Leo's Garage

보홀 1박 3일 여행을 다녀왔다. 와이프가 승무원인 관계로 와이프 일 할 때 종종 이렇게 가게 되었는데, 이번에 보홀을 간다는 이야기를 듣고 ㅎㅎ 망설임없이 가겠다고 했다. 일하느라 바쁠 텐데 철없는 남편 케어에 여행까지 같이 가줘서 고마울 따름이다. ㅋㅋ 어쨌든 보홀을 가게 되었는데 이번 여행의 목적은 고래상어와 바다거북 투어였다. 한국에서 미리 업체를 섭외하여 투어 예약을 해두었다. 숙소는 보홀 솔레아 코스트 리조트였는데, 알로나 비치와 크게 멀리 떨어져 있지는 않았다. 투어를 신청했기 때문에 새벽 6시 35분에 투어 업체에서 우리를 픽업하러 왔다. 처음에 투어를 신청할 때는 고래상어를 바로 숙소 앞 바다에서 보는 줄로 착각했는데, 사실은 고래 상어를 보는 곳이 별도로 있었다. 차로 약 1시간정도를 ..

와이토모 동굴에서 반딧불이를 즐기고 나서 저녁에는 타우포 호수 쪽의 숙소로 이동했다. 대략 150km 정도 떨어져 있는 곳이었고, 우리가 출발할 쯔음이 거의 저녁이어서 도착하고나니 밤이었다. 숙소는 여행자 숙소? 호스텔같은 곳이었는데 도착하고 나니 카운터가 문을 닫았었다! 숙소 카운터 문을 보니 늦게 도착할 경우 전화하라고 나와 있어서 전화를 걸었더니 다행히 숙소는 열어두었고 안에 들어가면 키가 있을거라 이야기해주었다. 해외는 한국과 달라서 고급 호텔이 아닌 경우에는 종종 이렇게 카운터가 닫는 경우가 있다. 혹시라도 늦을 것 같다면 미리 연락을 해두는 편이 좋을 것이다. 어쨌든 이 날 타우포 호수 근처에서 1박을 하였는데, 숙소가 호수 바로 앞이었다. 그런데 말이 호수 지 사이즈가 정말 어마어마하다. 밤..

기타 서비스 CloudFormation 소개 CloudFormation is a declarative way of outlining your AWS Infrastructure, for any resources (most of them are supported). 예를 들어서 CloudFormation Template 안에다가 보안 그룹이 필요해 이 보안 그룹을 사용하는 EC2 instance 2개가 필요해 S3 버킷이 필요해 ELB가 내 머신 앞에 있으면 좋겠어 CloudFormation은 이 모든 걸 여러분이 정한 순서와 구성 그래도 생성한다. Benefits of AWS CloudFormation Infastructure as code 매뉴얼로 조작할 필요없음 인프라 변경 시 코드 리뷰 Cost 아마..

더 많은 솔루션 아키텍쳐 AWS의 이벤트 처리 Lambda, SNS & SQS AWS에서 이벤트 처리에 대해서 SQS + Lambda SQS에서 큐를 채우고 Lambda가 메시지를 polling하는데 만약에 문제가 발생하면, 해당 메시지를 다시 SQS 큐에 입력하고 polling을 다시 시도한다. 이러던 중 한 메시지에서 중대한 문제가 발생하여, 다섯 번의 재시도 후에는 DLQ(Dead Letter Queue)로 보내도록 SQS를 설정할 수 있다. SQS FIFO + Lambda 순서대로 처리하기 때문에 하나라도 문제가 생기면, 차단이 발생하여 처리가 끝나지 않고 결국 전체 대기열 처리가 차단된다. 이 경우에도 DLQ로 해당 메시지를 빼고 함수가 동작하게 할 수 있다. SNS + Lambda 메시지가 통..

재해 복구 및 마이그레이션 AWS의 재해 복구 재해복구는 중요하다. Any event that has a negative impact on a company's business continuity or finances is a disaster Disaster Recovery(DR)은 이러한 재해를 준비하고 복구하는 작업을 의미한다. What kind of disaster recovery On-premise -> On-premise : traditional DR, and very expensive On-premise -> AWS Cloud : hybrid recovery AWS Cloud Region A -> AWS Cloud Region B RPO : Recovery Point Objective - 복구..

Networking - VPC 세션 소개 지금까지 강의 기초가 되는 강의이다. CIDR, 비공개 밒 공개 IP Understanding CIDR - IPv4 CIDR(Classless Inter-Domain Routing) - a method for allocating IP addresses IP 주소를 할당하는 방법 단순한 IP 범위를 정의하는데 도움을 준다. WW.XX.YY.ZZ/32 : one IP 0.0.0.0/0 : all IPs 19.168.0.0/26 => 192.168.0.0 ~ 192.168.0.63 (64 IP addresses) CIDR은 2개로 구성되어 있다. Base IP Represents an IP contained in the range Ex. 10.0.0.0, 192.168..

AWS 보안 및 암호화 : KMS, SSM Parameter Store, CloudHSM, Sheild, WAF 암호화 101 암호화 매커니즘 Encryption in flight (SSL) 전송 중 암호화, 패킷을 암호화한다. 신용카드 정보 등 전송 전 암호화하고, 서버가 복호화해준다. 중간자 공격으로부터 안전하다. 인증서가 유효하고, HTTPS endpoint가 있다면 안전하다. Server side encryption at rest 데이터가 서버에 수신된 후 암호화하는 것 서버에서 데이터를 저장할 때, 암호화해서 저장한다. 만약에 서버가 해킹당하더라도, 내부 내용이 안전하다. 클라이언트에 전송되기 전에는 복호화한다. 데이터 키라고하는 것 덕분에 데이터는 암호화된 형태로 저장된다. 암호화/복호화 키는..

Identity and Access Management(IAM) - 고급 AWS Organizations 개요 글로벌 서비스 다수의 AWS 계정을 관리 메인 계징이 관리 계정이 된다. 다른 계정은 맴버 계정이 된다. 멤버 계정은 한 조직에만 속한다. 모든 계정의 비용을 통합할 수 있다. 모든 계정에 집계된 사용량에 기반한 할인을 받을 수 있다. 계정간 예약 인스턴스와 Saving Plans 할인이 공유된다. 누군가 예약 인스턴스를 사용하지 않을 경우, 다른 계정에서 그걸 사용할 수 있다. 할인이 조직 전체에 걸쳐 적용되므로 비용절감에 도움을 줄 수 있다. Organization 내에 계정 생성을 자동화할 수 있는 API가 있다. Root Organizational Unit(OU) 전체 계정 외곽에 있는 ..

AWS 모니터링 및 감사: CloudWatch, CloudTrail 및 Config AWS 모니터링 - 섹션 소개 모니터링은 굉장히 중요하다. CloudWatch 모든 서비스에 대한 지표를 제공한다. metric is a variable to monitor Metric belong to namespace 지표 당 최대 측정 수는 10개 메트릭은 타임스템프를 가진다. cloudWatch custom metric도 가능하다. cloudWatch Metric Streams 원하는 대상으로 지속적으로 스트리밍 가능, 거의 실시간으로 전송되고 지연시간도 짧아진다. cloudwatch metric --- kinesis data firehose --- S3 --- Athena ㄴ 거의 실시간 필터로 메트릭을 적용할 ..

머신러닝 Rekognition 개요 사람, 객체, 테스트, 장면을 찾는 서비스 - 이미지나 비디오에서 얼굴 분석, 얼굴 검색 콘테츠 조정 기능: 불쾌감을 주는 콘텐츠 검색 - 인종차별적 이미지 등등 각 아이템 별로 최소 컨피던스 임계값을 지정한다. 낮을 수록 매칭되는 이미지가 많아진다. Transcribe 개요 음성을 테스트로 자동으로 변환해준다. 딥러닝 프로세스 ASR(Automatic speech recognition) PII (Personally Identifiable Information) - 개인 식별 정보를 자동으로 제거할 수 있다. 다국어 오디오를 자동으로 언어 식별할 수 있다. Polly 개요 Transcribe의 반대이다. 텍스트를 음성으로 바꿔준다. 어휘 목록과 SSML(Synthesi..