...[ec2-user ~]$ timedatectl..

2024. 5. 24. 21:37
AWS

[AWS] IAM 계정 멀티 팩터 인증 (MFA) Roles 추가

서비스 운영환경에 대하여 AWS 관리자에 대한 권한은 보수적으로 접근하는 것이 좋습니다.여러가지 접근 제어 중 사용자에게 MFA(Multi Factor Authentication) 사용을 강제하는 방법에 대해 설명하겠습니다. Amazon IAM Force_MFA JSON Sample 문서를 참고하여 Force_MFA Role을 생성합니다.저는 사용자 그룹(관리자)의 Force_MFA 권한을 추가하였습니다. 아래의 예시는 관리자가 그룹에 소속된 유저는 MFA 등록 없이는 AWS 서비스를 이용할 수 없게 됩니다.User: arn:aws:iam::000000000000:user/adminDemo is not authorized to perform: logs:DescribeQueryDefinitions on ..

2024. 5. 8. 09:52
AWS

[AWS] Bastion Host - Redis(Cluster Mode) 원격 접속오류 확인 Part.2

프로젝트 STG 환경 Redis 구성을 Cluster 모드로 업그레이드를 진행하였습니다.ECS 컨테이너에서는 접속에 문제가 없지만 Bastion Host를 통한 Local 접속 시 아래와 같이 오류가 발생하였습니다. [전제조건] Redis는 Private Subnet 네트워크 구성2024-03-25 15:00:22.591 WARN [NewEverTimeServer,,] 3782 --- [ioEventLoop-6-3] i.l.core.cluster.RedisClusterClient : connection timed out: test-redis-0001-001.test-cluster-redis.******.apn2.cache.amazonaws.com/10.***.***.129:63792024-03..

2024. 5. 1. 12:00
AWS

[AWS] CloudWatch Logs Insights Query

ECS Fargete 서비스를 운영 시 CloudWatch Logs Insights 서비스를 자주 사용하였습니다.Fargate 작업단위에 설정한 로그 그룹 별로 로그 조회 가능하며, | (파이프 문자) 로 명령을 한 개 이상 포함할 수 있습니다. 1. fields 선택한 필드 항목 기준으로 결과 값 검색 가능하며 자주 사용하는 항목을 나열하였습니다.@timestamp - 로그 발생 시점의 시간level - 로깅 레벨 (ERROR, WARN, INFO, DEBUG)@message - 로그 이벤트의 본문메시지@logStream - 수행중인 ECS 서비스 Task@log - 로그 이벤트가 속한 ECS 작업단위fields @timestamp, level, @message, @logStream, @log  2...

2024. 4. 30. 20:00
AWS

[AWS] Session manager를 통한 Linux 접속 가이드

이번에는 Bastion Server에 대한 session manager 설정에 대해 이야기 해보고자 합니다. Session Manager 서비스는 AWS VPC 내에서 실행되고 있는 인스턴스에 대해 관리 접속 기능을 제공하며, Private Subnet 구간도 접속이 가능한 특징을 가지고 있습니다. 0. 사전작업 System Manager는 Linux와 호환성이 좋으며 SSM Agent 2.3.68.0 이상의 버전이 설치되어 있어야 합니다. 저는 Amazon linux 로 테스트를 진행하였습니다. 1. CloudOps-SSMRole 추가 AmazonSSMManagedInstanceCore 2. Session manager Role 추가 Bastion EC2에 CloudOps-SSMRole 를 추가합니다..

2024. 4. 22. 22:43
AWS

[AWS] ECS Fargate 스케쥴러를 통한 스케일링 정책 관리

ECS Fargate 기준 부하테스트를 해보니 신규 Task 생성 시에도 CPU 부하가 발생하는 것을 확인하였습니다. 원인을 찾아보니 ECS 서비스의 총 CPU 한도가 정해져 있으며, 신규 Task 생성 시 CPU를 사용한다는 것입니다. https://repost.aws/ko/knowledge-center/ecs-fargate-high-cpu-utilization 또한 Spring Boot와 같이 Thread, Connection pool 등 초기 자원 사용량이 많이 사용되는 Task이거나, 어플리케이션 최적화 문제로 인해 CPU 사용량이 많을 수 있습니다. 따라서 Auto Scaleing 서비스에 의존할 것이 아니라 모니터링을 통해 선제적인 대응이 필요하다고 판단했고, EventBridge 서비스 Sc..

2024. 4. 15. 23:14