Logic in Code,
Freedom in Travel.

클라우드 컴퓨팅의 확대로 인해 기업들은 클라우드 비용 관리의 중요성을 절감하고 있다. 매월 청구서에서 예상치 못한 비용을 받는 상황을 방지하기 위해 오픈소스인 Bill bot은 AWS 고객이 인프라 비용을 프로액티브하게 모니터링하고 예상치 못한 비용을 적시에 식별할 수 있도록 도와준다. 이번 글에서는 Bill bot이 다루고 있는 두 가지 주요 문제 영역과 어떻게 이를 해결할 수 있는지 알아보았다. Bill bot 아키텍처 데이터 수집 AWS Cost and Usage Reports (CUR)를 활용하여 클라우드 비용 데이터를 수집한다. CUR은 Amazon S3 버킷에 저장되며, Bill bot은 이를 활용하여 비용 분석을 수행한다. 데이터 저장 수집한 CUR 데이터는 Amazon S3에서 관리되며, ..

AWS의 비용 체계는 사용한 서비스 및 리소스에 대한 지불 방식에 따라 결정된다. 이러한 예시로 사용한 서비스 및 리소스, 인스턴스 유형 및 크기, 사용한 리소스의 양, 예약 인스턴스 및 커밋 사용, 지역 및 가용 영역등에 의해 결정 된다고 한다. 즉, 사용한 만큼만 비용을 지불한다. 가격 정책 철학 AWS의 가격 정책 철학은 고객 중심적이고 유연한 모델을 제공하는 데에 초점을 두고 있다. AWS는 고객의 다양한 요구와 비즈니스 모델을 지원하고 가격을 예측 가능하고 투명하게 제공하기 위해 노력하고 있으며 그러한 예시로 규모의 경제(Economies of Scale) 라는 철학을 하지고 있다. 규모의 경제 철학을 통해 AWS 는 전 세계에 분산된 데이터 센터와 인프라를 통해 이를 효율적으로 운영하고 관리..

AWS(Amazon Web Services)는 클라우드 컴퓨팅 환경에서 규정 준수를 지원하기 위한 여러 프로그램을 제공한다. 이 프로그램은 고객이 데이터 보안과 규정 준수를 충족하며 안전한 클라우드 환경을 구축할 수 있도록 도와준다. 이번 글에서는 AWS의 규정 준수 프로그램에 대해 정리하고 이 프로그램의 필요성과 알아두면 좋을 법한 AWS 규정 준수 프로그램에 대해 정리했다. AWS 규정 준수 프로그램 AWS의 규정 준수 프로그램은 다양한 규제 요구 사항을 준수하기 위한 포괄적인 지침과 인증이 있다. 예시로 K-ISMS, ISO 27001, SOC 1/2/3, PCI DSS, HIPAA, GDPR 등과 같은 주요 규제 요구 사항을 충족하도록 설계되어 있다. AWS는 이러한 규정 준수 프로그램을 통해 고..

클라우드 컴퓨팅 환경에서 보안과 컴플라이언스는 중요한 이슈로 부각되고 있다. AWS에서 제공하는 공동 책임 모델은 고객과 AWS 간의 역할과 책임을 명확히 정의하여 클라우드 보안을 강화하고 안정성을 확보하기 위한 가이드라인이다. 즉 공동 책임 모델(Shared Responsibility Model) 은 아마존 웹 서비스(AWS)에서 제공하는 클라우드 컴퓨팅 서비스와 관련하여 고객과 AWS 사이의 책임을 명확하게 정의하는 개념이라 생각 하면 된다. 공동 책임 모델이란 AWS의 클라우드 인프라와 관련하여 고객과 AWS 사이의 책임을 분명하게 정의하는 개념으로 AWS와 고객 간의 역할과 책임을 구분하여 클라우드 보안을 향상시키기 위한 방안으로 사용된다. AWS의 역할과 책임 AWS는 인증된 데이터 센터와 클라..

CloudWatch AWS 관리형 서비스CloudWatch는 클라우드 환경에서의 리소스 모니터링과 로깅을 위한 서비스이다. 이 서비스를 통해 사용자는 AWS 리소스의 성능 지표와 로그 데이터를 수집하고, 모니터링 대시보드를 생성하여 시각적으로 확인할 수 있다. AWS CloudWatch는 다양한 AWS 리소스(EC2 인스턴스, RDS 데이터베이스, S3 버킷 등)의 상태에 대한 다양한 메트릭 데이터를 제공한다. 이러한 메트릭 데이터를 사용하여 리소스의 성능, 가용성, 확장성 등을 평가하고 애플리케이션의 운영과 조정에 필요한 정보를 얻을 수 있다. 또한, CloudWatch는 SNS(Simple Notification Service)와 통합되어 알림을 제공한다. 사용자는 특정 이벤트 또는 조건에 따라 알림..

WAF (Web Application Firewall) WAF (Web Application Firewall)은 관리형 웹 방화벽 서비스로, OWASP TOP 10에 대응하여 SQL 인젝션, XSS 등의 보안 취약점을 방지한다. CloudFront나 Application Load Balancer와 연동하여 배포할 수 있으며, AWS에서 제공하는 관리형 규칙 또는 사용자가 정의한 규칙을 활용하여 IP, 국가, 헤더, 문자열, 요청 길이 등을 기반으로 차단할 수 있습니다. 또한, 실시간 웹 보안 모니터링을 제공하며, AWS 서비스를 활용하여 로그를 통합 관리할 수 있다. 관리형 규칙은 AWS 보안 전문가들이 개발한 일반적인 보안 취약점 및 공격 패턴을 대응하기 위해 만들어졌다. 예를 들어, OWASP TOP..