[월:] 2019년 05월

EBS 볼륨에 대한 기본 암호화 선택 기능 출시 (서울 리전 포함) AWS는 데이터 보호에 대한 다양한 옵션을 제공하고 있습니다. 클라우드 보안, 보안 블로그, 보안 백서와 같은 자세한 정보와 함께 보안, 자격 증명 및 규정 준수 서비스 및 개별 서비스 내의 다양한 보안 기능을 포함하는 여러 가지 방법으로 이들의 작업을 확인할 수 있습니다. 이 블로그를 읽다 보면 기억이 나시겠지만 많은 AWS 서비스가 저장 및 전송 데이터 암호화, 로깅, IAM 역할 및 정책 등을 지원합니다. EBS 볼륨 기본 암호화 오늘은 Amazon Elastic Block Store(EBS) 볼륨 암호화를 더 쉽게 사용할 수 있도록 하는 새로운 기능에 대해 알려드리려고 합니다. 이번 출시는 다음과 같은 이전의 몇몇 EBS 보안 출시를 기반으로 합니다. EBS 볼륨 암호화 EBS 스냅샷 암호화 EBS 부팅 볼륨 암호화 인스턴스 시작 시간에 사용자 지정 키를 사용한 암호화 암호화된 AMI의 AWS 계정 전체 공유 이제 새로 생성하는 모든 EBS 볼륨을 암호화된 형태로 생성하도록 지정할 [ more… ]

AWS Ground Station – 위성 데이터 수집 및 처리 서비스 정식 출시 지난 가을, AWS Ground Station에 대한 게시물에서 위성 데이터를 다운링크할 때 수행하는 단계를 미리 살펴봤습니다. 그동안 미리보기로 제공하던 AWS Ground Station을 정식 출시하고, 우선 미국 내 지상국 두 곳을 통해 바로 사용이 가능합니다. AWS Ground Station 사용하기 당시 설명한 것과 같이 첫 번째 단계는 위성의 NORAD ID 및 기타 정보를 AWS와 공유하여 AWS 계정에 위성을 추가하는 것입니다. 온보딩 프로세스에는 일반적으로 1~2일이 소요됩니다. AWS Ground Station 팀을 통해 테스트에 사용할 3개의 위성을 제 계정에 추가했습니다. Terra(NORAD ID 25994) – 이 위성은 1989년에 발사되었으며 705km 고도에서 궤도를 선회합니다. 이 위성에는 지구 표면을 연구하도록 설계된 5대의 센서가 장착되어 있습니다. Aqua(NORAD ID 27424) – 이 위성은 2002년에 발사되었으며 마찬가지로 705km 고도에서 궤도를 선회합니다. 이 위성에는 지표수를 연구하도록 설계된 6대의 센서가 장착되어 있습니다. NOAA-20(NORAD ID 43013) – 이 위성은 2017년에 발사되었으며 825km 고도에서 [ more… ]

AWS Config Rules에 대한 사용량 기반 신규 요금 모델 AWS Config 규칙(Rules)은 클라우드 리소스에 대한 동적 규정 준수 검사를 수행할 수 있는 권한을 부여합니다. AWS Config에서 제공하는 AWS Resource Configuration Tracking을 기반으로 사전 정의된 규칙과 사용자 지정 규칙의 조합을 사용하여 AWS 리소스에 대한 모든 변경 사항이 규칙에서 지정한 조건을 준수하는지 지속적이며 동적으로 검사하고 비준수 리소스를 재조정하기 위한 (자동 또는 수동) 조치를 취할 수 있습니다. 현재 84가지로 구성된 서로 다른 사전 정의 규칙 중에서 선택할 수 있으며, 더 많은 규칙을 개발 중입니다. 이 규칙들은 수시로 조정되고 업데이트됩니다. EC2에 대한 검색과 일치하는 규칙은 다음과 같습니다. 사용자 지정 규칙은 AWS Lambda 함수를 기반으로 하며, 구성 변경을 통해 주기적으로 실행하거나 트리거할 수 있습니다. 규정을 준수하지 않는 리소스가 발견되면 규칙을 선택적으로 구성하여 재조정 작업을 실행할 수 있습니다. 다양한 기본 작업이 있으며 AWS Systems Manager 문서를 사용하여 자체 작업을 작성할 수 있는 옵션도 있습니다. 새로운 사용량 [ more… ]