AWS 보관 - Lohen Kim's Blog

AWS IAM vs IAM Identity Center: 비밀번호 정책 차이

2025-12-10 / AWS, IT

AWS IAM vs IAM Identity Center: 비밀번호 정책 차이 완벽 정리 AWS에서 사용자 계정 보안을 관리할 때 IAM과 IAM Identity […]

2025-10-14 / AWS, IT

들어가며 2025년 공개된 Redis 관련 취약점 CVE-2025-49844 대응 차원에서 우리 블로그에서 운영 중인 ElastiCache for Redis 환경을 점검했습니다. 처음에는 엔진

2025-08-10 / AWS, IT

AWS Site-to-Site VPN은 클라우드와 온프레미스 간 안전한 터널을 구축할 수 있는 주요 수단입니다. 그 중심에 있는 DH Group (Diffie-Hellman Group)은

2025-08-06 / AWS, IT, Linux

개요 AWS ALB(Application Load Balancer)의 TargetConnectionErrorCount 지표를 Zabbix에서 모니터링하던 중, 이상하게도 해당 값이 계속 1로 기록되며 Zabbix의 문제(Problem) 상태가 해제되지

2025-07-18 / AWS, IT

AWS에서 서비스를 운영하다 보면 “어떤 AZ(가용 영역, Availability Zone)에 배포되었는가”에 따라 트래픽 분산이 달라지는 경우가 있습니다. 특히 NLB(Network Load Balancer)나

2025-07-12 / AWS, IT

1. 글 도입: 왜 TGW 라우팅 테이블을 알아야 하는가 2. VPC 라우팅 테이블 복습 📌 예시 Destination | Target——————|—————-10.0.0.0/16 |

2025-07-06 / AWS

AWS CloudFront는 전 세계에 콘텐츠를 빠르게 전송할 수 있게 해주는 CDN 서비스입니다. 그러나 그 이점만큼이나 비용 분석과 최적화도 중요합니다. 특히,

2025-07-02 / AWS, IT

들어가며 AWS 환경에서 HTTPS를 적용하려면 SSL/TLS 인증서가 필요합니다. AWS에서는 ACM(AWS Certificate Manager) 을 통해 인증서를 손쉽게 등록하고 관리할 수 있습니다.

2025-06-25 / AWS, IT

— Delegated Administrator 권한 이해하기 AWS Control Tower 환경을 운영하다 보면, 사용자나 프로그램이 AWS Organizations의 정보를 어디까지, 어떻게 조회할 수

2025-06-21 / AWS, IT, Linux

1. 개요 AWS Aurora는 관리형 DB 서비스라 Zabbix Agent 설치가 불가능합니다.따라서 Zabbix Server에서 AWS CLI를 이용해 외부 스크립트로 Aurora 상태를