Question Aurora MySQL 만든 후 Serverless v2로 만드려고 시도하였지만 호환되지 않는 마이너 버전이라는 메시지가 표시됨과 함께 실패합니다. Answer 동일한 8.0.mysql_aurora.3.02.0 엔진에서 Serverless v2로 수정하...

Question WAF에서 특정 Referer를 차단할 수 있는 방법이 있을까요? 예를 들어 저희 웹 서버에 도메인이 10개가 셋팅 되어 있는데 특정 도메인으로 들어오는 트래픽을 차단하고 싶은 경우 입니다. Answer WAF에서 특정 Referer을 차단하기 위해서...

Question EC2 인스턴스를 새로 생성할 때 탄력적 GPU항목이 있는걸 보았는데 원래 있었던 항목인가요? win7 인스턴스들이 일을 가장 많이하는 오후시간대에 cpu 사용율도 50%에 육박하고 서버에 연결된 원격화면이 버벅거리는 현상이 있는데, 원격 화면에 대한 ...

Question 사내 클라우드 보안을 강화하고자 WAF를 도입했습니다. 이용하고 있는 EKS의 로드 밸런서가 CLB라 만든 WAF에 CLB를 연결할 수가 없습니다. CLB를 ALB로 마이그레이션해야할 것 같은데, 무중단으로 어떻게 할 수 있을지에 대한 조언을 얻고...

Question Amazon Managed Grafana 서비스 사용에 필요한 인증 방식 및 절차를 알고 싶습니다. Answer Amazon Managed Grafana의 경우 AWS IAM Identity Center (SSO)와 SAML 두가지 방식의 인증이 가능 ...

Question zone A에 서버 한 대, zone C에 서버 두 대 운영 중. cross zone load balancing을 사용하지 않으면 zone A에 50%, zone C에 50% 분산하고 zone C에서 서버 두 대로 25%, 25% 분산할 것이라 예상했는데 그러...

Question CloudFront 설정 시 오리진 도메인 설정에 NLB의 DNS 주소를 넣어도 문제 없이 동작하나요?  CloudFront 오리진 도메인 설정에서 LoadBalancer의 DNS 주소 대신 Route53에 등록된 도메인 주소를 설정해도 속도나...

Question Grants for test@% GRANT USAGE ON *.* TO `test`@`%` GRANT ALL PRIVILEGES ON `TEST`.`is_processed` TO `test`@`%` GRANT ALL PRIVILEGES ON `testdb`...

Question 혹시 acm 인증서를 EKS 클러스터에 적용하는 방법이 있을까요?  Answer 결론적으로 ACM 인증서를 EKS 클러스터와 직접 연결할 수 없습니다.  다른 방안으로 ACM인증서로 EKS에서 http를 https 로 리다이렉트 시켜줄 수 있는 ing...

Question 1.  'Security Group에서 인바운드 트래픽에 Any IP를 쓰면 안되나요? 2.  Security Group의 용도는 어떻게 되나요? 3.   http, https 프로토콜과 관련하여 SG설정 외에 보안에  더 도움이 될 만한 ...