aws

AWS CloudTrail 서비스 전체 AWS 고객 기본 제공 시작 AWS 서비스 API 호출에 대한 정보를 기록하는 AWS CloudTrail 이 모든 AWS 고객에게 기본적으로 활성화되되고, 별도 설정 없이 지난 7 일간의 계정 활동에 대한 가시성을 제공합니다. ‘상시 가동’ 기능은 CloudTrail 이벤트 기록을 통해 계정 활동을 검색 및 다운로드하는 기능을 통해 보안성을 높일 수 있습니다. 아직 AWS CloudTrail을 이용하지 않은 분들의 경우, 이제 모든 AWS 계정에 기본적으로 적용되기 때문에 운영 문제 해결 및 검토, 표준 규정 준수, 감사 및 보안을 위한 필수 서비스를 제공하게 됩니다. AWS CloudTrail은 AWS 계정에서 지원되는 서비스에 대한 계정 활동 및 이벤트를 수집하고, 이벤트 로그 파일을 Amazon Simple Storage Service (S3), CloudWatch Logs, CloudWatch Events로 보냅니다. CloudTrail을 사용하면 일반적으로 계정 활동 및 이벤트 로깅을 가능하게 하는 구성을 생성합니다. AWS 계정에서 발생하는 API 활동에 대한 가시성을 제공하여 운영 및 보안 문제를 신속하게 분석합니다. 또한, 멀티 리전 구성을 지원하며 CloudWatch와 [ more… ]

AWS Config 업데이트 – S3 버킷 보안을 위한 두 가지 관리 규칙 추가 AWS Config는 AWS  자원 상태와 그 사이 관계를 계속 모니터링 하는 서비스입니다. 각 서비스 자원을 선택한 다음, 자원에 영향을 주는 구성 변경 타임 라인을 볼 수 있습니다 (자세한 내용은 AWS Config와 AWS 자원 관계 추적을 참조하십시오). AWS Config rules은 AWS Config의 “관리형” 컬렉션과 사용자가 직접 작성한 사용자 정의 규칙을 지원하는 강력한 규칙 시스템으로 확장합니다 (AWS Config Rules – 클라우드 리소스에 대한 동적 컴플라이언스 검사 등 참조). ). Config Rules (AWS Lambda 함수)은 AWS 자원의 이상적인 상태를 나타냅니다. 함수는 구성 변경이 감지 될 때, 호출되며 표준 규정 준수 여부를 확인합니다. 약 30 개의 관리 규칙에 접근할 수 있으며, 예를 들어 EC2 인스턴스 및 관련 리소스를 확인하는 몇 가지 규칙은 다음과 같습니다. 두 가지 신규 규칙 오늘은 S3 버킷 보안을 유지하는 데 도움이되는 두 개의 새로운 관리 규칙을 추가하고 [ more… ]

AWS Glue 정식 출시 – 완전 관리형 ETL 서비스 오늘 AWS Glue 서비스가 정식 출시되었습니다. AWS Glue는 완전 관리형, 서버리스 기반 클라우드 데이터 추출, 변환 및 로드 (ETL) 서비스입니다. 이 서비스는 몇 가지 매우 중요한 방식으로 다른 ETL 서비스 및 소프트웨어 플랫폼과 다릅니다. 첫째, Glue는 “서버가 필요하지 않습니다.” 어떤 인프라 자원도 프로비저닝하거나 관리 할 필요가 없으며, Glue 실행될 때만 비용을 지불합니다. 둘째, Glue는 많은 데이터 소스, 데이터 유형 및 다양한 유형의 파티션에서 스키마를 자동으로 감지하고 추론 할 수 있는 크롤러를 제공합니다. 편집, 버전 관리, 질의 및 분석을 위해 이러한 생성 된 스키마를 중앙 데이터 카탈로그에 저장합니다. 셋째, Glue는 자동으로 ETL 스크립트 (Python 기반)를 생성하여 원본 형식의 데이터를 대상 형식으로 변환합니다. 마지막으로, Glue를 사용하면 개발자가 자신이 선호하는 도구를 사용하여 ETL 스크립트로 엔드 포인트를 만들 수 있습니다. 자, 실제 예제를 살펴 보도록 합시다. Crawlers 먼저 Amazon S3의 항공편 데이터에 대한 크롤러를 만들어야 [ more… ]

AWS Migration Hub – 대기업을 위한 신규 클라우드 마이그레이션 기획 및 추적 서비스 일주일에 한 번, 시애틀 기업 임원 지원 센터 (Seattle Executive Briefing Center)에서 AWS 고객과 이야기를 하는데, 기업 혁신 프로세스를 이야기하면서 애플리케이션 마이그레이션에 대해 논의하기도합니다. 기업이 애플리케이션 포트폴리오를 클라우드로 이전하려고 할 때, 좀 더 구조화되고 정확한 과정을 통해 수행하려고합니다. 이러한 포트폴리오에는 대체적으로 수백 가지의 복잡한 Windows 및 Linux 응용 프로그램, 관계형 데이터베이스 등으로 구성됩니다. 고객은 클라우드로 이전을 빠르게 하고 싶지만 불확실한 것들이 많다는 점을 발견하였고, 일반적으로 다음과 같은 세 가지 주요 범주에 해당하는 문제를 발견했습니다. 애플리케이션 발견 – 애플리케이션을 구동하는 모든 움직이는 부분을 깊이 있고 완벽하게 이해해야 합니다. 서버 및 데이터베이스 마이그레이션 – 사내 구축 환경의 작업 부하 및 데이터베이스 테이블을 클라우드로 이전해야 합니다. 추적 / 관리 – 대규모 애플리케이션 포트폴리오에 대한 이전을 동시에 진행되는 경우 애플리케이션 중심 방식으로 진행 상황을 추적하고 관리해야 합니다. 지난 2 년 동안 [ more… ]

AWS SAM Local (베타) – 로컬 기반 서버리스 앱 테스트 및 개발 도구 오늘 신규 서버리스(Serverless) 개발 도구 인 SAM Local 베타 버전을 발표했습니다.이 도구를  통해 로컬에서 쉽게 작성하고 테스트 할 수 있습니다. 이 글에서는 SAM local을 사용하여, 개발자들이 코드 개발 시, 탭 혹은 스페이스 선호도 투표 할 수 있는 빠른  애플리케이션을 빌드, 디버그 및 배포하는 예제를 소개해 드리고자 합니다. AWS는 작년에 Serverless Application Model (SAM)을 소개하고, 이를 통해 서버리스 애플리케이션을 쉽게 배포 할 수 있습니다.  SAM은 AWS CloudFormation을 기반으로 하는 강력한 오픈 소스 기반 인프라 코드 구현 모델 입니다. 로 유지하기가 쉽고 가장 멋진 마스코트를 갖추고 있습니다. SAM Local은 SAM의 아래와 같은 장점을 로컬 시스템으로 가져와서 사용 가능합니다. sam local 및 Docker를 사용하여 AWS Lambda함수를 로컬에서 개발하고 테스트 가능 Amazon Simple Storage Service (S3), Amazon DynamoDB, Amazon Kinesis, Amazon Simple Notification Service (SNS) 등과 같은이벤트 소스에서 함수 호출을 시뮬레이션 [ more… ]