AWS TechNote

AWS TechNote

[AWS] EC2 인스턴스 Hang 메모리 덤프 생성
목 차 1. AWS EC2 send-diagnostic-interrupt    1.1 send-diagnostic-interrupt 개요 2. AWS CLI 명령 실행 방법    2.1 로컬 PC에 AWS CLI 설치    2.2 CLI 명령을 위한 Ac...
화, 2021, 11월 2 at 10:06 AM
[AWS] 암호화 된 EBS Volume 암호화 해제 하는 방법
목 차 암호화 된 EBS Volume 비활성화 하는 방법    1.1 암호화 된 EBS 스냅샷을 통해 볼륨 생성    1.2 비암호화 하기 위한 기존 사용중인 사이즈와 동일한 신규 EBS 생성    1.3 복구용 인스턴스 생성 및 생성 된 EBS 볼륨 Att...
화, 2021, 12월 7 at 9:12 AM
[AWS] WAF WCU 증설 신청 가이드
안녕하세요. AWS WAF 사용 시 추가적인 WCU를 할당 받기 위한 가이드 입니다. ( Support Center 에서 Service limit Increase 리전 선택이 6개 가능하며, 그 외 리전의 WCU 증설 가이드 입니다. ) [...
화, 2021, 11월 23 at 1:20 PM
[AWS] Console 접근 특정 IP 제어
목차  보안 강화를 위해 특정 IP 또는 대역만 AWS Console 접근 허용 하는 방법 1. MFA 정책 생성 및 설정 2. Access 정책 생성  3. 정책 연결 및 접근 확인 정책 내용은 첨부파일  확인  ...
화, 2021, 11월 23 at 1:20 PM
[AWS] RDS Master 사용자 VS rdsadmin 사용자 비교 및 Slave 동기화 중지 방법
RDS Master 사용자 vs rdsadmin 사용자 기본적으로 RDS를 생성하실 때 Master 권한이 있는 사용자를 설정합니다. 하지만 실제 RDS 의 DB에 접속하여 사용자를 확인해보면 우리가 설정한 Master 권한의 사용자가 아닌 "rsadmin...
월, 2021, 11월 8 at 2:21 PM
[AWS] AWS Chatbot을 사용하여 Slack 채널에서 Amazon EventBridge 이벤트 모니터링
안녕하세요, 베스핀글로벌 클라우드 기술지원팀입니다 😊 이번 아티클에서는 AWS Chatbot을 이용하여 Slack 채널에서 Amazon EventBridge의 이벤트를 모니터링하는 방법에 대하여 소개하고자 합니다. Slack 채널을 통해 알람을...
월, 2021, 11월 22 at 3:56 PM
[AWS] Network Load Balancer to Application Load Balancer 고정 IP 주소 설정
[INTRO] MSP 업무를 진행 중 외부(Public 망) Network Load Balancer를 사용중이며 내부(Private 망) Application Load Balancer 를 통해 HTTP 처리를 진행해야 하는 고객사가 있었습니다. 기존에 Network...
월, 2021, 12월 6 at 12:10 PM
[AWS] AWS Transfer Family SFTP Password 기반 인증으로 접속
[INTRO] MSP 업무 진행 중 협력사에서 SFTP를 이용하여 S3 버켓으로 데이터를 전송하여 고객사에서 AWS Transfer Family 를 이용한 SFTP 설정을 진행하는 고객사가 있었습니다. 추가적인 요건에 SSH Key Pair 접속이 아닌 ID/Pas...
월, 2021, 12월 6 at 2:39 PM
[AWS] Amazon RDS의 높은 CPU 사용량 및 활성 세션에 대하여
Question 본사에서 사용하고 있는 Amazon RDS DB 인스턴스 중, 특정 인스턴스가 CPU 사용률이 지속적으로 다른 DB 인스턴스보다 높고, 활성 세션 또한 높습니다. 평상시에도 CPU 사용률이 40~90% 정도이고, 활성 세션도 경계선을 자주...
수, 2021, 12월 15 at 10:57 AM
[AWS] EKS 환경에서 RBAC 적용하기
개요 EKS는 사용자가 IAM 사용자를 인증받아 대상 클러스터에 kubectl 명령어로 접근할 수 있도록 설정한다.  하지만 이 IAM은 정책 기반으로 AWS 서비스에 대한 접근 제어만 가능할 것이다. kubernetes의 리소스를 제한하고 싶을 경우에는 어떻게 해야 할까...
금, 2021, 12월 3 at 3:08 PM