지난 7월 4일, AWS Student Community Day 2026에 다녀왔다AWS Student Builder Groups가 주최하는 대학생 컨퍼런스로, Dev / Startup / Career 세 개 트랙이 동시에 진행되고 Time마다 하나씩 골라 들어가는 방식이었다나는 Career와 Startup 트랙을 골랐다. 기술 세션이 궁금하지 않았던 건 아닌데, 요즘 취준을 하다보니 주변 취준생들의 이야기도 듣고 연사님들께 조언도 구하고, 무엇보다 꼭 듣고 싶은 Career 섹션이 있어서 해당 행사에 참여하게 되었다[Career Track] 비선형의 가치 - 영상학과에서 클라우드 엔지니어까지, 16년의 비선형 커리어, 강전희 연사님CJ ENM에서 티빙 인프라를 운영하시는 분이었는데, 첫 회사가 도산(?..

요약: aws에서 누가, 언제, 무엇을 했는지 알고 싶다면 CloudTrail 로그를 보기지난 글에서는 누구에게 무엇을 허용할 것인지를 다뤘는데, 이번 글은"실제로 누가 무엇을 했는가"에 대한 내용이다 Presigned URLCloudTrail질문누구에게 무엇을 허용할까누가 실제로 무엇을 했을까성격사전 통제사후 탐지시점사건 전사건 후권한을 아무리 잘 설계해도 누가 언제 그걸 바꿔버렸는지 추적할 수 없으면 의미가 없고,반대로 로그만 잔뜩 쌓아둬도 의미가 없으니 막을 수단이 있어야한다CloudTrail이란aws 작업을 감사하는 서비스로, api 호출과 사용자 활동을 자동으로 기록해준다기록되는 주요 사건의 마지막 두 개를 눈여겨봐야하는데IAM 권한, 버킷 정책 등 설계한 통제 장치들이 누군가에 의해 바뀌었는지..

요약: S3에 파일을 올려뒀을 때, 그 파일을 특정한 사람에게만, 잠깐 보여주고 싶다면 S3 Presigned URL을 쓰기S3의 기본 원칙: 모든 객체는 기본적으로 비공개이다버킷을 만들고 파일을 올리면 그 순간부터 아무도 접근할 수 없음문제는 어떻게 버킷을 공유할지인데, 이때 아래 세가지 방법이 있다버킷을 공개하는 3가지 방법1. 버킷을 Public으로 열기링크만 주면 끝이고 관리할 게 없다는 점에서 편하긴 하지만, 링크를 아는 사람이면 누구든 받아갈 수 있어서 회사 내부 문서나 사용자 이력서를 관리해야한다면 적합하지 않은 방법이다S3 버킷 유출 사고는 대개 해당 부분에서 발생한다고 한다2. Access Key 나눠주기IAM 자격증명을 주는 방식으로, Access Key와 Secret Access Ke..

5. 온프레미스와 AWS 아키텍처 비교해보기온프레미스회사가 직접 서버&장비를 사서 자체 건물(데이터센터)에 설치해 운영클라우드(aws)의 반대말이라고 생각하면 됨서버, 네트워크 장비, 전기, 냉각, 유지보수까지 전부 회사가 직접 관리ex: 회사 지하 서버실에 직접 산 델(Dell) 서버 놓고 운영AWS와 비교구분온프레미스AWS(클라우드)초기 비용큼 (서버 구매)거의 없음 (쓴 만큼)확장 속도느림 (서버 주문~설치 몇 주)빠름 (몇 분 내 스케일업)유지보수회사가 직접 (전기, 냉각, 하드웨어 교체)AWS가 대신 함트래픽 변동 대응어려움 (최대치 기준으로 미리 사둬야 함)쉬움 (오토스케일링)고가용성 (HA)멂가까움시스템 일부가 고장 나도 서비스 전체는 계속 돌아가게 만드는 설계AWS에서 HA를 만드는 대표 ..