Category: Management Tools

이 글은 AWS Cloud Operations & Migrations Blog에 게시된 Cost Optimization recommendations for AWS Config를 한국어로 번역 및 편집하였습니다. AWS Config는 AWS 계정 내의 리소스 구성을 자세히 보여주는 기능들을 제공합니다. 이 기능들에는 리소스 간의 관계 및 리소스의 이전 구성 등에 대한 내용들이 포함되어 있어, 시간이 지남에 따라 리소스들의 구성과 관계가 어떻게 변화하는지 확인할 수 있습니다. […]

AWS Service Catalog를 사용하면 AWS에서 사용하도록 승인된 코드 기반 인프라(Infra as Code, IaC) 템플릿 카탈로그를 생성, 제어 및 관리할 수 있습니다. 이러한 IaC 템플릿에는 가상 머신 이미지, 서버, 소프트웨어 및 데이터베이스부터 완전한 멀티티어 애플리케이션 아키텍처까지 모든 것이 포함될 수 있습니다. 개인, 그룹, 부서 또는 비용 센터에 따라 사용 가능한 IaC 템플릿과 버전, 각 버전별로 구성된 […]

오늘부터 AWS Chatbot을 사용하여 Microsoft Teams에서 AWS 리소스를 운영하고 관련 문제를 해결할 수 있게 되었음을 알려드리게 되어 기쁩니다. 채팅 채널을 통해 IT 운영 작업에 대해 소통하고 협업하는 것을 ChatOps라고 합니다. 이를 통해 인프라 및 애플리케이션의 관리를 중앙 집중화하는 것은 물론, 워크플로를 자동화하고 간소화할 수도 있습니다. 익숙한 채팅 인터페이스를 통해 동료와 실시간으로 소통하고 작업하여 작업을 수행할 […]

오늘 AWS Management Console에서 VPC 생성 경험을 간소화하는 새로운 기능인 Amazon Virtual Private Cloud(VPC) 리소스 맵을 발표합니다. 이 기능은 기존 VPC 리소스와 해당 라우팅을 한 페이지에 시각적으로 표시하여 VPC의 아키텍처 레이아웃을 빠르게 이해할 수 있게 해줍니다. 1년 전인 2022년 3월, 당사는 VPC 리소스 생성 및 연결 프로세스를 간소화하는 새로운 VPC 생성 환경을 출시했습니다. 클릭 한 […]

2013년 11월, AWS는 사용자 활동 및 API 사용을 추적할 수 있도록 AWS CloudTrail을 발표했습니다. AWS CloudTrail은 감사, 보안 모니터링 및 운영 문제 해결을 지원합니다. CloudTrail은 AWS 서비스 전반의 사용자 활동 및 API 호출을 이벤트로 기록합니다. CloudTrail 이벤트는 “누가, 어디서, 언제 무엇을 했는가?”라는 질문에 답하는 데 도움을 드립니다. 최근에는 AWS CloudTrail Lake를 사용하여 감사 및 보안 […]

오늘, 패턴 매칭과 기계 학습(ML)을 활용하여 전송 중인 민감한 로그 데이터를 보호하고 감지하는 Amazon CloudWatch Logs의 새로운 기능인 Amazon CloudWatch Logs 데이터 보호를 발표합니다. 개발자는 주민등록 번호, 신용 카드 정보, 이메일 주소 및 비밀번호와 같은 민감한 정보가 로깅되지 않도록 노력하지만 가끔 기록됩니다. 지금까지 고객은 수동 조사 또는 타사 솔루션을 사용하여 민감한 정보를 감지하고 기록되지 않도록 […]

여러 AWS 계정을 사용하여 애플리케이션을 배포하는 것은 팀 간의 보안 및 청구 경계를 설정하고 운영 이벤트의 영향을 줄이는 좋은 방법입니다. 다중 계정 전략을 채택할 때는 여러 계정에 분산되어 있는 원격 분석 데이터를 분석해야 합니다. 애플리케이션의 모든 구성 요소를 중앙 집중식 보기에서 모니터링할 수 있는 유연성을 제공하기 위해 오늘 Amazon CloudWatch 계정간 관찰 가능성을 도입했습니다. Amazon […]

비즈니스를 운영할 때는 클라우드 운영의 속도와 제어 간의 절충점을 잘 찾아야 합니다. 애플리케이션에 필요한 클라우드 리소스를 신속하게 프로비저닝하는 기능이 필요합니다. 하지만 동시에 업계의 규제, 보안 및 운영 모범 사례도 지속적으로 준수해야 합니다. AWS Config에서 제공하는 규칙을 감시 모드(detective mode)에서 실행하면, AWS 리소스의 구성 설정이 원하는 구성 설정과 호환되는지 평가할 수 있습니다. 이제부터 AWS에서는 AWS Config […]

애플리케이션의 데이터 보호 정책을 정의하려면 해당 구성 요소를 살펴보고 보호해야 하는 데이터가 저장된 구성 요소를 찾아야 합니다. 데이터베이스와 파일 시스템 등 애플리케이션의 stateful 구성 요소가 여기에 해당합니다. 문제 발생 시 데이터가 저장되어 있지 않은 다른 구성 요소도 복원해야 합니다. 컨테이너 구성과 해당 네트워크 구성 등 stateless 구성 요소가 여기에 해당합니다. 코드형 인프라(IaC)를 사용하여 애플리케이션을 관리하는 경우 […]

몇 번쯤 모니터링 대시보드에는 정상적인 상황으로 표시되는 시간에 앱이 ‘slow’(느림) 또는 사용할 수 없는 상태라고 신고하는 고객 티켓을 받으셨나요? 이러한 고객 신고를 진단하는 데 시간은 얼마나 걸렸나요? 인터넷에 연결된 애플리케이션을 모니터링할 때 과제 중 하나가 AWS 외부에서 데이터를 수집하여 지리적으로 멀리 떨어진 여러 인터넷 제공업체에 연결된 고객에게 애플리케이션이 어떻게 작동하는지 현실적으로 파악하는 것이라고 말씀하셨습니다. 인터넷 […]