AWS S3 Intelligent Tiering - Deep Archive 사용 후기
S3 비용 최적화를 하다가 겪게 된 일이다. 어느날 나는 지속적으로 과금되고 있는 S3 저장 요금에 대해 관심을 가지게 된다. 과거의 온프레미스 환경에서는 저장요금이라는 개념이 없었다. 적당한 사양의 SAS 15K 디스크 2개 구매해서 RAID 1 구성해두면 5년 이상은 끄떡없이 사용…
Continue readingTag
#aws
Posts grouped around a shared topic.
[CI/CD] Github Action 과 AWS IAM 보안연결 구성하기
이 글을 통해서, Github Action 과 AWS IAM 의 안전한 보안 연결을 설정하는 방법에 대해 알아보도록 하자. 이용 사례 (Case Study) 일반적인 사례를 예시로 들어보자. Github 를 이용하고 있는 사용자가, 작성된 파일을 적절히 AWS S3 에 업로드 해야하는…
Continue readingAWS 콘솔 - IP 제한하는 방법
AWS 는 IAM 이라는 방식으로 권한을 제한하고 있다. 모든 활동은 IAM 의 검사를 받으며, 활동은 CloudTrail 에 기록된다. 1. 콘솔 로그인 이벤트 측정하기 콘솔에 로그인 해 보고, CloudTrail 을 통해서 발생하는 이벤트들을 살펴본다. 콘솔 로그인은 signin:…
Continue readingAWS t3a, c5a, t4g, c6g 성능 비교
매우 heavy job 코드를 작성하였고, local docker 에서 개발 후, aws development 환경으로 올려서 테스트 했다. development 환경에서는 시간이 매우 오래 걸리더라. 시간이 오래 걸리는 원인은 처리하는 데이터 사이즈가 크기 때문이었다. 코드 자체는…
Continue readingAmazon RDS 지정 시간 복구(PITR) 사용하기
이 글에서는 RDS 특정 시점 복구(PITR)의 원리 및 수행하는 방법에 대해 설명하도록 하겠습니다. 특정 시점 복구(PITR)가 필요한 이유 PITR은 Point in Time Recovery 의 약자입니다. 한글로 번역하자면 시점(Point in time) 복구(Recovery)라…
Continue readingAWS reinvent 2019 참가후기
요즘 코로나 덕분에, 생전 처음으로 재택근무라는걸 해보고 있습니다. 자고 일어나면 자동 출근이네요. 직주근접은 이런 것인가! 덕분에 많은 명상을 하고 있습니다. 조금 늦은 AWS reinvent 2019 참가 후기를 작성해 본다. 원래 블로그에 낙서장처럼 대충 작성하는데 요즘엔 Awe…
Continue readingAWS RDS Failover, Scale-in, Serverless
Database writer-reader 모델에서 Master node 에 장애가 발생했을시 조치하는 방법에 tier failover 가 있다. (writer-reader, master-slave 라는 단어를 혼용해서 사용하겠다.) Master node 에 장애가 발생하면, Reade…
Continue readingAWS reinvent 2019 - Andy Jassy 키노트 후기
지난 이야기 : AWS re:Invent 2019 참가 준비기 (https://blog.lael.be/post/9728) 이 글은 2019년 12월 03일에 있었던 AWS CEO인 Andy Jassy 의 Keynote 발표를 듣고, 그것에 대한 저의 느낀점을 적은 글입니다. Andy…
Continue reading아마존 서버 네트워크 망분리 구축하기 (VPC, DMZ)
SA(솔루션 아키텍트)의 범위중 하나인 네트워크 망 설계에 대해 알아보도록 하자. 대기업의 보안 기준을 지키기 위하거나, ISMS 인증 등을 받기 위해 반드시 해야하는 작업이다. 그리고 굳이 이런게 아니어도 설정하면 좋다. 1. VPC 생성 Virtual Private Cloud 라고…
Continue reading한국 아마존 본사에 다녀왔습니다.
개인적으로 아마존 한국 매니저 휴대폰 연락처를 알고 있고(제가 업체의 담당자라서), 전화로 도움을 몇번 받았습니다. 클릭 한번으로 인프라를 자동 구축하는 CloudFormation 서비스에 대해 질문하였고, 한번 본사에 방문해서 SA팀과 함께 상담하는것은 어떠냐고 하여 가 보았습니다…
Continue readingAmazon RDS Cross region read replica 사용하기
세상에, DB 의 read replica 가 국가(리전)단위로 가능하다. 일본에 있는 DB서버(RDS)를 한국에 Read-replica 를 만들어 몇달간 운영해보았다. 장점 : replica 가 잘된다. 단점 : 실은 이 단점을 적으려고 이 글을 적는다. JP 에 원본 RDS 가 있고…
Continue reading