aws

Amazon S3, IPv6 주소 지원 시작 오늘 부터 Amazon S3 버킷에 “dual-stack” 엔드포인트를 통해 IPv6 주소를 제공합니다. DNS 조회를 할 경우, “A” 레코드에 대해서는 IPv4, “AAAA” 레코드에 대하서는 IPv6 주소를 반환합니다. 클라이언트 환경에 따라, 자동적으로 AAA 주소를 선호해서 IPv6 주소로 연결하게 됩니다. IPv6f를 통한 S3 접근하기 IPv6로 S3내 콘텐츠에 접근하기 위해서는 아래와 같이 듀얼 스택 엔드포인트로 접근해야 합니다. http://BUCKET.s3.dualstack.REGION.amazonaws.com 또는 http://s3.dualstack.REGION.amazonaws.com/BUCKET 만약 AWS Command Line Interface (CLI)이나 AWS Tools for Windows PowerShell를 사용하는 경우, –enabledualstack 플래그를 추가합면 됩니다. 현재 AWS SDKs의 경우, use_dualstack_endpoint 설정을 지원하도록 업데이트 하는 중이며, 다음 주에는 추가될 것으로 예상합니다. 향후 세부적인 사항은 SDK 가이드 문서를 참고하시기 바랍니다. 알아두시면 좋은 점 아래 사항은 IPv6로 유연하게 전환하기 위해 알아두시면 좋은 점들입니다. 버킷 및 IAM 정책 – 만약 IP 주소 기반으로 접근 제어를 하고 있다면, 신규 엔드 포인트로 바꾸기 전에IPv6 주소를 추가해야 합니다. 그렇지 않으면, 클라이언트 동작에 문제가 생겨서 [ more… ]

AWS Snowball 업데이트 – 작업 관리 API 및 S3 어댑터 작년 가을  re:Invent에서 AWS Import/Export Snowball을 선보였습니다. 스노우볼 장비는 고객이 대량의 데이터를 AWS 클라우드에 온라인 방식이 아닌 한번에 이동할 수 있도록 설계하였습니다. 오늘은 추가적으로 2가지 기능 업데이트를 공개합니다. Snowball 작업 관리 API – 신규 Snowball API를 통해 스노우볼 작업을 만들과 관리하는 애플리케이션을 만들 수 있습니다. S3 어댑터 – 신규 Snowball S3 Adapter를 통해 S3 엔드포인트로 접근하는 것 처럼 할 수 있습니다. 이제 좀 더 자세히 알아볼까요? Snowball 작업 관리 API 원래 스노우볼 모델은 콘솔을 통해 관리할 수 있었습니다. 스노우볼 배송을 요청하는 작업을 만들고, 배송 상태를 확인한 후, 기기가 도착하면, 데이터를 옮겨서 AWS에 보내는 방식입니다. 간단하지만, 모든 AWS 고객의 요구에 맞지는 않았습니다. 일부 고객은 기존의 백업이나 데이터 전송 방식을 스노우볼에 통합하고자 했습니다. 고객 및 스토리지 파트너의 이러한 요청에 맞추어 Snowball 작업 관리 API를 공개합니다. Snowball Job Management API를 통해 고객 및 [ more… ]

AWS Key Management Service, 기존 암호 키 활용 기능 공개 AWS Key Management Service (KMS) 데이터를 암호화할 때 사용하는 암호화 키를 쉽게 생성하고 제어할 수 있게 해주는 관리형 서비스로서, 하드웨어 보안 모듈(HSM)을 사용하여 키를 안전하게 보호합니다. AWS Key Management Service는 여러 다른 AWS 서비스와 통합되어 이 서비스로 저장하는 데이터를 보호해 줍니다. 또한,  AWS CloudTrail과도 통합되어 모든 키 사용에 관한 로그를 제공함으로써 각종 규제 및 규정 준수 요구사항을 충족할 수 있게 지원합니다. 대부분 KMS에서 만드는 키를 사용하지만, 일부 고객의 경우, 로컬에서 제어하는 키를 만들어 사용하는 경우가 있는데, 이를 관리 하기위해 KMS에서 관리해주길 원했습니다. 기존 암호키 활용 기능(Bring Your Own Keys) 이러한 고객 피드백에 대해, 오늘 부터 KMS에서 기존 암호키 활용 기능(Bring Your Own Keys)을 공개합니다. 이를 통해, 매우 민감한 워크로드에 대해 AWS 외부의 키 복사복을 유지할 수 있습니다. 따라서, RSA PKCS #1 표준을 준수하는 HSM (Hardware Security Module) 혹은 다른 키 [ more… ]

Amazon API Gateway, API 사용량 설정 기능 추가 작년에 Amazon API Gateway를 정식 공개하고, 개발자들이 웹 서비스, 모바일 백엔드 및 IoT 애플리케이션을 구축할 때 활용할 수 있게 되었습니다.  다양한 AWS 고객들이 AWS Lambda, Amazon Elastic Compute Cloud (EC2), 및 AWS  외부의 서버를 통해 직접 API를 만들고 서비스 하고 있습니다. 대부분의 경우, 고객들이 외부의 제 3자 개발자나 파트너사에 API를 제공해 주고자 합니다. API 게이트웨이에서는 이를 위해 각 사용자별 API 키를 생성할 수 있는 기능이 있습니다. API키를 통해 사용자를 인식하고, 그 사용자가 어떤 배포 단계의 어떤 API를 사용 가능한지 접근 권한을 설정할 수 있으며, 이를 통해 제 3자 개발자 및 파트너사가 제공 API를 활용하여 자체적인 비지니스 모델을 구축할 수 있도록 사용량 설정 기능이 제공될 필요가 있습니다. 신규 사용량 설정(Usages Plan) 기능 이를 위해 신규로 사용량 설정(Usage Plans) 기능을 공개합니다. 이를 통해 API 게이트웨이를 통해 제공되는 API에 대해 사용량을 지정함으로서 수익을 창출 할 [ more… ]

Amazon Kinesis Analytics – SQL 기반 실시간 데이터 분석 서비스 정식 공개 Amazon Kinesis 클라우드 내 실시간 데이터 처리를 위한 강력한 도구로서 Kinesis Stream 및 Kinesis Firehose를 통해 손쉽게 대량 실시간 데이터를 처리 및 저장하고 이를 분석할 수 있습니다. 이들 서비스로 상대적으로 쉽게 스트리밍 데이터에 대한 처리가 간편해졌지만, 개발자 및 데이터 과학자 또는 SQL을 잘아는 분석가들이 웹 애플리케이션의 클릭 데이터나 인터넷 연결 기기에서 오는 센서 데이터, 서버 로그 등을 일반적인 쿼리 언어로 분석할 수 있도록 하는 좀 더 쉬운 기능을 제공하고자 합니다. Amazon Kinesis Analytics 오늘 Amazon Kinesis Analytics를 정식 공개합니다. 스트리밍 데이터에 대한 SQL 질의를 통해 바로 유입되는 데이터에 대해 필터링, 변환 및 요약 등의 기능을 수행할 수 있어, 오로지 데이터와 그것의 비지니스 가치에만 집중함으로서 인프라 구축을 하는 시간 낭비를 줄일 수 있습니다. 5분 만에 SQL 질의를 통한 실시간 데이터 처리 파이프라인을 생성할 수 있습니다. 데이터베이스 테이블에 대해 SQL [ more… ]