검색 결과

“AWS”20건

All Frontend Backend AI DevOps Architecture Etc

DevOps
Apache Spark용 AWS Glue 4.0 자세히 살펴보기
이 글은 Apache Spark 기반의 데이터 통합 서비스인 AWS Glue 4.0의 주요 개선 사항을 소개합니다. AWS Glue 4.0은 최적화된 Apache Spark 3.3.0 런타임, Python 3.10 지원, 향상된 Amazon Redshift 커넥터 등을 포함하며, 특히 pandas API 지원을 통해 데이터 분석가와 엔지니어의 생산성을 높입니다. 또한, AWS Glue Studio 노트북 및 대화형 세션에서의 개선 사항을 다루며, 데이터 사일로를 극복하고 효율적인 데이터 통합 파이프라인 구축을 지원하는 AWS Glue의 역할을 강조합니다. 서버리스 아키텍처를 기반으로 대규모 데이터 처리를 간편하게 수행할 수 있다는 점을 설명합니다.
AWS GlueApache Spark데이터 통합
AWS·2023년 6월 8일
DevOps
AWS 환경에서 사용하는 멀티 팩터 인증(MFA)의 모든 것
이 글은 AWS 환경에서 보안 강화를 위해 멀티 팩터 인증(MFA)을 설정하고 사용하는 방법에 대해 다룹니다. MFA는 Root 사용자 및 IAM 사용자에게 추가적인 인증 단계를 적용하여 보안을 강화하는 데 필수적입니다. 글에서는 가상 MFA 장치(Virtual MFA Device)를 포함한 사용 가능한 MFA 유형을 소개하고, 각 유형의 특징과 사용 편의성을 설명합니다. 특히 스마트폰 앱을 이용하는 가상 MFA 장치의 경우 Google Authenticator, Authy 등 다양한 앱을 활용할 수 있으며, 백업 및 동기화 기능이 있는 앱 사용을 권장하여 기기 분실 시에도 인증 접근성을 유지하도록 돕습니다. AWS 환경의 보안 모범 사례로서 MFA 설정 및 활용법을 상세히 안내합니다.
AWSMFA보안
AWS·2022년 7월 14일
DevOps
AWS MediaLive, AWS MediaPackage기반 라이브 스트리밍 워크플로 Observability 확보하기
본 게시글은 AWS MediaLive와 MediaPackage를 활용한 라이브 스트리밍 워크플로에서 Observability를 확보하는 방법을 다룹니다. 라이브 스트리밍은 시청자 트래픽이 몰리는 시점에 서비스 품질 유지가 매우 중요하며, 이를 위해 모니터링과 로그 분석은 필수적입니다. 글에서는 Amazon CloudWatch를 사용하여 주요 지표를 모니터링하는 통합 대시보드 구성 방법을 설명합니다. 또한, AWS MediaLive 및 MediaPackage 서비스의 로그 분석을 위해 CloudWatch와 AWS CloudTrail 로그를 활용하는 방안을 제시합니다. 마지막으로, 문제 발생 시 실시간 대응을 위한 이벤트 기반 알람 설정 방법을 안내하여 안정적인 라이브 스트리밍 서비스 운영을 지원합니다.
AWSMediaLiveMediaPackage
AWS·2023년 3월 1일
Backend
AWS IoT 자격 증명 공급자로 안전하게 IoT 디바이스에서 Amazon S3로 파일 업로드 하기
본 글은 사물인터넷(IoT) 디바이스에서 생성되는 대량의 데이터를 AWS 상의 Amazon S3로 안전하게 업로드하는 방법을 다룹니다. 기존에는 IoT 디바이스가 AWS IoT Core의 X.509 인증서만으로는 S3와 같은 다른 AWS 서비스에 직접 접근할 수 없어, 별도의 액세스 키 관리가 필요했습니다. 이는 보안 위험과 운영상의 번거로움을 야기했습니다. 이 문제를 해결하기 위해 본 글에서는 AWS IoT 자격 증명 공급자(AWS IoT Credentials Provider)를 활용하는 방법을 소개합니다. 이 기능을 사용하면 IoT Core의 X.509 인증서를 통해 임시 보안 토큰을 발급받아 S3에 안전하게 접근할 수 있으며, 액세스 키를 디바이스에 직접 저장할 필요가 없어 보안성과 운영 효율성을 높일 수 있습니다.
AWS IoTAmazon S3IoT
AWS·2025년 1월 3일
AI
LLM 에 대한 OWASP Top 10을 사용하여 생성형 AI 애플리케이션을 위한 심층적인 방어 보안 설계
이 글은 LLM 기반 생성형 AI 애플리케이션의 보안을 강화하기 위한 심층 방어 설계 전략을 다룹니다. OWASP Top 10 for LLMs을 활용하여 잠재적인 보안 위협을 식별하고, 각 위협에 대한 방어 메커니즘을 설계하는 방법을 제시합니다. 생성형 AI는 비즈니스 가치 창출에 큰 잠재력을 가지고 있지만, 동시에 새로운 보안 취약점을 야기할 수 있습니다. 따라서 대화형 검색, 고객 지원, 콘텐츠 생성 등 다양한 애플리케이션 유형별로 발생할 수 있는 보안 문제에 대비하고, 다층적인 보안 접근 방식을 통해 안전한 AI 서비스 구축의 중요성을 강조합니다.
LLMOWASP Top 10생성형 AI
AWS·2024년 2월 5일
DevOps
AWS Signer를 사용하여 컨테이너 이미지 빌드 파이프라인을 보호하기 위한 모범 사례
이 글은 AWS Signer를 사용하여 컨테이너 이미지 빌드 파이프라인을 보호하기 위한 모범 사례를 다룹니다. AWS Signer는 코드의 신뢰성과 무결성을 보장하는 완전관리형 코드 서명 서비스로, 코드 서명 인증서 및 키 관리를 단순화합니다. 2023년 6월 발표된 컨테이너 이미지 서명 기능은 Amazon ECR에 저장된 컨테이너 이미지 서명 및 확인을 지원하며, 승인된 이미지만 Amazon EKS 클러스터에 배포되도록 검증할 수 있습니다. AWS Signer는 CI/CD 통합, 서명 ID 관리, 다른 AWS 서비스와의 네이티브 통합을 통해 코드 보안을 강화하고 소프트웨어 공급망의 보안, 거버넌스 및 규정 준수 요구 사항을 충족하는 데 기여합니다.
AWS Signer컨테이너 이미지CI/CD
AWS·2024년 3월 4일
DevOps
AWS 대회 2관왕한 사람이 푸는 우승 Know-Hows
본 글은 AWS Gameday 대회에서 2관왕을 차지한 경험을 공유하는 후기입니다. AWS Gameday는 주어진 콘셉트에 맞춰 시스템/서비스를 구축하고 장애 상황에 대응하여 포인트를 얻는 CTF 방식의 대회입니다. 필자는 AWS AI/ML Gameday ASEAN 대회와 AWS Microservice Gameday Korea 대회에 참여하여 우승했으며, 특히 Microservice Gameday Korea 대회에 대한 회고를 중심으로 다룹니다. 대회 개요, AI/ML 대회 구성 및 해결 과정, 그리고 우승 노하우를 상세히 설명하며, AWS 서비스 활용 및 문제 해결 전략을 통해 클라우드 환경에서의 시스템 구축 및 운영 역량을 보여줍니다.
AWS GamedayAWSAI/ML
하이퍼커넥트·2022년 4월 19일
AI
Amazon Bedrock Knowledge Bases: 데이터 특성을 고려한 분할 전략으로 검색 성능 최적화하기
본 글은 생성형 AI 기반 RAG 시스템에서 짧은 텍스트 데이터 처리 시 발생하는 기존 청킹 전략의 한계점을 지적하고, Amazon Bedrock Knowledge Bases를 활용한 최적화 방안을 제시합니다. FAQ, 팁 등 간결한 텍스트 데이터는 기존 청킹 방식에서 맥락 손실, 검색 정확도 저하, 토큰 비효율성 등의 문제를 야기할 수 있습니다. 이를 해결하기 위해 CSV 파일과 'No Chunking' 전략을 사용하여 각 텍스트 단위를 하나의 청크로 유지하고, 메타데이터를 활용하여 검색 맥락을 풍부하게 하는 방법을 소개합니다. 또한, OpenSearch Dashboard를 통해 데이터 구조를 검증하고 검색 정확도를 최적화하는 실습 내용을 다룹니다.
RAGAmazon Bedrock AgentsKnowledge Bases
AWS·2025년 8월 21일
DevOps
AWS를 활용한 확장성 높은 모바일 트레이딩 시스템 (MTS) 구축하기
본 글은 개인 투자자 증가로 인해 급증하는 MTS 트래픽을 효율적으로 처리하기 위한 AWS 클라우드 기반의 확장성 높은 모바일 트레이딩 시스템 구축 방안을 제시합니다. 기존 온프레미스 MTS의 한계를 지적하며, 클라우드 도입 시 트래픽 패턴 분석을 통한 자원 스케줄링, 예측 불가능한 거래량 수용, 비용 효율성 증대 등의 이점을 설명합니다. 특히, 온프레미스 데이터센터와 AWS 클라우드를 연결하고, 거래소 시세 데이터를 클라우드로 전달하는 두 가지 방법과 AWS 클라우드 내 멀티캐스트 프로토콜을 활용한 시세 데이터 트래픽 전송 방법을 상세히 다룹니다. 또한, 다중 인터페이스 채널 서버 구성 사례와 MTS 고가용성 확보 방안을 함께 논의하며 실질적인 클라우드 기반 MTS 구축 전략을 제공합니다.
AWSMTS모바일 트레이딩 시스템
AWS·2022년 11월 18일
Backend
AWS IoT 인증서로 임시 보안 자격 증명 발급 받기
이 글은 AWS IoT 인증서를 사용하여 임시 보안 자격 증명을 발급받는 방법에 대해 설명합니다. IoT, X.509 인증서, 보안 자격 증명, 임시 보안 자격 증명 등 관련 용어를 정의하고, 왜 IoT 인증서로 임시 액세스 키를 발급받으려 하는지에 대한 배경을 제시합니다. AWS IoT 환경에서 디바이스 인증 및 접근 제어를 위한 보안 자격 증명 관리의 중요성을 강조하며, 이를 통해 안전하고 효율적인 IoT 시스템 구축에 기여할 수 있는 방법을 모색합니다. 글은 AWS IoT 인증서의 특징과 임시 자격 증명 발급 과정을 상세히 다룰 것으로 예상됩니다.
AWS IoT인증서임시 보안 자격 증명
무스마·2020년 7월 20일
DevOps
AWS 클라우드 기반의 HPC 클러스터는 어떤 서비스들로 구성될까?
이 글은 AWS 클라우드 환경에서 고성능 컴퓨팅(HPC) 클러스터를 구성하는 데 사용되는 다양한 AWS 서비스들을 소개합니다. 온프레미스 환경과 달리 클라우드에서는 여러 AWS 서비스들을 조합하여 HPC 클러스터를 구축해야 합니다. 글에서는 HPC 클러스터를 크게 세 가지 스택으로 나누어 설명하는데, 가장 하단에는 EC2 인스턴스와 같은 필수 인프라 서비스, 중간에는 클러스터 관리를 위한 서비스, 최상단에는 시각화 작업을 위한 서비스가 포함됩니다. 특히 EC2 인스턴스의 발전과 고사양 스펙을 강조하며, AWS가 제공하는 컴퓨팅 서비스의 우수성을 설명합니다. 이를 통해 사용자는 AWS 기반 HPC 클러스터의 구성 요소와 각 서비스의 역할을 이해할 수 있습니다.
AWSHPC클러스터
AWS·2024년 6월 21일
DevOps
ODN의 AWS IoT 및 서버리스를 활용한 해양환경 모니터링 플랫폼 개발
이 글은 ODN의 AWS IoT 및 서버리스 기술을 활용한 해양 환경 모니터링 플랫폼 개발 사례를 소개합니다. 스마트 아쿠아 팜 솔루션은 스마트 부표, 센싱 디바이스, 실시간 AIoT 서비스를 통합 제공하며, LTE, Wifi 등 다양한 IoT 통신 프로토콜을 지원합니다. AWS IoT Core와 FreeRTOS를 통해 펌웨어 원격 업그레이드 및 기능 변경이 가능하며, Greenglass 엣지 디바이스는 데이터 단절 및 복호화를 담당합니다. 또한, Amazon DynamoDB를 활용한 데이터 서비스와 REST API 기반의 '메타오션'을 통해 사용자 편의성을 높였습니다. 이 솔루션은 경험 기반의 양식업을 넘어 AWS IoT 연계 디지털 전환 스마트 양식으로의 발전을 목표로 합니다.
AWS IoT서버리스해양환경 모니터링
AWS·2023년 12월 29일
DevOps
AWS SSM으로 EC2 인스턴스에 접근하기 (SSH 대체)
이 글은 기존 SSH 접속 방식의 단점을 개선하기 위해 AWS Systems Manager(SSM)를 활용하여 EC2 인스턴스에 접근하는 방법을 소개합니다. SSH는 Bastion Host 설정 등 추가적인 인프라 구성이 필요하고 보안상 취약점이 존재할 수 있는 반면, SSM은 에이전트 설치 및 IAM 역할 설정을 통해 별도의 인바운드 포트 개방 없이 안전하고 편리하게 인스턴스에 접근할 수 있는 장점을 가집니다. 글에서는 SSM 환경 구성, SSM Agent 실행을 위한 IAM 정책 연결 등 실습 과정을 포함하여 SSM을 통한 EC2 인스턴스 접근 방법을 상세히 안내합니다. 이를 통해 관리자는 더욱 효율적이고 안전한 인프라 운영이 가능해집니다.
AWSSSMEC2
무스마·2019년 11월 29일
DevOps
자체 구축 계산기로 AWS 네트워크 비용 추정하기
이 글은 AWS 네트워킹 비용 추정의 어려움을 해결하기 위해 자체 구축 계산기 오픈 소스 프로젝트를 소개합니다. AWS는 다양한 네트워킹 서비스를 제공하지만, 비용 산정이 복잡하여 아키텍처 결정에 어려움을 줍니다. 기존 AWS 비용 계산기는 심층 분석에 한계가 있습니다. 소개된 'AWS Networking Costs Calculator'는 웹 기반 도구로, AWS 리전, 네트워킹 서비스, 엔드포인트 수, 데이터 전송량 등을 입력받아 비용을 추정하고 트래픽 흐름을 시각화하는 다이어그램을 생성합니다. 이를 통해 특정 네트워크 아키텍처에 대한 비용을 효과적으로 관리하고 최적화할 수 있습니다.
AWS네트워크 비용비용 추정
AWS·2024년 10월 18일
DevOps
AWS IoT Core를 활용해 CloudWatch 알람을 음성으로 수신하기
본 게시글은 AWS CloudWatch 알람을 텍스트가 아닌 음성으로 수신하는 방법을 소개합니다. 기존에는 CloudWatch 알람을 이메일, SMS, 슬랙 등 텍스트 기반으로 수신했지만, 중요한 알람 발생 시 즉각적인 확인이 어려워 서비스 장애로 이어질 수 있다는 문제점을 지적합니다. 이를 해결하기 위해 Amazon Translate를 사용하여 알람 내용을 한국어로 번역하고, Amazon Polly를 통해 음성 메시지로 변환한 후 S3 버킷에 저장합니다. 최종적으로 AWS IoT Core를 활용하여 스피커가 구독한 주제로 음성 메시지의 미리 서명된 URL을 게시함으로써, 사용자가 음성으로 알람을 수신하고 즉시 내용을 확인할 수 있도록 합니다. 이를 통해 텍스트 알람을 놓치는 상황에서도 신속한 대응이 가능해집니다.
AWSCloudWatchIoT Core
AWS·2023년 4월 5일
DevOps
AWS Glue Job 리소스 사용량에 대한 알람 및 리포팅 자동화
이 글은 AWS Glue Job의 리소스 사용량에 대한 알람 및 리포팅 자동화 방안을 제시합니다. 데이터 변환의 중요성과 AWS Glue를 활용한 ETL 파이프라인 구축 시 발생하는 비용 문제를 해결하기 위한 방법을 다룹니다. 특히, 잘못 설정된 Glue Job으로 인한 예상치 못한 비용 증가를 방지하고, Job의 효율성을 측정하며 비용을 최적화하는 솔루션을 소개합니다. 이메일을 통한 알림 기능과 함께, Job별 비용을 집계하고 주간 보고서를 생성하여 비용 관리를 돕는 자동화 시스템 구축 방법을 설명합니다.
AWS Glue비용 최적화알람
AWS·2023년 8월 21일
DevOps
AWS WAF 의 COUNT ACTION 이해하기
이 글은 AWS WAF(Web Application Firewall)의 COUNT ACTION 기능에 대해 설명합니다. AWS WAF는 SQL Injection, XSS 공격, 악성 봇 트래픽, DDoS 공격 등을 차단하는 보안 솔루션입니다. COUNT ACTION은 규칙에 매칭되는 요청을 허용하거나 차단하지 않고 다음 우선순위 규칙으로 전달하는 기능입니다. 이 기능은 새로운 규칙 도입 시 오탐으로 인한 서비스 영향을 최소화하는 데 유용합니다. 글에서는 COUNT ACTION의 동작 방식과 실제 운영 환경에서 알아야 할 특징들을 살펴봅니다. 이를 통해 "Allow"나 "Block" 액션 적용 전에 규칙의 영향도를 최소화하는 방법을 제시합니다.
AWS WAFCOUNT ACTION보안
AWS·2024년 4월 3일
DevOps
AWS Batch를 활용하여 미디어 처리를 위한 관리형 FFmpeg 워크플로우 구성하기
이 글은 AWS Batch를 활용하여 미디어 처리를 위한 관리형 FFmpeg 워크플로우를 구성하는 방법을 소개합니다. FFmpeg는 비디오 처리에 널리 사용되는 오픈 소스 유틸리티이지만, AWS에서 직접 관리하고 워크플로우를 개발하는 것은 복잡하고 비용이 많이 듭니다. 이 글에서는 컨테이너화된 FFmpeg를 AWS Batch를 통해 배포하고 관리하는 오픈 소스 솔루션을 제시합니다. 이를 통해 REST API로 FFmpeg 실행 명령을 배치 작업으로 실행할 수 있으며, 유지보수 비용 절감과 사용 편의성 향상을 기대할 수 있습니다. AWS Batch는 EC2 및 스팟 인스턴스를 활용하여 배치 컴퓨팅 워크로드를 효율적으로 계획, 예약 및 실행합니다.
AWS BatchFFmpeg미디어 처리
AWS·2023년 5월 30일
DevOps
교촌에프앤비의 AWS Transform을 이용한 국내 최초의 VMware 마이그레이션 사례
교촌에프앤비는 VMware 라이선스 정책 변경과 운영 효율성 개선을 위해 온프레미스 VMware 워크로드를 AWS 클라우드로 마이그레이션하는 프로젝트를 성공적으로 수행했습니다. 특히 외부 컨설팅 파트너 없이 자체 인력만으로 프로젝트를 진행했으며, 이를 위해 AWS Transform for VMware를 도입했습니다. 이 서비스는 Agentic AI 기반 자동화를 통해 애플리케이션 검색, 종속성 매핑, 마이그레이션 계획, 네트워크 변환, EC2 인스턴스 최적화 등 복잡한 마이그레이션 과정을 단순화하고 가속화했습니다. 인벤토리 검색, 웨이브 계획, 네트워크 변환, 서버 마이그레이션의 네 단계를 거쳐 성공적으로 VMware 환경을 AWS로 이전함으로써 비용 절감과 향후 클라우드 전환 유연성을 확보했습니다.
AWS Transform CustomVMware마이그레이션
AWS·2026년 1월 20일
Etc
글로벌 IT인들의 축제, AWS re:Invent 2024 현장을 가다
AWS re:Invent 2024는 전 세계 IT 업계 관계자들이 모이는 연례 최대 규모의 IT 축제입니다. 카카오뱅크의 클라우드엔지니어링팀, ML엔지니어링팀, Oracle팀 소속 개발자 및 엔지니어 5명이 이 행사에 참석하여 주요 세션 요약, 글로벌 이벤트 체험 후기, 그리고 참석자를 위한 유용한 팁을 공유합니다. 본 글은 AWS re:Invent 참석을 계획 중이거나 최신 AWS 기술 동향, 혁신 사례, 그리고 글로벌 IT 전문가들과의 네트워킹을 통해 인사이트를 얻고자 하는 IT 업계 종사자들에게 유용한 정보를 제공합니다. 행사의 열기와 인사이트를 생생하게 전달하며, 참석자의 시선에서 기록된 내용을 통해 현장의 생동감을 느낄 수 있습니다.
AWSAWS re:Invent 2024컨퍼런스 후기
카카오뱅크·2025년 3월 14일