[CI/CD] Github Action 과 AWS IAM 보안연결 구성하기
이 글을 통해서, Github Action 과 AWS IAM 의 안전한 보안 연결을 설정하는 방법에 대해 알아보도록 하자. 이용 사례 (Case Study) 일반적인 사례를 예시로 들어보자. Github 를 이용하고 있는 사용자가, 작성된 파일을 적절히 AWS S3 에 업로드 해야하는…
Continue readingTag
#security
Posts grouped around a shared topic.
AWS 콘솔 - IP 제한하는 방법
AWS 는 IAM 이라는 방식으로 권한을 제한하고 있다. 모든 활동은 IAM 의 검사를 받으며, 활동은 CloudTrail 에 기록된다. 1. 콘솔 로그인 이벤트 측정하기 콘솔에 로그인 해 보고, CloudTrail 을 통해서 발생하는 이벤트들을 살펴본다. 콘솔 로그인은 signin:…
Continue readingFIDO2 / WebAuthn 알아보기
최근 라엘이는 개인정보 보호와 익명화, 암호화, 보안 통신의 방법에 대해서 관심을 가지고 있으며, 이와 관련된 새로운 기술들에 대해 알아보고 있다. 이 글에서는 작년 2019년 3월 4일에 W3C 웹 표준으로 지정된 FIDO2 (WebAuthn)에 대해 알아보도록 하겠다. * 먼저 읽…
Continue readingUbuntu 에 fail2ban 을 설치하여 보안을 강화하기.
#이 글은 Ubuntu 운영체제 기준으로 작성되었습니다. CentOS 사용자는 다음의 글을 참조하세요 : http://crybit.com/steps-to-install-fail2ban/ 이 곳에서는 fail2ban 이라는 프로그램을 사용하여 서버를 보호하는 방법을 적도록 하겠다. fa…
Continue reading