Develog

1. 개념 ➜ VPN은 공중 네트워크를 사설 네트워크로 구성하여 사용함으로써, 비용 절감 및 보안성 이라는 장점을 갖고 있는 기술➜ 이와 같은 특징으로 인해 이미 많은 기업에서 도입하고 사용하고 있으며, ISP에서도 VPN 서비스를 소개하며 IT 시장에서 상당한 부분을 차지하고 있음 ➜ 기존의 보안이나 서비스 품질이 절대적으로 네트워크을 구축하기 위해 전용선을 기반으로 물리적인 사설망을 구축하는 것이 일반적으나, 이런 사설망은 범위가 확장되면, 회선 비용 및 유지 보수 비용이 증가된다는 단점을 가지고 있음 ✅ 이 문제점을 해결한 네트워크 보안 서비스가 바로 VPN 솔루션 ✅ VPN(Virtual Private Network)은 인터넷과 같은 저렴한 통신 매체를 기반으로 사용하지..

CI/CD 파이프라인: CodePipeline, CodeBuild, CodeDeploy 또는 Jenkins를 통한 배포 자동화 설정CloudFormation/Terraform: 인프라를 코드로 배포하는 템플릿 설명배포 과정: 배포 시나리오 및 단계별 설명 1. CI/CD 파이프라인 (CodePipeline, CodeBuild, CodeDeploy)(1) CI/CD 툴 선택AWS CodePipeline : CI/CD 파이프라인을 관리하는 도구로, 소스 코드가 커밋되면 자동으로 빌드, 테스트, 배포까지 진행AWS CodeBuild : 애플리케이션을 빌드하고, 테스트를 자동으로 실행AWS CodeDeploy : EC2 또는 Lambda로 애플리케이션을 자동 배포Jenkins : 자체 CI/CD 서버를 운영하려..

CloudWatch 모니터링: 메트릭 설정, 알람 구성, 로그 수집 설정CloudTrail 로깅: API 호출 및 보안 이벤트 추적로그 분석: 실시간 로그 모니터링 및 분석 도구 1. CloudWatch 모니터링(1) 메트릭 설정기본 시스템 메트릭 : EC2, RDS, ALB, Auto Scaling 그룹 등 주요 리소스의 CPU 사용률, 메모리, 디스크 I/O, 네트워크 트래픽 등의 메트릭을 수집커스텀 메트릭애플리케이션 성능 지표 : API 응답 시간, 성공/실패 요청 수 등을 커스텀 메트릭으로 추가비용 모니터링 : AWS 비용 추적 메트릭을 설정하여 리소스 사용 비용을 실시간으로 모니터링NGINX/Apache 로그 메트릭 : 애플리케이션 서버에서 수집한 웹 서버 로그 데이터를 CloudWatch에 전..

1. 요구사항 분석안정적이고 확장 가능한 웹 애플리케이션 배포확장성과 비용 최적화 고려24시간 중단 없는 서비스 제공사용자 정보 보호 및 암호화된 통신비용 효율적인 클라우드 인프라 사용 2. 아키텍처 설계시스템 구성도 : VPC, 서브넷, EC2, RDS, ELB, S3 등 포함한 클라우드 인프라 다이어그램서비스 상호작용 : 각 AWS 서비스가 어떻게 상호작용하는지 설명보안 설정 : IAM 역할, 보안 그룹, VPC 네트워크 구조확장성 계획 : Auto Scaling과 ELB 설정 계획비용 최적화 전략 : 사용하지 않는 리소스 자동 종료 등 (1) 시스템 구성도 (System Architecture)VPC : 애플리케이션의 보안 및 네트워크 격리를 위해 VPC를 설정서브넷 : 퍼블릭 서브넷과 프라이빗 서..

1. 프로젝트 개요이 프로젝트는 AWS 클라우드 환경을 기반으로 실제 비즈니스 요구사항을 해결하는 웹 애플리케이션 인프라를 설계하고 배포하는 과제입니다. 주요 목표는 다음과 같습니다:AWS 핵심 서비스를 사용하여 확장 가능하고, 비용 효율적이며, 안전한 웹 애플리케이션 구축 및 운영고객 요구사항을 반영한 클라우드 아키텍처 설계자동화된 배포, 확장성 확보, 보안 설정, 모니터링 및 비용 최적화 구현업무시간 내외의 고객 요청 처리 방안 수립문제 및 사고 상황 대응 방안 마련 2. 프로젝트 목적클라우드 서비스 실무 역량 강화비즈니스 요구 반영 능력 향상확장성 및 비용 최적화 능력 개발보안 및 안정성 확보 역량 강화문서화 및 문제 해결 능력 향상모니터링 구성 역량 개발 3. 평가 항목 및 기준주요 평가 항목은 ..

1.  초기 setupdocker versionmkdir practicecd pratice/docker psls -al /var/lib/docker/docker run --privileged -itd -p 8080:8080 -p 50000:50000 --restart=on-failure -v jenkins_home:/var/jenkins_home --name jenkins jenkins/jenkinsls -al /var/lib/docker/volumes/jenkins_home/_dataadmin1234512345adminadmin@abc.com    ➜  ls -al /var/lib/docker/volumes/jenkins_home/_data   ➜  localhost:8080/로 firefox에서 je..

1. nmap 개념 ➜ 개요 ✅ Network Map으로 보안을 목적으로하는 네트워크 스캐닝에 사용되는 툴 ✅ 기본적으로 host Scanning, Port Scanning, OS Scanning 기능 등을 제공 ✅ Site : www.nmap.org Nmap: the Network Mapper - Free Security ScannerDownload Reference Guide Book Docs Zenmap GUI In the Movies Get Nmap 7.95 here Nmap.org has been redesigned! Our new mobile-friendly layout is also on Npcap.com, Seclists.org, Insecure.org, and..

1. 개념 ➜  OSINT [shoadan] : exploitdb    ✅  참고 : https://buckets.grayhatwarfare.com/ Public Buckets by GrayhatWarfareRegex Autocorrect Our system is build in such a way, so that the input regex must match the complete filename, start to end in order to be returned. Most people expect that if their regex matches partially in a filename this will be returned. Because not abuckets.grayhatwarfare.com..

1. 개념 ➜  암호화키를 쉽게 만들어주고 수많은 AWS 리소스와 상호작용함, 암호키를 사용하여 데이터를 암호화하는 방법이 매우 단순함  ➜  CMK [ Customer Master Key ]    ✅  4kbyte에 해당하는 데이터 encrypt & decrypt    ✅  CMK를 사용하여 데이터 키를 암호화시킴, 이 데이터 키를 가지고 실제 데이터를 암호화   2. 사용자 그룹 생성 ➜  kms-group  ➜  권한 추가   ➜  사용자 생성 : kms-manager    ✅  그룹에 사용자 추가 : kms-group    ✅  보안자격증명 : 콘솔 로그인 활성화 [사용자 지정 암호 설정 : P@ssw0rd]  ➜  사용자 생성 : kms-manager    ✅  그룹에 사용자 추가 : kms-g..

1.  개념  ➜  cloudwatch 블록에 들어있는 x-ray 살펴보기     ✅  분산 application 분석 및 디버깅 용도로 사용되어짐, 시각화 기능을 제공하여 쉽게 application 흐름 이해     ✅  x-ray 서비스 맵을 제공, client가 어디에서 접속을 시도하면 어떤 api가 호출되어지는지 순차적으로 어떤 리소스를 언제 어떻게 request하며 실행되어지는지 한눈에 알수있음    ✅  서버리스 application을 구현할 때 쓰이는 것들이 대부분 x-ray 사용가능, ec2, lambda, dynamodb, elb, api gateway, SNS, SQS, elastic beanstalk 등   2.  Lambda 함수 생성  ➜  버킷 이름만 지정, 나머지는 defaul..