Clik here to view.
미디어파일 S3에서 CloudFront로 이사하기 (feat: CORS)
배경나는 회사에서 백오피스 프론트엔드를 개발한다. 백오피스를 사용하시는 실무자 분들이 이미지 파일을 다운로드 받을때 이미지를 하나씩 클릭해서 우클릭 후 다운로드 받는 작업을 하셨었다.이 과정이 상당히 비효율적이라 생각해서 '이미지 다운로드 버튼', '이미지 전체 다운로드 버튼' 기능을 만드는게 어떨까 내가 의견을 제시했었고 다른분들도 기능의 필요성에...
View ArticleElastic Beanstalk 배포시 타임존 setup 출처:...
배포할 웹 애플리케이션의 root 위치에.ebextensions/05-setup-timezone.config 위 형태로 config 파일을 생성 후 아래와 같이 작성 후 배포한다.commands: create_post_dir: command: mkdir /opt/elasticbeanstalk/hooks/appdeploy/post ignoreErrors:...
View Article로드 밸런싱된 Elastic Beanstalk 환경의 모든 인스턴스에 고정 소스 IP 주소를 할당
다음 단계에서 Elastic Beanstalk에서 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스를 프라이빗 서브넷으로 시작합니다. 이러한 프라이빗 서브넷은 연결된 탄력적 IP 주소가 있는 NAT 게이트웨이를 기본 경로로 사용합니다. 로드 밸런서는 퍼블릭 서브넷에 있습니다. Elastic Beanstalk는 인터넷...
View Articleasw ssm agent update
직접 다운로드다음 링크를 사용하여 SSM Agent의 최신 버전을 인스턴스에 다운로드하십시오. 원하는 경우 AWS 리전별 URL로 이 URL을 업데이트합니다.https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe다운로드한...
View ArticleSAC를 사용하여 Windows 인스턴스 문제 해결
https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/WindowsGuide/troubleshooting-sac.html Windows 인스턴스에서 SAC 및 부팅 메뉴를 활성화하려면인스턴스에 연결하고 명령 프롬프트에서 다음 단계를 수행합니다.SAC를 활성화합니다.bcdedit /ems {current} onbcdedit...
View Article/bin/sh^M: bad interpreter: No such file or directory 오류 발생 시
linux 에서 스크립트 실행할 때 /bin/sh^M: bad interpreter: No such file or directory 와 같은 에러 메시지가 나타날 때가 있다.이것은 십중 팔구 윈도우에서 스크립트 파일을 만든 뒤, linux 에서 실행했기 때문에 나타나는 오류이다. 정확히는 줄 끝 (줄바꿈)을 의미하는 개행문자가 달라서 발생하는 문제인데...
View ArticleClik here to view.
맥북 화면 잠금 단축키 변경
1. 시스템 환경설정 - 키보드 - 단축키 - 앱 단축키 설정에 들어간 후 + 버튼 클릭 2. 메뉴 제목에 '화면 잠금'을 입력하고 Command + L을 입력 후 추가 버튼을 클릭하면 단축키가 설정된다. 3. Command + L을 입력하면 화면 잠금을 확인할 수 있다. 출처: https://lovedb.tistory.com/583 [More haste,...
View Articleaws client vpn 기능
Split tunnel 기능별다른 설정없이 VPN을 연결하면 모든 로컬 아웃바운드 트래픽이 바로 인터넷으로 나가는게 아닌, VPN Endpoint를 거쳐 VPN 과 연결된 망을 통해 인터넷으로 나가게 된다. 이렇게 되면 인터넷 사용엔 문제는 없지만, 거쳐가기 때문에 트래픽 성능 저하가 생길수 있고 내가 로컬에서 웹서핑하고 유투브를 본 모든 트래픽도 AWS...
View ArticleClik here to view.
Linux 서버간 대용량 데이터 빠르게 옮기기
반적으로 서버간 네트워크를 이용하여 파일을 옮길때에 scp, ftp 등의 명령어를 사용하여 옮긴다. 하지만, 파일의 수가 매우 많은 경우에는 각각의 파일에 대해서 데이터 검증을 실행하기 때문에 그만큼 오버헤드가 많이생기고, 속도 저하로 이어진다. 때문에 이러한 경우 tar와 같은 프로그램을 이용해 데이터를 압축하여 전송하는데, 이러한 경우 서버의 스토리지를...
View ArticleClik here to view.
s3 복사
지난번 AMI를 타계정에 공유 및 복사하는 방법에 대하여 이야기 했는데요. 요즘은 계정을 분리해서 구축을 하는 경우도 꽤 있다고 합니다. 이런 저런 이유로 타계정의 S3를 복사하는 경우가 발생하는데요.이번에는 타계정에서 S3를 복사하는 방법에 대해서 알아보겠습니다. S3 복사하기를 구글링 해보면 여러가지 방법들이 많이 나오는데요. 저의 경험으로는 이 방법이...
View ArticleClik here to view.
EMR Serverless
https://aws.amazon.com/ko/blogs/korea/amazon-emr-serverless-now-generally-available-run-big-data-applications-without-managing-servers/AWS re:Invent 2021에서 데이터 분석 서비스를 위한 세 가지 새로운 서버리스 옵션인 Amazon EMR...
View ArticleClik here to view.
aws rds 엔드포인트
최근에 데이터 인프라팀으로 팀을 옮기기도 했고, 그동안 AWS Aurora를 사용하면서 생각보다 MySQL과 다른 부분이 많이 있어서 정리가 필요하다고 생각이 됐습니다. AWS의 공식문서를 정리하면서 저의 생각이나 경험을 약간씩 추가하였습니다. 그리고 마지막에는 MySQL(or AWS RDS MySQL)과 다른 점을 정리해보면서 다시 한번 AWS...
View ArticleClik here to view.
[AWS Aurora] Aurora DB 클러스터 엔드포인트 연결 종류 4가지
l Version : AWS Aurora Amazon Aurora DB Cluster는 하나 이상의 DB 인스턴스와 이 DB 인스턴스의 데이터를 관리하는 클러스터 볼륨으로 구성된다. Aurora 클러스터 볼륨은 다중 가용 영역을 아우르는 가상 데이터베이스 스토리지 볼륨으로 각 가용 영역에는 DB 클러스터 데이터의 사본이 있다.l 기본 DB 인스턴스 :...
View ArticleClik here to view.
AWS CloudFront에 Signed URLs 적용하기
미디어파일 S3에서 CloudFront로 이사하기 (feat: CORS) 글에 이어지는 글입니다.지난 번엔 이미지 S3에서 CloudFront로 이전하는 방법에 대해 알아보았었고, 이번 글에서는 CloudFront에 Singed URLs 를 적용하는 방법에 대해 알아보려고 합니다.Signed URLs회사에서 사용하는 이미지들은 보안이 필요하기 때문에 아무나...
View ArticleOpenSSL Heartbeat 취약점 관련 조치
허트블리드'(Heartbleed. 취약점 번호 CVE-2014-0160) 취약점구글 시큐리티 부문 닐 메타가 인터넷 프로토콜로 광범위하게 사용되고 있는 오픈SSL 라이브러리에서 발견한 취약점으로 OpenSSL 특정버전에서 bound check를 하지 않아 서버 메모리 중 64KB의 데이터를 공격자가 덤프를 뜰수 있게 하는 취약점 입니다.OpenSSL이...
View ArticleLinux에서 PHP-FPM이 너무 많은 RAM을 사용하는 것을 방지하는 방법
PHP-FPM 메모리 사용량 줄이기인터넷에서 약간의 조사를 한 후, 우리는 풀 구성 파일에서 PHP-FPM의 메모리 소비를 줄이기 위해 PHP-FPM 프로세스 관리자와 그 특정 측면을 재구성해야 한다는 것을 발견했습니다.기본 풀은 www이고 구성 파일은 /etc/php-fpm.d/www.conf(CentOS/RHEL/Fedora에서) 또는...
View Article[linux] ssh 포트 변경하기 (SELinux에서 Bind Permission denied 뜰 때)
SELinux 완전히 끄기 (비권장)완전히 SELinux를 꺼버리고 싶을 때는 아래 방법을 사용해보세요.먼저 아래 파일을 편집기로 엽니다.# vim /etc/sysconfig/selinux그러면 아래와 같은 내용의 파일이 열립니다.# This file controls the state of SELinux on the system.# SELINUX= can...
View Article