분류 전체보기 검색 결과

해당 글 49건

[ALB] 왜 ALB는 고정 IP의 할당이 불가능할까?

Contents 개요 AWS를 사용하면 이런 의문점이 든다. 왜 NLB는 고정 IP 할당이 가능한데 ALB는 고정 IP 할당이 불가능할까? 그 이유에 대해서 간략하게 소개한다. ALB의 작동방식 왜 ALB에 고정 IP를 할당하지 못하는지에 대해서 알기 위해서는 ALB가 어떻게 작동하는지 알 필요가 있다. 우리가 AWS에서 ALB를 생성하게 되면 해당 서브넷에 EC2가 생성된다. 하지만 그 EC2는 AWS가 관리하고 있기 때문에 우리는 인식할 수 없다. 이렇게 ALB의 로드밸런싱은 내부적으로 EC2에서 작동하는 것이다. 볼 수 없는 EC2에 바인딩된 ENI는 우리가 확인할 수 있다. ENI 메뉴에서 확인할 수 있다. 💡 아마 ALB의 로드밸런싱은 EC2 서버에 LoadBalaning을 담당하는 소프트웨어를..
AWS/컴퓨팅 2023. 1. 31. 19:45

[WAF] Label

Contents Label이란? AWS WAF의 Label이란 WAF에서 처리한 HTTP Request에 대해 관리형 규칙에 의해 자동으로 부여되거나 혹은 수동으로 부여되는 속성값을 의미한다. Label 규칙 대/소문자를 구분한다. 각 Label의 네임스페이스 또는 Label 이름은 최대 128자이다. Label에 최대 5개의 네임스페이스를 지정할 수 있다. Label의 구성 요소는 콜론 (:) 으로 구분된다. Label에 지정한 네임스페이스나 이름에는 다음의 예약된 문자열은 사용할 수 없다. awswaf aws waf rulegroup webacl regexpatternset ipset managed Label 구조 Label은 사용자 정의 Label과 관리형 규칙 Label로 나뉜다. 1️⃣ 사용자 ..
AWS/보안, 자격증명 및 규정준수 2023. 1. 30. 19:18

[SSM] SSM(System Manager)를 이용하여 Private Subnet 리소스에 접근하기

Contents 개요 보통 Private subnet안에 있는 AWS 서비스에 Connection을 맺기 위해서 Public Subnet에 Bastion Host 용도의 EC2를 생성하고 EC2에 접근하는 프라이빗 키를 이용하여 터널링 연결 후 접근해야 함. 해당 방식은 아래의 단점들이 존재함. Private Subnet에 접근하기 위해 Bation Host 필요. Private Key 배포 및 관리필요 SSH 보안그룹 필요 EC2 없이 접근할 수 있는 방법이 있지 않을까? 생각이 들어서 이를 대체할 수 있는 방법을 찾아봤고 간략하게 정리해 봄 Session Manager Systme Manager는 AWS의 여러 리소스를 관리할 수 있는 여러 기능들을 모아놓은 서비스인데 이 기능들 중 하나인 'Sess..
AWS/관리 및 거버넌스 2023. 1. 29. 13:16

[RDS] 왜 RDS의 자동백업을 활성화 하면 RDS가 재시작될까?

Contents 개요 RDS의 자동백업 활성화를 위해 AWS 공식문서를 살펴보면 아래와 같은 문구가 존재한다. - 공식문서 : https://docs.aws.amazon.com/ko_kr/AmazonRDS/latest/UserGuide/USER_WorkingWithAutomatedBackups.html 자동 백업을 활성화하면 RDS 인스턴스 및 데이터베이스가 오프라인으로 설정되고 백업이 즉시 생성됩니다. 단순히 백업만 활성화하는 작업인데 왜 자동백업을 활성화를 하게 되면 오프라인으로 설정이 된다는 걸까? 이유를 알기전에 우선 DB가 데이터를 PITR 백업과 WAL에 대해서 알아야 한다. WAL (Write-Ahead Log) Write-Ahead Log 방식 (이하 WAL)은 DB의 ACID 특성 중 일..
AWS/데이터베이스 2023. 1. 28. 18:33

[Terraform] Assume Role 기반으로 인증방식 변경하기

Contents 개요 Terraform이 프로비저닝 해야 할 AWS의 Account가 늘어나면 늘어날수록 각 계정에 대한 Key 관리가 부담스러워진다. 그 관리 부담을 덜 수 있게 해주는 Assume Role 인증방식을 소개한다. 기존의 인증방식 기존의 인증 방식은 아래와 같다. 각 계정별로 Terraform 전용 IAM User를 생성한다. 인증에 필요한 Access Key와 Secret Key를 (접근 제한설정이 있는) 위키 페이지에 적는다. 해당 인증정보를 AWS Profile로 추가한다. Terraform provider.tf에 profile 이름이 명시되어 있어서 이를 통해 인증한다. ❗ 기존 인증방식의 문제점 Access Key와 Secret Key만 있다면 누구나 Terraform의 권한을 ..
Devops/Terraform 2023. 1. 16. 22:47

[Golang] 패키지

패키지 패키지란 Go언어에서 코드를 묶는 가장 큰 단위이다. 함수로 코드블록을.. 구조체로 데이터를.. 패키지로 함수와 구조체와 그외 코드를 묶는다. 프로그램은 main 패키지 하나와 여러 외부 패키지로 구성된다. 1️⃣ main 패키지 main 패키지는 프로그램 시작점을 포함한 패키지이다. (특별한 패키지) 프로그램이 실행되면 OS는 프로그램을 메모리로 로드시키고 그 후에 프로그램 시작점부터 한 줄씩 코드를 실행한다. 프로그램 시작점이 main() 함수이고 main() 함수를 포함한 패키지가 main 패키지이다. 2️⃣ 그외 패키지 한 프로그램은 main 패키지 외에 다수의 다른 패키지를 포함할 수 있다. 표준 입출력은 fmt 암호화 기능은 crypto 패키지 네트워크 기능은 net 패키지.. 그냥 원..
Programming/Go 2023. 1. 9. 23:57

gRPC

gRPC는 2016년 Google에서 개발한 오픈소스 RPC 프레임워크이다. 전송을 위해 TCP/IP와 HTTP/2를 사용한다. IDL로는 Protocol Buffer를 사용한다. gRPC가 무엇인지 좀 더 자세하게 이해하기 위해서는 왜 gRPC가 등장했는지에 대한 등장 배경을 이해해야 한다. 1️⃣ IPC (Inter Process Communication) IPC는 프로세스 간에 통신을 가능하게 하는 메커니즘이다. 프로세스들은 메모리를 공유하지 않기 때문에 상호간의 정보를 공유하기 위하여 IPC의 기법 중 하나를 사용하여 통신을 하게 된다. IPC 기법에는 Shared Memory, Pipe, 메시지 큐, Socket 등.. 여러가지 방법이 있다. 이 중 Socket 방법은 TCP, UDP를 이용하기..
Computer Science/Common 2023. 1. 8. 16:21

[Terraform] Configuration Syntax

1️⃣ Parameter 파라미터는 이름에 특정한 값을 할당하는 것이다. 형식 image_id = "abc123" 등호 앞의 식별자는 파라미터 이름이고 등호 뒤의 식별자는 파라미터의 값이다. 2️⃣ Block Block은 content의 집합을 포함하는 컨테이너이다. Block에도 타입이 존재한다. resource 타입, data 타입 등.. 쌍따옴표로 묶어야한다. 형식 // 형식 "" "" { # block content } // 예시 resource "aws_instance" "example" { ami = "123" # ... } 3️⃣ Identifiers 리소스, 변수, 파라미터, Block 타입의 이름과 같이 Terraform 구조에 정의된 이름을 Identifiers라고 한다. 첫 글자는 숫..
Devops/Terraform 2022. 12. 30. 00:23