방법1) SSE-S3 AWS가 처리 및 관리하는 key를 사용해 S3 객체를 암호화 하는 방법 객체는 서버 측에서 암호화 된다 암호화 유형은 AES-256 알고리즘 객체를 업로드하고 SSE S3 암호화를 설정하려면 "x-amz-server-side-encryption":"AE256” 로 header에 세팅해야한다. 객체 업로드를 위해 HTTP(S) 프로토콜을 사용할 수 있는데 헤더에 "x-amz-server-side-encryption":"AE256”를 추가해서 전송하면 Amazon S3는 이 헤더 내용을 통해 고유의 S3 관리 데이터 키를 사용해야 한다는 사실을 인식하고 S3 관리 데이터 키와 객체를 사용해서 암호화되고 S3 버킷에 저장된다. Amazon S3에서 데이터 키를 전부 소유 및 관리한다. ..
Amazon S3 - Buckets Amazon S3는 객체를 저장을 위한 서비스 파일이 bucket 또는 디렉토리에 있고 각 bucket은 전역적으로 고유한 이름을 갖는다. bucket은 region 수준에서 정의된다 Namining Convention 대문자 포함 안됨 밑줄 안됨 3~63 캐릭터 길이 IP 주소 안됨 소문자 또는 숫자로 시작 할 것 Amazon S3 - Object S3 버킷에서 객체를 만든다 객체는 파일로 Key를 가진다. Key는 파일의 전체 경로이다 (bucket 뒤에 있는 경로) s3://my-bucket/file.txt s3://my-bucket/dir/file.txt Key는 prefix + object name의 조합이다. s3://my-bucket/dir/my_file...
1. On-Demand Instance (온디멘드 인스턴스) 비용 예측이 가능한 단기 워크로드용 인스턴스 사용한 만큼 지불하는 옵션 Linux or Windows : 비용이 초당 청구. 인스턴스 실행된 초반 1분 이후부터 1초당 비용 청구 그외 다른 운영 체제 : 실행 중일때 시간당으로 계산 클라우드에서 아주 흔한 주문식 가격 책정 방법 가격은 높지만 선결제나 장기 약정이 필요 없어 사용해지, 중지, 시작 언제든 가능 애플리케이션 작동 방식을 예측 할 수 없는 연속적인 단기 워크로드에 적합 2. Reserved (최소 1년) Reserved Instances (예약인스턴스) 단순 예약 인스턴스로 데이터베이스 같은 장기 워크로드에 사용 온-디멘드와 비교하면 약 72% 비용 절약 가능 1년 혹은 3년 중에서..
Security Group 소개 SG(Security Group)는 AWS 클라우드에서 네트워크 보안을 실행하는 핵심이다. EC2 인스턴스에 들어오고 나가는 트래픽을 제어함. SG는 오직 allow 규칙만 포함된다. SG 규칙은 다른 SG나 IP 주소를 참조해서 만들수 있음. 좀더 알아보기 SG는 EC2 인스턴스의 방화벽으로 생각하면 됨. SG 규칙 포트들로 액세스 통제 인증된 IP 주소 범위를 확인해 IPv4, IPv6인지 확인 외부에서 인스턴스로 들어오는 인바운드 네트워크 통제 인스턴스에서 외부로 나가는 아웃바운드 네트워크 통제 Security Group에서 알아야 할 점 SG는 여러 인스턴스에 연결이 가능. 인스턴스에도 여러 SG 연결 가능 SG는 Region 과 VPC 결합으로 통제 - Regio..
여의도 한강공원 일대에서 2022년 10월 8일! 3년 만에 세계 불꽃 축제가 열립니다. 코로나로 인해서 그동안 볼수 없었던 행사이니 만큼 많은 기대가 있을 것으로 생각됩니다. 2022년 다시 시작하는 불꽃축제, 다채로움이 강화되었다고 하는데요. 주변 호텔과 음식점들에도 예약 문의도 쏟아진다고 합니다. 이렇게 모두가 기대하고 있는 불꽃 축제 관람시 어떤 걸 준비해야 즐겁고 안전하게 감상할 수 있을지 한번 알아보겠습니다. 1. 개인 방역을 위해 마스크를 착용 아직 코로나가 종식되지 않았고 많은 인파들이 몰리기 때문에 음식물을 섭취할때 빼고는 개인 마스크를 착용하여 본인을 비롯하여 주변 사람들도 안전하고 즐겁게 불꽃 축제를 즐기도록 하면 좋을거 같습니다. 2. 쌀쌀한 날씨로 감기에 걸리지 않도록 긴소매 옷과..
AWS 자격증을 획득하면 클라우드 관련 업무를 맡거나 프로젝트를 수행할 수 있는 최소한의 기술적인 자격이 있음을 인증받는데 도움을 줄수 있습니다. AWS Certification 시험은 관련 기술 영역의 전문가가 출제하기 때문에 이러한 시험 중 하나를 준비하면 현장의 숙련된 실무자가 식별한 필수 스킬을 개발하는 데 도움이 됩니다. AWS 자격증은 비용도 만만치 않치만 자격증 챌린지나 프로모션등으로 할인 받을 수 있는 기회가 제공되는 경우가 있으니 잘 활용하면 비용적인 부분에서도 도움이 될수 있습니다. 참고로 피어슨뷰에서 AWS 시험 무료 재응시 행사중이니 한번 아래 링크를 통해 확인하시면 자세한 내용을 알 수 있습니다. AWS 자격증 시험 무료 재응시 pearson VUE 프로모션 AWS 자격증 시험을 ..
온라인 강의 중에 많은 수강생을 가진 강의 플랫폼 중에 유데미 (Udemy) 라는 사이트가 있습니다. 요즘은 한글로 번역된 강의들도 많이 나오고 있기는 하지만 상당 수가 외국인의 강의가 많이 차지하고 있습니다. 영어에 익숙한 분들이라면 많은 도움이 되겠지만 꼭 듣고 싶지만 영어라 알아 들을 수 없는 분들에게는 아무리 좋은 강의라도 수강하기가 망설여 질텐데요. 그렇다면 영어로 된 강의를 한글로 번역해 주는 방법이 있다면 부담없이 저렴한 가격으로 좋은 강의들을 수강할 수 있을거 같습니다. 영어를 한글 자막으로 번역하는 방법을 알아보도록 할테니 잘따라와 주시기 바랍니다. 1. 유데미 강의 사이트 접속하기 유데미 바로가기 유데미 사이트에서 많은 할인을 하기 때문에 저렴한 가격으로 많은 온라인 강의들을 수강할 수..
혼인이란 남녀 간의 결합을 위해 나라에 신고하고 법적으로 인정받는 것을 의미합니다. 혼인신고 기간은 따로 정해져 있지는 않지만 신고를 함으로써 효력이 생기기 때문에 적절한 시기에 신고를 하시면 됩니다. 그렇다면, 혼인신고를 하는 방법은 어떻게 될까요? 한번 알아보도록 해보겠습니다. 1. 혼인 신고를 위한 준비물 혼인신고서 1통 혼인신고서에 증인 2명 날인서명 필요 당사자의 가족관계증명서 각 1통 당사자의 각 신분증 당사자의 도장(사인) 2. 혼인 신고 장소 신고인의 등록기준지 또는 주소지나 현재지 신고인의 시,읍,면, 동 주민센터에 방문하여 신고할 수 있습니다. 서류만 준비된다면 혼자 방문해도 된다고 합니다! 3. 혼인 신고 처리 기간 혼인 신고 처리 기간은 각 구청마다 다르겠지만 짧게는 하루에서 일주일..
Amazon EC2 Amazon에서 가장 인기 있는 서비스 중 하나 EC2 (Elastic Compute Cloud)는 AWS에서 제공하는 IaaS (Infrastructure as a Service) EC2는 하나의 서비스가 아니라 많은 것을 포함하고 있다 가상머신 임대 (EC2) → EC2 인스턴스 가상 드라이브에 데이터 저장 (EBS) 로드 분산 (ELB) 오토 스케일링 그룹(ASG)을 통한 서비스 확장 클라우드 작동 방식을 이해하기 위해서는 필수적으로 EC2를 익히는 것이 필요함 EC2 Options (sizing, configuration...) OS : 리눅스가 가장 인기 많고 윈도우와 맥 OS 도 있음 CPU : 컴퓨팅 성능과 코어 수 (CPU 갯수) RAM : 램 용량 저장 공간 Netwo..
AWS 란? AWS는 Amazon Web Service 의 약자로 Cloud Provider 전 세계 데이터 센터를 통해 완전한 기능을 갖춘 200가지가 넘는 서비스를 제공 클릭 한 번으로 전 세계 모든 위치에 애플리케이션 워크로드를 배포하거나 한 자릿수 밀리초의 지연 시간으로 최종 사용자에게 더 가까운 위치에 특정 애플리케이션을 배포해야 하는 경우 언제 어디서나 필요할 때 AWS의 글로벌 인프라를 사용 리전 (Region) AWS가 전 세계에서 데이터 센터를 클러스터링하는 물리적 위치 논리적 데이터 센터의 각 그룹을 가용 영역(AZ) AWS 리전은 지리적 영역 내에서 격리되고 물리적으로 분리된 여러 개의 AZ로 구성 북미, 남미, 유럽, 중국, 아시아 태평양, 남아프리카 및 중동의 리전을 포함하여 여러..