본문 바로가기

CSP (Cloud Service Provider)799

[AWS] Glue 베하! 안녕하세요 오늘은 AWS Glue에 대해 알아 보겠습니다. AWS Glue란? AWS Glue는 분석, 기계 학습(ML) 및 애플리케이션 개발을 위해 여러 소스에서 데이터를 쉽게 탐색, 준비, 이동 및 통합할 수 있도록 하는 확장 가능한 서버리스 데이터 통합 서비스입니다. AWS Glue를 사용하면 새 데이터가 도착하는 대로 추출, 전환, 적재(ETL) 작업을 실행할 수 있습니다. 예를 들어 Amazon S3에서 새 데이터를 사용할 수 있게 되는 즉시 실행할 ETL 작업을 시작하도록 AWS Glue를 구성할 수 있습니다. 데이터 카탈로그를 사용하면 데이터를 이동하지 않고도 여러 AWS 데이터 세트 전체에서 신속하게 데이터를 검색할 수 있습니다. 일단 데이터가 카탈로그에 저장되면 Amazon Ath.. 2023. 11. 24.
AWS CLI MFA 인증 베하 ~! 문땅훈과 루피입니다. 기온이 하루 아침에 뚝 떨어졌네요. 다들 감기 조심하세요 ! 오늘은 AWS IAM user에 MFA 기능이 활성화 되어 있을 때, CLI를 사용하는 인증 방법에 대해 알아보겠습니다. 먼저, 필요한 것은 MFA 인증이 되어 있을 계정의 키 입니다. 키가 없을 경우 생성해줍니다. 1. Key 생성 IAM -> 사용자 콘솔에서 키를 생성할 사용자를 선택해줍니다. 액세스 키가 없는 경우, 키를 생성하고 Access Key와 Secret access key를 메모장에 기록해둡니다. 또는, 키 파일을 다운로드 합니다. 위 과정을 거치지 않고 창을 넘기는 경우, 추후 생성된 키를 다시 확인할 수 없으니 꼭! 메모를 해두세요. 2. AWS CLI 설치 아래 명령어는 리눅스 환경의 설치 .. 2023. 11. 24.
[AWS] EC2 중단 없이 AMI 생성 베하 ! 이번에도 찾아온 서 지 타 산 입니다~~~ 오늘은 즐거운 금요일입니다! 다들 주말 계획이 있으신가요? 즐거운 주말 보내세요 :) 운영 EC2에서 AMI를 생성할 시에, 중단없이 진행하는 법에 대해알아보겠습니다. 팔로팔로팔로미 ~~~~~~~~~~ 인스턴스에서 AMI를 생성하려면 1. AMI의 기본으로 사용할 인스턴스를 마우스 오른쪽 버튼으로 클릭하고 컨텍스트 메뉴에서 이미지 생성을 선택합니다. 2. 이미지 생성 대화 상자에 고유한 이름 및 설명을 입력한 다음 이미지 생성을 선택합니다. 기본적으로 Amazon EC2는 인스턴스를 종료하고, 연결된 볼륨의 스냅샷을 캡처하고, AMI를 생성하여 등록한 다음 인스턴스를 재부팅합니다. 인스턴스를 종료하지 않으려는 경우 재부팅 안함 을 선택합니다. # 생성된.. 2023. 11. 24.
[AWS] EC2 인스턴스에서 공용 IP 제거 베하 ! 이번에도 찾아온 서 지 타 산 입니다~~~ 날씨가 오락가락 하고 있습니다! 다들 옷 따뜻하게 입고 다니시길 바랍니다 :) 오늘은 자동할당으로 부여받은 퍼블릭 IP의 제거방법에 대해 알아봅시다! 팔로팔로팔로미 ~~~~~~~~~~ - 아래는 기존에 운영중인 퍼블릭 ipv4를 사용하는 테스트 EC2 이미지입니다. - Elastic ip, ipv6를 연결하지 않은 상태입니다. - 생성 시 “퍼블릭 ip 자동 할당”을 활성화 하였습니다. - “퍼블릭 ip 자동 할당” 를 활성화하여 EC2를 생성하였다면, 변경되지 않습니다. EC2를 복제하여 신규로 생성하여 “퍼블릭 ip 자동 할당”을 비활성화로 변경하셔야 합니다. 보조 ENI 및 EIP를 사용하여 퍼블릭 ip 자동 할당을 제거하는 우회 방법이 있습니다... 2023. 11. 24.
IAM - Condition 베하! 어김없이 돌아온 금요일의 엄팀입니다. 서울은 날씨가 점점 추워지고 있는데, 부산은 어느정도로 추운지 궁금하네요. 전 빨리 눈사람을 만들고 싶어요. 오늘의 포스팅 주제는 GCP IAM의 Condition입니다. Condition이라는 단어는 '상태', '지위' 등을 뜻하지만 '조건'이라는 뜻도 가지고 있는데요. 오늘 알아볼 Condition은 이 '조건'을 뜻하겠습니다. IAM Condition을 활용하면 Google Cloud Resource에 조건부 속성 기반(attribute based) Access Control을 정의하고 적용할 수 있습니다. IAM Condition을 사용하면 지정된 조건이 충족되는 경우에만 주 구성원에 Access를 부여하도록 선택할 수 있습니다. Condition은 R.. 2023. 11. 24.
AWS 디스크 증설 베 하 ~ 안녕하세용 물콩입니다. 오늘은 AWS EC2의 디스크를 증설하는 방법에 대해서 알아보겠습니다 ! [루트볼륨 증설] 1. 루트볼륨 증설해주기 스토리지 → 볼륨 선택 볼륨 수정 선택 원하는 볼륨 입력 후 수정 클릭 2. EC2 접속 후 파일 확장 해주기 [볼륨 크기 조정 후 Linux 파일 시스템 확장] https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/recognize-expanded-volume-linux.html 볼륨 크기 조정 후 Linux 파일 시스템 확장 - Amazon Elastic Compute Cloud 다음 주제에서는 Linux용 XFS 및 Ext4 파일 시스템을 확장하는 프로세스를 안내합니다. 다른 파일 시스템에 대한 자세한.. 2023. 11. 24.
[AWS] CloudFront를 사용해 HTTP 응답 헤더 변경 베하 ! - 안녕하세요 콩순이들의 쭈콩입니다 ! 오늘은 CloudFront를 사용하여 HTTP 응답 헤더를 변경해보려고 하는데요! 이 실습은 nmap을 사용한 포트스캐닝 시에 보이는 Version을 응답헤더로 변경해보려는 시도에서 시작되었습니다! 결과적으로 nmap 포트스캐닝 시에 보이는 버전을 변경할 수는 없었지만, HTTP 응답헤더는 확실하게 변경 가능했으니까 한 번 따라 오시죠 ! 실습환경 Route53 - ALB - EC2 (nginx) nmap이란? nmap은 포트스캐닝 툴로 호스트나 네트워크를 스캐닝 할때 사용되는 유용한 툴입니다. 유용하지만 그만큼 해커들에게는 강력한 해킹 도구로도 사용되는데요. nmap은 기존의 포트 스캔툴에 비해 다양한 옵션과 방화벽 안쪽의 네트워크도 스캔할 수 있어 양날.. 2023. 11. 23.
보안 웹 프록시란(secure-web-proxy)? 베하~ 안녕하세요 3대 5000의 man, xoxo 입니다 이번 시간에는 GCP 리저널 서비스인 보안 웹 프록시(secure-web-proxy)에 대해서 말씀드리겠습니다. 보안 웹 프록시는 이그레스 웹 트래픽(HTTP/S)을 보호하는 데 도움이 되는 클라우드 중심 서비스입니다. 클라이언트가 보안 웹 프록시를 게이트웨이로 명시적으로 사용하도록 구성합니다. 웹 요청은 다음 소스에서 발생할 수 있습니다. 가상 머신(VM) 인스턴스 컨테이너 서버리스 커넥터를 사용하는 서버리스 환경 Cloud VPN 또는 Cloud Interconnect로 연결된 Google Cloud 외부의 워크로드 보안 웹 프록시는 클라우드 중심 ID 및 웹 애플리케이션을 기반으로 유연하고 세분화된 정책을 적용합니다. 사용 사례 1. 신뢰할.. 2023. 11. 23.

티스토리툴바