본문 바로가기

전체 글

 (15)
Linux EC2에 EBS 볼륨 LVM 으로 올리기 0. 개요볼륨을 LVM(Logical Volume Manager) 방식으로 구성하면, 여러 개의 물리 디스크(EBS 볼륨)를 하나의 큰 저장소처럼 묶어서 관리할 수 있습니다. 이 방식은 스토리지 확장성과 유연한 용량 관리가 필요할 때 특히 유용합니다. 예를 들어, 데이터베이스나 대규모 백업 스토리지처럼 용량 확장이 빈번한 환경에서는, EBS 볼륨을 추가로 붙이고 LVM에 편입시켜 간단히 용량을 늘릴 수 있습니다. 최근에 업무에서 SAP Hana 를 AWS 에 올리며 대규모 스토리지를 LVM 으로 구성할 일이 있었습니다.이번 글에서는 다음 흐름에 따라 EBS 볼륨을 LVM으로 구성하고,파일 시스템을 생성하여 EC2에서 사용할 수 있도록 마운트하는 방법을 정리합니다. 1. EBS 볼륨 생성 AWS 상..
[AWS] MAP 태깅 자동화 - ECS 에서 서비스 -> 테스크 태그 자동 전파 (w/ AWS CLI) 0. 개요AWS 에서는 대규모 서비스를 제공하는 고객사/파트너사 적극 유치를 위한 Migration Acceleration Program(MAP) 프로그램이 있습니다.https://docs.aws.amazon.com/ko_kr/migrationhub/latest/launchguide/map.html Migration Acceleration Program(MAP) - AWS Migration Hub이 페이지에 작업이 필요하다는 점을 알려 주셔서 감사합니다. 실망시켜 드려 죄송합니다. 잠깐 시간을 내어 설명서를 향상시킬 수 있는 방법에 대해 말씀해 주십시오.docs.aws.amazon.com[MAP 적용 대상 서비스]https://s3-us-west-2.amazonaws.com/map-2.0-customer..
[AWS] Cost Explorer API와 Lambda 를 활용하여 전일 대비 AWS 비용 증가 모니터링하기 0. 개요AWS 를 도입하여 운영하고 있는 회사가 현실적으로 가장 중요하게 여기고 있는 것은 무엇일까요?그것은 바로 돈! 과도한 AWS 인프라 과금을 방지하고 비용을 최적화하는 일일 것입니다. 서버나 DB 같은 리소스의 비용은 예측하기 쉽지만, 실제로는 트래픽 급증, 구성 오류 등의 다양한 이유로 인해 비용이 급격히 증가하는 경우가 많습니다. 특히 Sagemaker 같은 AI 서비스들은 사용량이 많을 경우 하루 사이에도 비용이 급증할 수 있어, 세부적인 비용 모니터링이 필요할 수 있습니다. 이를 위해 AWS '결제 및 비용 관리' 서비스에서는 기본적으로 예산 설정과 이상 탐지 기능을 제공합니다.혹은 더 세부적인 비용 모니터링을 위해 Lambda 를 사용해서 커스텀할 수 도 있을 것입니다. 이번 포스팅에..
[AWS] GitLab Self-Managed와 AWS CodeBuild 연동 0. 개요기업에서는 보안성을 위해 내부에서 운영하는 자체 관리형 Gitlab 을 사용하는 경우가 있습니다. 이번 포스팅에서는 GitLab Self-Managed 저장소와 AWS의 CodeSeries 연동을 위해 AWS 개발자 도구에서 '연결'을 생성하는 구체적인 방법에 대해 작성하겠습니다. 1. Gitlab Self managed (사내 깃랩)과 AWS Codebuild 연동 [AWS 가이드]Connections for GitLab self-managed - AWS CodePipeline Connections for GitLab self-managed - AWS CodePipelineThis feature is not available in the Asia Pacific (Hong Kong), As..
[NCloud] Transit VPC 와 SFC 로 중앙집중화 네트워크 구현하기 01 (이론) 0. 개요AWS 에는 VPC 와 VPC, VPC 와 온프레미스, VPC와 인터넷 등을 연결하는 네트워크 허브인 Transit Gateway 라는 서비스가 있습니다. AWS 에서 TGW 를 자주 사용하게 되면서 네이버클라우드 플랫폼에도 비슷한 서비스가 있지 않을까 하여 공부해본 것이 Transit VPC입니다.또한 이런 식으로 여러 격리된 네트워크를 연결하는 용도로 네트워크 VPC나 네트워크 어카운트를 만드는 이유 중 큰 부분은 바로 보안입니다. 보안 영역을 정의하고 모든 트래픽이 해당 영역을 통과하게 설정함으로써 보안 검사를 단순하고 일관적이게 할 수 있습니다.이번 블로그에서는 네트워크 중앙집중화와 보안 네트워크가 필요한 이유와, 네이버클라우드에서 Transit VPC 와 SFC (Service Fun..
[AWS] CloudFront Function으로 S3 폴더 index.html 자동 리디렉션 구현하기 0. 개요S3와 CloudFront 로 정적 웹사이트를 배포할 때, CloudFront 설정 중 기본 루트 객체 지정 이라는 설정이 있습니다. 사용자(뷰어)가 배포의 객체가 아닌 배포의 루트 URL을 요청할 경우, 특정 객체(기본 루트 객체 ex. index.html)를 반환하는 구성인데요, 이로써 배포 콘텐츠가 노출되거나 오류가 반환되는 것을 방지할 수 있습니다. 이번 블로그에서는 CloudFront 함수 (Functions)을 이용해 기본 루트 (/) 가 아닌 다른 하위 디렉토리에서도 특정 개체를 자동으로 반환하는 구성을 소개하겠습니다. 1. CloudFront의 기본 루트 객체 설정(AWS 가이드) 기본 루트 객체 지정 - Amazon CloudFront기본 루트 객체는 CloudFront 배..
Control Tower 운영 환경 비용 줄이기 - 탐지 Control (Config) 비용 절감 0. 개요다수의 멤버 계정을 관리하는 Control Tower 의 운영환경에서는Control Tower의 마스터 계정 = Organiation의 Root 계정 = 비용 지불 계정입니다. 보통 엔터프라이즈급 운영 환경에서는 빌링이 Root 계정에 묶여있다 하더라도, 부서나 프로젝트 단위로 계정 리소스 사용 비용이 청구되는데요. 여러 계정에 걸쳐 서비스를 제공하는 Control Tower 환경에서, 어떤 비용이 어느 계정에서 발생하는지 인지하는 건 비용 통제와 예산 계획 수립의 관점에서도 매우 중요합니다. 이번 포스팅에서는 Control Tower 운영 시 비용이 증가할 가능성이 가장 큰, Config 서비스 비용 절감 방법에 대해 알아보겠습니다. 1. Detective (탐지) 컨트롤과 Config..
다중 계정 환경에서 Terraform으로 리소스 배포하기 - 1. 사전 준비편 0. 개요 여러 클라우드 인프라를 구축 프로젝트를 진행하다 보면 서비스나 환경이 다르더라도 비슷한 네트워크 구조, 리소스 구성을 가지고 있는 경우가 많습니다. 규모가 크지 않은 간단한 프로젝트들이나, dev,stg,prd 환경만 다르고 인프라 구성은 유사하게 구축해야할 때 반복 작업이 필연적으로 발생하는데요. 이번 시리즈에서는 다중 계정 환경에서 Terraform을 이용해 리소스를 일관되게 배포하고 운영하며 겪었던 경험을 토대로 작성해보겠습니다. 특히 Control Tower 와 결합된 시리즈이니 블로그를 보고 따라하시면 효과적으로 AWS 상에서 다중 계정을 구축/운영하는 데에 도움이 될 것입니다. 이 게시글에선 본격적으로 Terraform으로 배포하기 전에 필요한 사전 준비작업을 공유드리겠습니다. ..

티스토리툴바