Aws

SAML for using Amazon Managed Grafana Workspace (To-Do)

• kkumtree
• 2024-11-02T21:43:00+09:00

Organization의 이슈가 있어 Amazon Managed Grafana Workspace를 사용하려면 SAML 인증을 구성해야하는데, SAML 인증 제어가 되면 검토해보겠습니다. 당연히 거의 4년이 다되가니 Amazon Managed Grafana – Getting …

TFC(Terraform Cloud) drift 알림 설정

• kkumtree
• 2023-10-15T00:10:33+09:00

CloudNet@에서의 Terraform 스터디가 끝나고 나서, 테라폼을 실제 운영 상황에 도입하면서 마주할 수 밖에 없는 드리프트(drift) 상황에 대해 이해해보는 시간을 가졌습니다. 참고) TFC에서의 Drift Detection 기능은 현재 TFC Plus 에디션에서 지원됩니다. …

Understanding terraform module

• kkumtree
• 2023-10-04T11:24:13+09:00

This week is last week of CloudNet@ group study about terraform. In this study, my personal goal is making AWS architecture only with terraform and one tfstate …

IAM STS를 이용한 Terraform Cloud 권한 부여

• kkumtree
• 2023-09-13T20:54:28+09:00

이번에는 Terraform Cloud가 얼마나 좋은지 더 알아보기 위해, 스터디에서 지속적으로 장점이 강조되어 왔던 Terraform Cloud에 IAM STS를 이용한 권한 부여 도전 및 적용 성공에 대해 써보려고 합니다. Terraform의 상태 저장을 위해 보통 AWS S3를 사용 …

AWS EKS 스터디 7주차 - Automation

• kkumtree
• 2023-06-10T15:13:19+09:00

EKS 스터디도 마지막 7주차를 맞이했습니다. 이번에는 AWS Controller for k8s(ACK)와 flux를 가볍게 실습해보고 자동화에 대해 맛보기를 해보았습니다. 앞서 학습해본 IRSA 개념 외에도 CRD(CustomResourceDefinition)을 활용합니다. 1. 실습 …

AWS EKS 스터디 6주차 - Security

• kkumtree
• 2023-06-04T06:56:52+09:00

이번에는 보안을 위한 인증 및 인가, 그리고 IRSA를 중심으로 EKS의 보안에 대해 학습해보았습니다. kops 스터디 때에는 잘 몰랐는데, RBAC 뿐만 아니라 복기하다보니… [4-1] projected Volume [4-2] AWS Load Balancer …

AWS EKS 스터디 5주차 - Autoscaling

• kkumtree
• 2023-05-22T19:23:37+09:00

이번 주차는 오토스케일링을 메인으로 하여, 수평/수직 프로비저닝을 학습해보았습니다. 마지막에는 고성능 오토스케일러인 Karpenter를 별도로 실습해보았습니다. 특히.. HPA custom metrics(사용자 정의 메트릭) 적용 YAML 설정값을 CPU로 맞춘 것을 잊고, 프로비저닝을 …

AWS EKS 스터디 4주차 - Observability

• kkumtree
• 2023-05-21T06:13:52+09:00

이번 주차에는 Observability에 대해 스터디가 진행되었습니다. 자원 모니터링 툴들의 적용 및 사용이 중심입니다. 그나저나 k8s 1.26에서 metrics의 일부 명칭이 바뀌는 걸 보고 식겁했습니다. (etcd_db_total_size_bytes 대신, …

aws-cli를 이용한 bastion CIDR 변경

• kkumtree
• 2023-05-18T21:36:19+09:00

0. 요약 Docs 1 Docs 2 aws ec2 describe-security-groups aws ec2 modify-security-group-rules 1. 배경 2주 전에 문득 이런 질문을 올렸던 적이 있었다. 물론 바꾸면 안될 일은 없었는데 이렇게 하는게 맞나 확신이 모자라서 …

AWS EKS 스터디 3주차 - Storage

• kkumtree
• 2023-05-12T05:36:38+09:00

이번 주차에는 스토리지에 대해 실습을 진행해보았습니다. 지난번 kOps 스터디에서 다루었던 내용이지만, 부족했던 내용을 보충하면서 작성을 해보았습니다. 주요한 내용은… NodeAffinity를 이용한 라벨링 AWS EBS controller의 경우, AWS managed …

1. <<
2. <
3. 1
4. 2
5. >
6. >>