시스템 엔지니어 서버관리 일지 시스템 엔지니어 서버관리 일지

https://docs.aws.amazon.com/ko_kr/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html https://docs.aws.amazon.com/ko_kr/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html SSL/TLS를 사용하여 DB 인스턴스에 대한 연결 암호화 docs.aws.amazon.com 1. 개요 AWS의 관리형 데이터베이스 서비스인 RDS의 SSL/TLS CA 인증서 업데이트를 위해 2020년 2월 5일 재부팅으로 다운타임이 발생합니다. 2. 업데이트 SSL을 사용하지 않더라도 재부팅 되기 때문에 재부팅 시간을 조절하려면 RDS의 Certificate update 메뉴를 통해 재부팅을 진행, 재부팅은..

AWS(Amazon Web Service) 가입하기 아래 URL을 통해 계정생성 페이지로 이동합니다. https://portal.aws.amazon.com/billing/signup#/start 접속을 하게 되면 아래와 같이 이메일주소와 암호를 넣는 창을 확인할 수 있습니다. 만약 영어로 나온다면 오른쪽 상단에 있는 언어선택 버튼을 누르면 한국어로 변경할 수 있습니다. 계속을 눌러 진행하면 아래와 같이 연락처 정보를 넣는 페이지가 나옵니다.회사에서 사용할 경우에는 '프로페셔널'을 선택하면 되고개인이 사용할 경우 '개인'으로 선택해 줍니다.저는 개인으로 선택하여 진행하였습니다. 주소는 영어로 쓰셔야 합니다. 동의를 하고 다음으로 넘어가면 해외 결제가 가능한 카드를 등록합니다.카드를 등록하면 $1 결제가 되..

Amazon GuardDuty 얼마 전 새로 출시된 AWS GuardDuty는 지는형 위협 탐지 기술로 인스턴스를 더욱 안전하게 관리할 수 있습니다.자세한 설명은 AWS CLOUD 세미나 동영상에 라이브 데모를 통해서도 확인할 수 있습니다. https://aws.amazon.com/ko/guardduty/ GuardDuty는 기본적으로 로그를 기반으로 하는 서비스 입니다.분석된 로그를 바탕으로 공격인지 아닌지 파악하여 사용자에게 안내를 해 줍니다. 요즘 AWS EC2인스턴스 키를 탈취하여 획득한 서버를 이용하여비트코인 채굴을 한다는 이야기도 있는데요.서버를 안전하게 이용하려면 클라우드 보안은 이제 선택이 아닌 필수라고 생각합니다. 제가 운영중인 AWS EC2는 trend micro사의 deep secur..