AWS

AWS 실전 #5 모니터링: CloudWatch 알람과 X-Ray
8 분 소요

AWS 실전 #5 모니터링: CloudWatch 알람과 X-Ray

CloudWatch Logs Insights 운영 쿼리, ECS / RDS / ALB의 핵심 메트릭과 알람 임계값, SNS → 슬랙 알림, X-Ray 분산 추적으로 느린 요청 한 줄로 잡기까지. 운영 상황을 한눈에 보는 흐름을 정리합니다.

AWS Certified Cloud Practitioner (CLF-C02) #5 Domain 2-2 컴플라이언스: 거버넌스, AWS Artifact, GDPR/HIPAA
9 분 소요

AWS Certified Cloud Practitioner (CLF-C02) #5 Domain 2-2 컴플라이언스: 거버넌스, AWS Artifact, GDPR/HIPAA

Domain 2의 후반부입니다. AWS의 컴플라이언스 인증(SOC,ISO,PCI DSS,HIPAA,FedRAMP,GDPR)이 어떤 의미인지, AWS Artifact로 인증 문서를 어떻게 받는지, 거버넌스 도구(CloudTrail,Config,Organizations SCP)와 보안 운영 도구(GuardDuty,Inspector,Macie,Security Hub), 마지막으로 데이터 암호화(저장 중,전송 중)와 KMS,CloudHSM의 쓰임을 정리하겠습니다. 다음 #6에서 시험 비중 34%의 Domain 3 컴퓨팅,스토리지로 들어갑니다.

AWS 실전 #4 IaC: Terraform 입문
8 분 소요

AWS 실전 #4 IaC: Terraform 입문

IaC가 필요한 이유, Terraform의 provider / resource / state 구조, S3 + DynamoDB backend로 팀 협업, 모듈로 환경 분리, 그리고 #1~#3의 인프라를 코드로 옮기는 흐름까지 정리합니다.

AWS Certified Cloud Practitioner (CLF-C02) #4 Domain 2-1 보안: 책임 공유 모델, IAM 기초
8 분 소요

AWS Certified Cloud Practitioner (CLF-C02) #4 Domain 2-1 보안: 책임 공유 모델, IAM 기초

CLF-C02 시험에서 가장 비중이 큰 Domain 2(30%)의 전반부입니다. AWS와 고객 사이의 책임이 어디서 갈리는지(서비스 모델에 따라 어떻게 달라지는지), IAM의 네 가지 핵심(사용자,그룹,역할,정책)의 차이, MFA,액세스 키 운영 원칙, 그리고 시험에서 자주 함정으로 나오는 root 사용자 가이드를 정리하겠습니다. 다음 #5에서는 컴플라이언스 인증과 AWS Artifact,암호화로 이어집니다.

AWS 실전 #3 CI/CD: GitHub Actions + ECR + ECS
8 분 소요

AWS 실전 #3 CI/CD: GitHub Actions + ECR + ECS

OIDC로 액세스 키 없는 GitHub Actions, ECR push, 작업 정의 자동 갱신, ECS 서비스 롤링 배포, 배포 차단기와 자동 롤백, CodeDeploy blue/green 살짝까지. 한 번의 git push로 끝나는 배포 흐름을 정리합니다.

AWS Certified Cloud Practitioner (CLF-C02) #3 Domain 1-2 클라우드 디자인: Well-Architected 6 Pillars
9 분 소요

AWS Certified Cloud Practitioner (CLF-C02) #3 Domain 1-2 클라우드 디자인: Well-Architected 6 Pillars

CLF-C02 첫 도메인의 후반부입니다. AWS Well-Architected Framework의 6개 원칙, 즉 운영 우수성,보안,신뢰성,성능 효율,비용 최적화,지속가능성을 풀어내고, 각 원칙의 설계 지침과 자주 출제되는 시나리오 매핑을 정리하겠습니다. 2021년 12월에 추가된 Sustainability를 빠뜨려 5개 원칙으로 외우는 흔한 실수도 같이 잡습니다. 다음 #4부터 비중 30%의 Domain 2 보안으로 들어갑니다.

AWS 실전 #2 RDS 연동과 마이그레이션 운영
8 분 소요

AWS 실전 #2 RDS 연동과 마이그레이션 운영

VPC 안의 RDS Postgres Multi-AZ, Security Group 설계, Secrets Manager로 비밀번호 주입, Alembic / Django migrations의 운영 흐름, blue/green 호환 마이그레이션 패턴까지 정리합니다.

AWS Certified Cloud Practitioner (CLF-C02) #2 Domain 1-1 클라우드 컨셉: 가치와 경제, Cloud Adoption Framework
8 분 소요

AWS Certified Cloud Practitioner (CLF-C02) #2 Domain 1-1 클라우드 컨셉: 가치와 경제, Cloud Adoption Framework

CLF-C02 첫 도메인의 전반부입니다. 시험에서 자주 출제되는 클라우드의 6가지 가치 제안, CapEx에서 OpEx로의 비용 구조 전환, AWS Cloud Adoption Framework의 6개 관점, 그리고 글로벌 인프라(리전,AZ,Edge)가 시험 문제에서 어떻게 변형되어 나오는지를 정리하겠습니다. 시리즈 #3에서 같은 도메인의 후반부 Well-Architected 6 Pillars로 이어집니다.

AWS 실전 #1 인프라 기본 구조: FastAPI/Django를 ECS Fargate에 배포
8 분 소요

AWS 실전 #1 인프라 기본 구조: FastAPI/Django를 ECS Fargate에 배포

컨테이너 이미지를 ECR에 올리고, Task Definition을 작성해 ALB 뒤의 ECS Fargate Service로 배포하는 흐름을 정리합니다. 작은 블로그 API를 운영 환경에 처음 올리는 과정을 한 글에 담았습니다.

AWS Certified Cloud Practitioner (CLF-C02) #1 시험 소개: 시험 구조와 학습 전략
10 분 소요

AWS Certified Cloud Practitioner (CLF-C02) #1 시험 소개: 시험 구조와 학습 전략

AWS Certified Cloud Practitioner (CLF-C02) 시험의 첫 글입니다. 65문항 90분 700점 합격선의 구조, 4개 도메인의 비중과 의미, 등록과 응시 환경, 그리고 실무 [AWS 트랙](/ko/posts/aws-basics-1)으로 다진 감각을 자격증 시험 문제로 풀어내는 학습 전략까지 정리하겠습니다. 이 시리즈는 CLF-C02 합격을 목표로 하는 10편이며, 마지막 #10에서 풀스케일 모의고사를 풉니다.

AWS 고급 #7 Step Functions 입문
8 분 소요

AWS 고급 #7 Step Functions 입문

State machine의 역할, Task / Choice / Parallel / Map의 4가지 상태, Standard vs Express, Lambda / ECS / SDK 통합, 에러 처리와 retry / catch, 자주 쓰는 패턴까지. AWS 워크플로우 엔진을 정리합니다.

AWS 고급 #6 Secrets Manager / Parameter Store
8 분 소요

AWS 고급 #6 Secrets Manager / Parameter Store

Secrets Manager와 SSM Parameter Store의 차이, 자동 회전, 코드에서 가져오기(boto3 / 캐싱 / Powertools), ECS와 Lambda 통합, IaC 연결, 비용 비교까지. AWS 시크릿 / 설정 관리를 정리합니다.