목록전체 글 (54)

u_byeong

Amazon OpenSearch Service (ref. Udemy SCS-C03 강의)

1. Amazon OpenSearch ServiceAmazon OpenSearch Service는 Amazon Elasticsearch Service의 후속 서비스로, 데이터를 검색하고 분석하는 데 사용하는 서비스다.DynamoDB에서는 기본적으로 Primary Key나 Index를 기반으로 데이터를 조회하지만, OpenSearch에서는 특정 필드뿐만 아니라 부분 일치 검색 등 다양한 조건으로 데이터를 검색할 수 있다.따라서 OpenSearch는 기존 데이터베이스를 대체하기보다는 다른 데이터베이스와 함께 검색 기능을 보완하는 용도로 사용하는 경우가 많다.주요 특징:Managed ClusterServerless Cluster다양한 데이터 소스로부터 데이터 수집OpenSearch Dashboards를 통한 ..
클라우드(Cloud)/AWS 2026. 10. 5. 17:42
VPC Flow Logs & VPC 보안 모니터링 (ref. Udemy SCS-C03 강의)

1. VPC Flow LogsVPC Flow Logs는 VPC 네트워크 인터페이스를 오가는 IP 트래픽 정보를 수집하는 기능이다. 네트워크 연결 문제를 모니터링하고 문제를 해결하거나, 트래픽 사용 패턴과 의심스러운 활동을 분석하는 데 활용한다.VPC Flow Logs: VPC 전체의 트래픽 정보 수집Subnet Flow Logs: 서브넷의 트래픽 정보 수집ENI Flow Logs: Elastic Network Interface의 트래픽 정보 수집ELB, RDS, ElastiCache, Redshift, WorkSpaces, NAT Gateway, Transit Gateway 등 AWS 관리형 네트워크 인터페이스의 트래픽 정보도 수집할 수 있다.Flow Logs는 다음 위치로 전송할 수 있다.Amazon ..
클라우드(Cloud)/AWS 2026. 10. 4. 17:22
AWS Macie & S3 Event Notifications (ref. Udemy SCS-C03 강의)

1. AWS MacieAmazon Macie는 Machine Learning과 Pattern Matching을 사용하여 AWS의 민감한 데이터를 발견하고 보호하는 완전 관리형 데이터 보안·데이터 프라이버시 서비스다.특히 Amazon S3 Bucket에 저장된 민감한 데이터를 탐지하고, PII(Personally Identifiable Information)와 같은 민감한 데이터가 발견되었을 때 이를 식별하고 알릴 수 있다.S3 Bucket → Macie → Sensitive Data Discovery → EventBridge / Integrations2. Macie Data IdentifiersMacie의 Data Identifier는 S3 Bucket의 데이터를 분석하여 민감한 데이터를 식별하는 데 사..
클라우드(Cloud)/AWS 2026. 10. 2. 16:03
Amazon CloudTrail (ref. Udemy SCS-C03 강의)

1. Amazon CloudTrailAmazon CloudTrail은 AWS 환경에서 발생하는 API Call을 추적하고 기록하는 서비스다.AWS의 보안 및 규정 준수를 위해 AWS 환경에서 발생하는 API 활동을 기록하고 추적할 수 있다.AWS API Call → CloudTrail → Log 저장 및 분석2. CloudTrail Event HistoryCloudTrail에서는 Event History를 통해 최근 API 활동을 확인할 수 있다.Event History에서는 최근 90일간의 API 활동을 확인할 수 있다.API Call → CloudTrail Event History → 최근 90일 API 활동 확인90일보다 오래된 API 활동을 보관하고 분석하려면 CloudTrail Trail을 구성..
클라우드(Cloud)/AWS 2026. 9. 29. 17:47
AWS EventBridge & Amazon Athena (ref. Udemy SCS-C03 강의)

1. Amazon EventBridgeAmazon EventBridge는 AWS 서비스나 애플리케이션에서 발생하는 Event를 감지하고, 조건에 따라 원하는 작업을 실행할 수 있는 서비스다.기존의 CloudWatch Events가 EventBridge로 변경되었다.1-1. EventBridge 동작 방식Event Source → Amazon EventBridge → Event Pattern / Schedule → TargetEvent Source에서 발생한 이벤트를 EventBridge가 받아 조건에 맞는 이벤트를 필터링하고, 지정된 Target을 실행한다.2. EventBridge RulesEventBridge Rule은 크게 Schedule과 Event Pattern으로 나눌 수 있다.2-1. Sch..
클라우드(Cloud)/AWS 2026. 9. 20. 16:04
Amazon CloudWatch (ref. Udemy SCS-C03 강의)

Amazon CloudWatch는 AWS 리소스와 애플리케이션을 모니터링하고 로그를 수집/분석하며, 특정 조건에 따라 알림이나 자동화 작업을 수행할 수 있는 서비스다.1. CloudWatch LogsCloudWatch Logs는 AWS 서비스와 애플리케이션에서 발생하는 로그를 수집하고 저장한다.1-1. Log Group & Log StreamLog Group로그를 논리적으로 묶어 관리일반적으로 애플리케이션 단위로 사용Log StreamLog Group 내부에서 인스턴스, 로그 파일, 컨테이너 등의 로그를 구분로그 보존 기간은 설정할 수 있으며, 1일부터 10년 또는 만료하지 않도록 설정할 수 있다.1-2. 로그 전달 대상CloudWatch Logs는 다음과 같은 대상으로 로그를 전달할 수 있다.Amazo..
클라우드(Cloud)/AWS 2026. 9. 19. 17:48
이전 Prev 1 2 3 4 ··· 9 Next 다음