가비아

RSS

게시글: 23
등록: 2026년부터

All Frontend Backend AI DevOps Architecture Etc

DevOps
AWS Elastic File System 알아보기
AWS Elastic File System(EFS)은 클라우드 환경에서 사용할 수 있는 확장 가능한 파일 스토리지 서비스입니다. 파일을 추가하거나 제거할 때마다 스토리지 용량이 자동으로 확장 및 축소되어 별도의 관리나 프로비저닝이 필요 없다는 것이 가장 큰 특징입니다. EFS는 Network File System 버전 4.0 및 4.1(NFSv4) 프로토콜을 지원하며, 한 리전 내 여러 가용 영역에 데이터를 저장하여 페타바이트 규모까지 확장 가능합니다. 또한, 강력한 데이터 일관성과 파일 잠금을 지원하며, VPC와 Direct Connect를 연결하면 온프레미스 환경과도 연동할 수 있습니다. 다만, MS Windows에서는 사용할 수 없으며 nfs-utils Deamon이 설치되어 있어야 합니다. EFS 생성 과정에서는 VPC, Subnet, Security Group 지정 후 NFS Tag, Performance Mode, 암호화 설정을 거쳐 생성됩니다. Performance Mode의 "Max I/O" 설정은 다수의 EC2 인스턴스가 EFS에 액세스할 때 성능을 최적화합니다.
AWSEFSElastic File System
가비아·2020년 9월 25일
DevOps
AWS CloudFront 오류 페이지 설정 (with EC2, S3)
본 글은 AWS CloudFront에서 사용자 정의 오류 페이지를 설정하는 방법을 다룹니다. CloudFront는 전 세계적으로 콘텐츠를 빠르고 안전하게 전송하는 CDN 서비스로, 오류 발생 시 기본 오류 페이지 대신 사용자 정의 페이지를 제공하여 사용자 경험을 개선할 수 있습니다. 특히 EC2 또는 S3 버킷에 오류 페이지를 호스팅하고 CloudFront 설정을 통해 해당 페이지를 오류 응답으로 지정하는 과정을 상세히 안내합니다. 이를 통해 서비스의 안정성과 신뢰도를 높이고, 사용자에게 일관된 브랜드 경험을 제공하는 방법을 배울 수 있습니다.
AWSCloudFront오류 페이지
가비아·2020년 9월 25일
DevOps
Private Windows 원격 접속 방법(AWS Putty, Linux Bastion EC2)
본 글은 Private Windows 환경에서 AWS EC2 인스턴스에 안전하게 원격 접속하는 방법을 다룹니다. 특히, 외부에서 직접 접근할 수 없는 Private Subnet에 위치한 Windows 서버에 접속하기 위해 Linux Bastion Host를 활용하는 시나리오를 제시합니다. Putty를 사용하여 Bastion Host에 접속한 후, 이를 통해 Private Windows 서버로 연결하는 과정을 상세히 설명합니다. 이를 통해 보안 수준을 높이면서도 효율적으로 원격 서버에 접근할 수 있는 방법을 제공하며, AWS 환경에서의 네트워크 보안 및 접근 제어 전략 수립에 대한 이해를 돕습니다.
Private Windows원격 접속AWS
가비아·2020년 9월 18일
DevOps
AWS Time Sync Service 구성
본 글은 AWS Time Sync Service를 구성하는 방법을 상세히 안내합니다. AWS Time Sync Service는 EC2 인스턴스의 시간 동기화를 위해 NTP(Network Time Protocol)를 사용하는 서비스입니다. 글에서는 Linux 환경에서 Time Sync Service를 활성화하고, NTP 서버 설정을 확인하며, 시간 동기화 상태를 점검하는 과정을 단계별로 설명합니다. 이를 통해 인스턴스 간의 시간 불일치 문제를 해결하고, 분산 시스템 환경에서의 안정적인 운영을 지원하는 데 필요한 기술적 지침을 제공합니다. 특히, 시간 동기화는 로그 분석, 트랜잭션 처리 등 다양한 시스템 운영에 필수적이므로, 본 글은 AWS 환경을 운영하는 개발자 및 운영자에게 유용한 정보를 제공합니다.
AWSTime Sync ServiceNTP
가비아·2020년 9월 18일
DevOps
AWS Private Link(with S3)
본 글은 AWS PrivateLink를 사용하여 S3와 같은 AWS 서비스에 안전하고 프라이빗한 연결을 설정하는 방법을 다룹니다. AWS PrivateLink는 VPC와 AWS 서비스 간의 트래픽을 AWS 네트워크 내에서 유지시켜 인터넷을 거치지 않도록 함으로써 보안을 강화합니다. 특히, S3와 같은 스토리지 서비스에 접근할 때 PrivateLink를 활용하면 데이터 유출 위험을 줄이고 네트워크 구성을 단순화할 수 있습니다. 글에서는 PrivateLink의 기본 개념과 S3 연동 시나리오를 중심으로, 어떻게 프라이빗 엔드포인트를 생성하고 구성하여 안전한 데이터 접근 환경을 구축할 수 있는지 설명합니다. 이를 통해 기업은 민감한 데이터를 더욱 안전하게 관리하고 규정 준수 요구사항을 충족할 수 있습니다.
AWS PrivateLinkS3클라우드
가비아·2020년 9월 10일
DevOps
AWS Network ACL과 Security Group 차이점
본 글은 AWS의 두 가지 주요 네트워크 보안 서비스인 Network ACL(Network Access Control List)과 Security Group의 차이점을 비교 분석합니다. Network ACL은 서브넷 수준에서 작동하며 상태 비저장(stateless) 방식으로 트래픽을 제어하는 반면, Security Group은 인스턴스 수준에서 작동하고 상태 저장(stateful) 방식으로 트래픽을 관리합니다. 각 서비스의 작동 방식, 규칙 설정, 적용 범위 등의 차이점을 명확히 설명하고, 언제 어떤 서비스를 사용하는 것이 효과적인지에 대한 가이드라인을 제시합니다. 이를 통해 AWS 환경에서 보다 안전하고 효율적인 네트워크 보안 설정을 구축하는 데 도움을 줄 수 있습니다.
AWSNetwork ACLSecurity Group
가비아·2020년 9월 10일
DevOps
Region 간 VPC Peering하기
이 글은 AWS에서 서로 다른 리전에 위치한 VPC(Virtual Private Cloud) 간의 연결을 설정하는 VPC Peering 방법에 대해 설명합니다. 서울 리전과 미국 버지니아 북부 리전 간의 VPC Peering 과정을 예시로 들며, 테스트 환경 조건과 함께 VPC Peering 시 주의해야 할 제한 사항들을 그림과 함께 명확하게 제시합니다. 특히, CIDR 중복 문제, 간접 라우팅 불가, 게이트웨이 또는 Private Connect를 통한 엣지 간 라우팅 불가 등의 제약 조건을 상세히 다루어, 안정적이고 효율적인 클라우드 네트워크 구성을 위한 실질적인 가이드라인을 제공합니다.
VPC PeeringAWS리전 간 연결
가비아·2020년 9월 4일
DevOps
VPC Flow Logs 알아보기
AWS VPC Flow Logs는 VPC 내 네트워크 트래픽 정보를 수집, 저장, 분석하여 장애 및 보안 문제 해결에 활용할 수 있는 기능입니다. 이 기능은 네트워크 연결 문제 해결, 보안 감사, 접근 규칙 확인 등에 유용하며, Security Group 및 NACL 규칙에 따른 허용/차단 정보, 소스/목적지 IP, 포트, 프로토콜, 액션 등의 상세 정보를 제공합니다. 다만, 특정 AWS 서비스 트래픽이나 일부 프로토콜은 로그에 포함되지 않으며, 서비스 트래픽이 우선되어 혼잡 시 미러링 트래픽이 삭제될 수 있는 제한 사항이 있습니다. VPC, Subnet, EC2 단위로 설정 가능하며, CloudWatch Logs에 저장하기 위해 IAM Role 설정이 필요합니다. VPC Flow Logs를 통해 네트워크 가시성을 확보하고 잠재적 위협을 탐지하는 데 도움을 받을 수 있습니다.
VPC Flow LogsAWS네트워크
가비아·2020년 9월 4일
DevOps
Amazon DLM으로 EBS 스냅샷 관리 자동화하는 방법
이 글은 Amazon Data Lifecycle Manager(DLM)를 사용하여 Amazon Elastic Block Store(EBS) 스냅샷 관리를 자동화하는 방법을 설명합니다. DLM은 EBS 스냅샷의 생성, 보존, 삭제 정책을 정의하고 자동화하여 스토리지 비용을 최적화하고 규정 준수를 강화하는 데 도움을 줍니다. 글에서는 DLM 정책 설정 방법, 스냅샷 스케줄링, 보존 기간 설정, 그리고 자동화된 스냅샷 관리를 통해 얻을 수 있는 이점 등을 다룹니다. 이를 통해 사용자는 수동 작업 없이 효율적으로 EBS 스냅샷을 관리할 수 있습니다.
Amazon DLMEBS스냅샷
가비아·2020년 8월 28일
DevOps
Amazon EBS를 여러 EC2에 연결하는 방법
본 글은 Amazon EBS 볼륨을 여러 EC2 인스턴스에 동시에 연결하는 방법을 다룹니다. 일반적으로 EBS 볼륨은 하나의 EC2 인스턴스에만 연결되지만, 특정 시나리오에서는 여러 인스턴스가 동일한 스토리지에 접근해야 할 필요가 있습니다. 이를 위해 AWS는 EBS 멀티 연결(Multi-Attach) 기능을 제공합니다. 이 기능은 주로 고가용성(HA) 클러스터 구성이나 공유 스토리지 환경에서 유용하게 활용될 수 있습니다. 글에서는 멀티 연결 설정 방법과 주의사항, 그리고 이 기능을 활용할 수 있는 대표적인 사용 사례들을 소개하며, 복잡한 인프라 환경에서 스토리지 관리의 유연성을 높이는 방법을 제시합니다.
AWSEC2EBS
가비아·2020년 8월 28일
DevOps
[기고] 코로나發 클라우드 패러다임 (2)
이 글은 코로나19 팬데믹 이후 기업의 생존 전략으로 부상한 클라우드 도입에 대한 합리적인 접근 방식을 제시합니다. 모든 워크로드를 클라우드로 이전하는 것보다, 유연성 및 민첩성이 필요한 워크로드는 클라우드로, 일정한 수준의 워크로드는 온프레미스에서 유지하는 하이브리드 클라우드 전략을 제안합니다. 특히, 점진적 클라우드 마이그레이션 전략의 일환으로 트래픽이 집중되는 웹/WAS 서버는 퍼블릭 클라우드에, 민감한 고객 데이터베이스는 온프레미스에서 운영하는 사례를 소개하며, 데이터베이스의 보안 및 컴플라이언스 이슈를 해결하기 위한 하이브리드 구성의 이점을 강조합니다. 이를 통해 기업은 클라우드의 장점을 활용하면서도 급작스러운 변화로 인한 리스크를 최소화할 수 있습니다.
클라우드하이브리드 클라우드마이그레이션
가비아·2020년 8월 11일
DevOps
[기고] 코로나發 클라우드 패러다임 (1)
코로나19 팬데믹 이후 기업들은 비즈니스 연속성을 위해 클라우드 도입을 가속화하고 있습니다. 하지만 무분별한 클라우드 마이그레이션은 오히려 비용 증가를 초래할 수 있으므로, 워크로드의 클라우드 적합성을 면밀히 검토하고 최적의 아키텍처를 설계하는 것이 중요합니다. 본문은 '오징어 대란' 사례를 통해 클라우드 환경에서의 트래픽 로드밸런싱과 확장성의 중요성을 강조합니다. 갑작스러운 트래픽 폭주로 인해 쇼핑몰 서버가 다운되었던 경험을 바탕으로, 가상 머신(VM) 증설, 데이터베이스 서버 사양 상향 조정, HDD에서 SSD로의 전환 등 클라우드 기반의 신속한 자원 확장을 통해 서비스를 정상화하고 이벤트를 성공적으로 마무리한 과정을 설명합니다. 이를 통해 클라우드의 유연성과 확장성이 실제 비즈니스 위기 상황에서 어떻게 효과적으로 활용될 수 있는지 보여줍니다.
클라우드코로나19트래픽
가비아·2020년 8월 11일
DevOps
Husky 로 Git Hook 하자
본 문서는 npm 모듈인 husky를 활용하여 Git Hooks를 설정하고 공유하는 방법을 설명합니다. 개발 과정에서 발생하는 코딩 스타일 미준수, 테스트 미작성, 낮은 코드 커버리지, master 브랜치 직접 푸시 등 다양한 정책 위반 문제를 해결하기 위한 방안으로 Git Hooks의 필요성을 강조합니다. Git Hooks는 Git 이벤트 발생 시 특정 스크립트를 실행하는 기능으로, 특히 클라이언트 훅을 통해 커밋, 머지, 푸시 등 작업 전에 정책을 강제할 수 있습니다. husky는 이러한 Git Hooks를 쉽게 설정하고 팀 내에 공유할 수 있도록 도와주어, 코드 품질과 개발 프로세스의 일관성을 유지하는 데 기여합니다. 예제 코드는 GitHub 저장소를 통해 제공됩니다.
Git HookshuskyGit
가비아·2020년 5월 21일