Question 사내 클라우드 보안을 강화하고자 WAF를 도입했습니다. 이용하고 있는 EKS의 로드 밸런서가 CLB라 만든 WAF에 CLB를 연결할 수가 없습니다. CLB를 ALB로 마이그레이션해야할 것 같은데, 무중단으로 어떻게 할 수 있을지에 대한 조언을 얻고...

Question Amazon Managed Grafana 서비스 사용에 필요한 인증 방식 및 절차를 알고 싶습니다. Answer Amazon Managed Grafana의 경우 AWS IAM Identity Center (SSO)와 SAML 두가지 방식의 인증이 가능 ...

Question zone A에 서버 한 대, zone C에 서버 두 대 운영 중. cross zone load balancing을 사용하지 않으면 zone A에 50%, zone C에 50% 분산하고 zone C에서 서버 두 대로 25%, 25% 분산할 것이라 예상했는데 그러...

Question CloudFront 설정 시 오리진 도메인 설정에 NLB의 DNS 주소를 넣어도 문제 없이 동작하나요?  CloudFront 오리진 도메인 설정에서 LoadBalancer의 DNS 주소 대신 Route53에 등록된 도메인 주소를 설정해도 속도나...

Question Grants for test@% GRANT USAGE ON *.* TO `test`@`%` GRANT ALL PRIVILEGES ON `TEST`.`is_processed` TO `test`@`%` GRANT ALL PRIVILEGES ON `testdb`...

Question 혹시 acm 인증서를 EKS 클러스터에 적용하는 방법이 있을까요?  Answer 결론적으로 ACM 인증서를 EKS 클러스터와 직접 연결할 수 없습니다.  다른 방안으로 ACM인증서로 EKS에서 http를 https 로 리다이렉트 시켜줄 수 있는 ing...

Question 1.  'Security Group에서 인바운드 트래픽에 Any IP를 쓰면 안되나요? 2.  Security Group의 용도는 어떻게 되나요? 3.   http, https 프로토콜과 관련하여 SG설정 외에 보안에  더 도움이 될 만한 ...

Question ECS 를 사용하고 있습니다.  컨테이너 내 500,400 에러가 발생되는 경우가 있습니다.  에러메시지 코드가 발생되면 컨테이너가 재시작 되는데 이 경우 재시작이  안 되도록 설정 가능할까요? Answer  ECS에서 컨테이너 내 4xx, 5x...

Question S3 버킷에 있는 파일을 Signed URL을 사용해서 다운로드 중인데 S3의 endpoint가 노출되는 것을 원치 않을 때 어떻게 하면 좋을까요? Answer S3에 데이터 접근할때 URL 노출을 방지하기 위해 CloudFront에 OAI 방식을...

Question MariaDB에서 특정 기간 동안 사용된 쿼리 리스트 추출이 가능할까요?  가능하다면, 많이 사용된 쿼리순으로 추출도 가능할지 문의드립니다. Answer MariaDB 에서 특정 기간 동안 사용된 쿼리 리스트 추출 방법에 관해 문의 주신 것으로 이해하...