목차  보안 강화를 위해 특정 IP 또는 대역만 AWS Console 접근 허용 하는 방법 1. MFA 정책 생성 및 설정 2. Access 정책 생성  3. 정책 연결 및 접근 확인 정책 내용은 첨부파일  확인  ...

Transfer Family 서버를 생성합니다. 사용할 프로토콜을 선택합니다. 자격 증명 공급자 선택합니다. 엔드포인트 구성에 대해 선택합니다. 사용자 지정 호스트 이름을 사용할 경우 Route53에 등록되어 있는 DNS나 외부에 등록되어 있...

Tomcat Version: 8.0.53 현재 구동중인 톰캣 프로세스 갯수를 파악합니다. (현재 1개) -> ps -ef | grep tomcat 톰캣 홈페이지에서 다운로드 받은 압축파일을 해제합니다. 해제한 압축파일을 원하는 경로에 이동시...

SES(Simple Email Service)란 사용자의 이메일 주소와 도메인을 사용해 이메일을 송수신하기 위한 이메일 플랫폼 1. 타입 설정 - Domain    전체 도메인으로 자격증명을 구성하면, 해당 도메인의 모든 이메일 주소...

안녕하세요. SRE5팀 강혜수입니다. 2021년 02월 MySQL 5.6 버전이 종료되었습니다. AWS에서는 MySQL 5.6 버전에 대하여 2021년 08월 03일까지 지원할 예정입니다. 이에 따라 2021년 08월 03일 이전까지 5.7...

Question 현재 저희 서비스의 Access Log 확인 결과, 어떤 Device로 접근하던 두가지의 IP만 확인되고 있습니다. 해당 현상의 원인 확인 요청 드리며, Access Log, Error Log 조회 시 클라이언트의 접속 IP를 확인할 수 있도...

[INTRO] MSP 업무 진행 중 협력사에서 SFTP를 이용하여 S3 버켓으로 데이터를 전송하여 고객사에서 AWS Transfer Family 를 이용한 SFTP 설정을 진행하는 고객사가 있었습니다. 추가적인 요건에 SSH Key Pair 접속이 아닌 ID/Pas...

[개요] Private 환경에서 S3와 통신 및 편리한 사용을 위한 S3 마운트 사용 가이드   [가이드 유의사항] 첨부파일의 파일들은 최신버전으로 받아 사용 가능 PowerShell 사용 시 항상 관리자 권한으로 실행 필요    1.S3 VPC End...

[INTRO] MSP 업무를 진행 중 외부(Public 망) Network Load Balancer를 사용중이며 내부(Private 망) Application Load Balancer 를 통해 HTTP 처리를 진행해야 하는 고객사가 있었습니다. Application...

[Intro] MSP 업무를 진행하며 AutoScaling을 사용하는 고객사 중 주기적으로 AMI를 교체 해야하는 고객사가 있었습니다. 이러한 반복적인 작업을 줄이고자 쉘 스크립트를 작성하였으며, 각 고객사들마다 백업 하는 방법이 다양하기 때문에 EC2 Instance 태...