동구멍폴로 IT

AWS IMDS: v1 vs. v2AWS IMDS(Instance Metadata Service)는 AWS EC2 인스턴스에서 실행되며, 인스턴스 자체에 관한 중요한 정보를 제공하는 서비스입니다. 이 서비스는 특정 IP 주소(169.254.169.254)를 통해 접근할 수 있으며, 인스턴스의 IAM 역할, 네트워크 설정, 보안 그룹 등의 정보를 동적으로 조회할 수 있습니다.IMDS v1IMDS v1에서는 인스턴스 메타데이터에 접근할 때 보안 문제가 발생할 수 있는 위험이 있었습니다. 특히, 인스턴스 내부에서 실행 중인 애플리케이션이나 악성 공격자가 인스턴스 메타데이터에 직접 접근할 수 있었습니다. 이는 보안 취약점을 악용할 가능성을 내포하고 있었습니다.IMDS v2IMDS v2는 이러한 보안적인 문제를 ..

펌

Http 응답코드에 대해서는 기존 글로 정리했던 사항이 있다. (https://ls-altr.tistory.com/35) 이는 WEB서버 혹은 WAS 서버 관리시 자주 활용되는 사항인데, Cloud에서는 다른 조치 사항들이 있어 이를 정리하고자 한다. 오류 코드 / 메시지 원인 해결방안 400 Bad request - 클라이언트가 HTTP사양을 충족하지 않는 잘못된 형식의 요청을 전송 - 요청 헤더가 요청 Line당 16K, 단일 헤더당 16K 또는 전체 요청 헤더에서 64K를 초과 - 클라이언트가 전체 요청 본문을 보내기 전에 연결 종료 - request 확인 후 조치 - 헤더 사이즈 확인 - Timeout 확인 401 Unauthorized - 인증되지 않은 사용자를 거부하도록 OnUnauthenti..

SSM 을 통해 EC2를 접속하여 사용하는 경우가 많은데, EC2 자체가 busy 하거나, resource 부족 등으로 SSM agent 를 통한 접속이 실패하는 경우가 있다. 온프레미스 서버라면 직접 서버에 연결해 붙어볼 수 있겠지만, 클라우드 특성상 그런 것은 불가능하다. 이때 활용할 수 있는 것이 Fleet Manager 이다. 접속이 안되는 EC2 를 선택하고, Actions - Monitotring and troubleshoot - EC2 Serial Console(Fleet Manager) 클릭하여 실행하며, 이를 통해 접속이 가능하다. (*사전에 EC2 대시보드 우측에서 EC2 Serial Console 권한을 풀어줘야 함.)

코스트코 구매, 산타마르게리따 피노 그리지오 가격 1.69 화이트 와인 배향 부담 없는 도수 느낌, 해산물과 페어링 좋음

Introduction to Vault: Secure Your Secrets with HashiCorp Vault, developed by HashiCorp, is an open-source tool designed for secure secret management. It provides a centralized repository to store and manage sensitive information, enabling applications to securely access and utilize secrets when needed. In this article, we will explore the key features of Vault and its significance in modern sec..

AWS EC2 에 구성한 Linux 환경에서 aws s3 cp 등의 aws cli 실행시 "failed to create process" 등의 메시지가 발생한다면, AWS CLI 가 설치되지 않아 발생한 것이니, 다음의 가이드를 참고하여 CLI를 설치한다. curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip" unzip awscliv2.zip sudo ./aws/install

Introduction to Boto Library in Python and How to Use it in AWS Lambda Boto is a Python library used for interacting with Amazon Web Services (AWS) such as Amazon S3, Amazon EC2, and Amazon DynamoDB. It provides an easy-to-use API to access these services, allowing developers to build applications that use AWS resources. In this article, we will give a brief introduction to the Boto library and ..

Creating User Data Scripts for EC2 Instances in AWS When launching an Amazon EC2 instance, it's essential to configure the instance automatically to ensure consistent deployment and provisioning of applications. This article will discuss the use of User Data scripts in AWS EC2 instances and key points to consider while creating them. What is User Data? User Data is a feature in AWS that allows y..