Amazon CloudWatch Amazon CloudWatch는 다양한 지표를 모니터링 및 관리하고 해당 지표의 데이터를 기반으로 경보 작업을 구성할 수 있는 웹 서비스다. CloudWatch는 지표를 사용하여 리소스의 데이터 포인트를 나타낸다. AWS 서비스는 지표를 CloudWatch로 전송한다. 그러면 CloudWatch가 이러한 지표를 사용하여 시간 경과에 따라 성능이 어떻게 변화했는지 보여주는 그래프를 자동으로 생성한다. CloudWatch 경보 CloudWatch를 사용하면 지표의 값이 미리 정의된 임계값을 상회 or 하회할 경우 자동으로 작업을 수행하는 경보를 생성할 수 있다. 예를 들어 회사에서 개발자들이 애플리케이션 개발 or 테스트를 위해 EC2 인스턴스를 사용한다고 가정하자. 개발자..

AWS Key Management Service (AWS KMS) 커피숍에는 커피 머신, 쿠키, 금전 등록기 안의 돈 등 많은 물품이 있다. 이러한 물품을 데이터로 생각해보자. 커피숍 점주는 창고에 보관되어 있거나 매장 위치 간에 운송되는 모든 물품이 안전하게 보호되길 원한다. AWS Key Management Service (AWS KMS)를 사용하면 암호화 키를 사용하여 암호화 작업을 수행할 수 있다. 암호화 키는 데이터 잠금(암호화) 및 잠금 해제(암호 해독)에 사용되는 임의의 숫자 문자열이다. AWS KMS를 사용하여 암호화 키를 생성, 관리 및 사용할 수 있다. 또한 광범위한 서비스 및 애플리케이션에서 키 사용을 제어할 수 있다. AWS KMS를 사용하면 키에 필요한 액세스 제어를 특정 수준으로..

고객은 커피숍에 전화를 걸어 주문할 수 있다. 캐셔는 전화로 받은 주문을 바리스타에게 전달한다. 그런데 한 진상 손님이 여러 번 전화를 걸어 주문을 하고 한 번도 픽업하러 오지 않는다고 가정한다. 이 때문에 캐셔는 다른 고객의 전화를 받을 수 없다. 커피숍은 이 진상 손님이 사용하는 전화번호를 차단하여 거짓 요청을 차단하려고 할 수 있다. 이 시나리오에서 진상 손님의 행동은 서비스 거부 공격과 유사하다. 서비스 거부 (DoS) 공격 서비스 거부 (DoS) 공격은 사용자들이 웹 사이트 or 애플리케이션을 이용할 수 없게 만들려는 의도적인 시도이다. 예를 들어 공격자는 목표로 삼은 웹 사이트 or 애플리케이션이 과부하가 걸려 더 이상 응답할 수 없을 때까지 웹 사이트 or 애플리케이션을 과도한 네트워크 트래..

AWS Artifact 회사가 속한 업종에 따라 특정 표준을 준수해야 할 수 있다. 감사 or 검사는 회삭 이러한 표준을 충족했는지 확인하는 절차이다. AWS Artifact는 AWS 보안 및 규정 준수 보고서 및 일부 온라인 계약에 대한 온디맨드 액세스를 제공하는 서비스이다. AWS Artifact는 AWS Artifact Agreements 및 AWS Artifact Reports의 두 가지 기본 섹션으로 구성된다. AWS Artifact Agreements 회사에서 AWS 서비스 전체에서 특정 유형의 정보를 사용하기 위해 AWS와 계약을 체결해야 한다고 가정하자. AWS Artifact Agreements를 통해 이를 수행할 수 있다. AWS Artifact Agreements에서 개별 계정 및 A..

AWS Cloud를 처음 사용하면 대부분 AWS 계정 하나로 시작하며 계정에 모든 요소가 존재한다. 대부분의 사람은 이렇게 시작하지만 회사가 성장하거나 클라우드 여정을 시작한다면 업무를 분리하는 것이 좋다. 예를 들어 개발자는 개발 리소스에 액세스하고 회계 직원은 결제 정보에 액세스할 수 있게 하거나 심지어 사업 부문을 분리하여 서로에게 영향을 주지 않고 AWS 서비스를 실험하게 하는 식이다. 이렇게 하면 합류해야 하는 모든 사람에게 다른 선택지를 제공할 수 있다. 그러다보면 자신도 모르는 사이에 복잡하게 얽힌 AWS 계정 스파게티를 발견하게 될 것이다. 예를 들어 계정 A, F, G를 추적해야 하거나 계정 B에 잘못된 권한이 있거나 계정 C에 결제 및 규정 준수 정보가 있기도 하다. 순서를 정비하고 특..

커피숍의 모든 직원에게는 신분증이 있다. 아침에 출근하면 시스템에 로그인하여 출근 시간을 기록하고, 금전 등록기를 사용하고, 시스템을 관리하여 매일 커피숍을 운영한다. 커피숍에는 금전 등록기가 있으며 컴퓨터를 이용하여 모든 작업을 실행한다. 각 직원은 자신의 신분을 기준으로 이러한 시스템에 액세스한다. 철수는 금전 등록기에서 주문을 받으며 안쪽의 영희는 컴퓨터에서 재고 정보를 확인한다고 가정하자. 그들은 서로 다른 로그인 자격 증명을 사용하고 서로 다른 권한 모음을 사용한다. 철수는 금전 등록기를 작동할 수 있지만 재고 시스템에 로그인하려고 하면 로그인이 허용되지 않을 것이다. AWS에서의 사용자 권한 범위도 이런 식ㅇ으로 지정할 수 있다. AWS 계정을 생성하면 루트 계정 사용자라는 자격이 부여된다. ..