본문 바로가기

전체 글52

[기록] AWS CICD 교육 0. 용어 설명Airtifact:소스 코드 빌드 : 소스 코드 파일을 실행 가능한 소프트웨어 산출물(패키지, 아티팩트 등)로 변환하는 과정빌드 과정 단계- 컴파일(Compile) : 시스템이 이해할 수 없는 소스 코드를 시스템이 이해할 수 있는 언어로 변환- 링크(Link) : 컴파일 단계에서 생성된 객체 파일들을 연결하여 실행파일을 생성- 테스트(Test) : 링크 과정을 거친 실행 파일이 정상적으로 작동하는지 확인1. CICD1) CICD란?Continuous Integration + Continuous Delivery(또는 Deployment)지속적 통합 + 지속적 배포변경된 코드 자동 통합, 빌드, 테스트 + 자동 배포(+모니터링)2) CICD Pipeline코드 > 빌드 > 테스트 > 프로비저닝.. 2024. 4. 30.
[AZ-104] Azure 자격증 갱신(연장) 시험 후기 작년에 봤던 AZ-104 자격증의 유효기간이 곧 만료가돼서 갱신 시험을 보라는 메일을 받았다.유효기간이 1년이라 너무 짧다고 생각했는데 갱신 시험을 거져주기 때문에 사실상 2년으로 보면 될 것 같다.사실 갱신 시험을 무료로 제공해주는지 처음 알았다.갱신 시험은 노가다를하면 합격할 수 있다.다음과 같은 특징 때문인데1. 인터넷 검색 가능2. 제한 시간 없음(안내에는 있다고하는데 사실상 없음)3. 불합격 시 24시간만 지나면 재시험 가능(최초 시험 불합격 시 한 번은 바로 응시 가능, 두 번 불합격 시 24시간 기다려야함)4. 화상이나 음성 등 시험 감시 없음다만 내가 노가다라고 표현한 이유는 문제를 검색하면 답을 올린 사람들이 있긴한데 정답률이 매우 낮았다.검색하면 나오는 어떤 블로그가 있는데 자꾸 검색 .. 2024. 4. 27.
AWS IAM Region 제한 정책 아직 현업에서 Region 제한 정책을 사용해본 적은 없다. 본 게시글은 스터디 용도로 작성한다. 1. Region 제한 정책(ver. Deny) 프로젝트 구축 리전인 서울을 허용하고, 글로벌 서비스를 고려하여 버지니아 리전도 허용하도록 구성했다. { "Version": "2012-10-17", "Statement": [ { "Sid": "regiondenny", "Effect": "Deny", "Action": "*", "Resource": "*", "Condition": { "StringNotEquals": { "aws:RequestedRegion": [ "us-east-1", "ap-northeast-2" ] } } } ] } 2. Region 제한 정책(ver. Allow) Allow 권한을 부여.. 2024. 3. 11.
현업에서 꼭 필요한 AWS IAM MFA 강제 정책 AWS IAM을 더 안전하게 사용하기 위해서 MFA를 설정하도록 권고한다. 현업에서 IAM 관리자는 사용자들에게 MFA를 설정하라고 가이드하지만 안듣는 사람들이 꼭 있다. 이를 방지하기 위해 MFA 설정을 하지 않을 경우 권한 막아버려 MFA를 등록할 수 밖에 없도록 구성할 수 있다. 이를 MFA 강제 정책이라 부르겠다. 2024. 3. 11.
현업에서 사용하는 AWS IAM IP 제한 정책 AWS IAM을 더 안전하게 사용하기 위해서 Source의 IP가 특정될 경우 IP 제한 정책을 적용할 수 있다. 현업에서 주로 서버의 Private IP, NAT IP, Internet Gateway IP, 사업장 Public IP 등으로 제한한다. 다만 Source의 IP가 정해진 범위 없이 랜덤 하게 변경될 경우에는 IP 제한 정책을 적용하기에 무리가 있다. 2024. 3. 11.
반응형

티스토리툴바