로픽의 IT블로그

Amazon Elasticsearch Service 생성 cloudtrail , vpc flow logs 등 모니터링하기 위해 Amazon ES 를 이용. 참고 : AWS Elasticsearch Doc https://docs.aws.amazon.com/ko_kr/elasticsearch-service/latest/developerguide/es-gsg-create-domain.html 단계 1: 도메인 생성Amazon ES - Amazon Elasticsearch Service 기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. 단계 1: 도메인 생성Amazon ES 이 프로세스는 테스트 도메인을 구성하기 위한 docs.aws.amazon.c..

Kibana 7.4.2의 경우 다크모드(Dark mode)를 지원한다. * Kibana > Management > Advanced settings > Dark mode > toggle "On" (Default: false)

CloudWatch 로그 그룹에 수집된 로그를 ElasticSearch로 스트리밍하여 시각화 및 추가 분석이 가능하다. ElasticSearch 스트리밍하는 방법 docs.aws.amazon.com/ko_kr/AmazonCloudWatch/latest/logs/CWL_ES_Stream.html CloudWatch Logs 데이터를 Amazon Elasticsearch Service로 스트리밍 - Amazon CloudWatch 로그 이 페이지에 작업이 필요하다는 점을 알려 주셔서 감사합니다. 실망시켜 드려 죄송합니다. 잠깐 시간을 내어 설명서를 향상시킬 수 있는 방법에 대해 말씀해 주십시오. docs.aws.amazon.com ElasticSearch로 스트리밍이 불가능한 경우 1. 여러 CloudWat..

VPC DNS 설정 (EC2 , RDS DNS) 신규 VPC를 생성하여 EC2 및 RDS 인스턴스를 생성할 경우 DNS 설정이 안되어 DNS 확인 불가 위와 같은 DNS 설정이 비활성된 경우 VPC에서 DNS 호스트 이름 활성화 필요 * VPC > 작업 > DNS 호스트 이름 편집 * DNS 호스트 이름 편집 > DNS 호스트 이름 > 활성화 체크 * DNS 호스트 이름 활성화 후 EC2 DNS 및 RDS DNS 확인 가능 * VPC DNS 설정 관련해서 자세한 내용은 AWS Docs 참고 부탁드립니다. https://docs.aws.amazon.com/vpc/latest/userguide/vpc-dns.html#vpc-dns-updating Using DNS with your VPC - Amazon V..

Springboot와 Mybatis를 연동하여 사용 시 Mybatis는 내부적으로 JDBC의 PreparedStatement를 이용해서 SQL을 처리 이때 Mybatis가 처리하는 PreparedStatement에 사용된 '?' 값을 확인 및 SQL 로그를 보기 위해 log4jdbc-log4j2 라이브러리를 이용할 수 있다 log4jdbc-log4j2 설정 1. 의존성 주입 compile group: 'org.bgee.log4jdbc-log4j2', name: 'log4jdbc-log4j2-jdbc4.1', version: '1.16' 2. application.properties - DB driver 수정 * 변경 전 * 변경 후 spring.datasource.driver-class-name=net...

VGW 생성, CGW 생성, 보안 정책 및 라우팅 수정, site to site vpn 설정 * AWS 참고 사이트 https://docs.aws.amazon.com/ko_kr/vpn/latest/s2svpn/SetUpVPNConnections.html 시작하기 - AWS Site-to-Site VPN 구성 파일은 예시일 뿐이며 의도한 VPN 연결 설정과 일치하지 않을 수 있습니다. 예를 들어, 대부분의 AWS 리전에서 IKE 버전 1, AES128, SHA1 및 DH 그룹 2의 최소 요구 사항을 지정하고 AWS GovCloud 리전에 docs.aws.amazon.com

최초 VPC 설정 시 기본 NACL 의 경우 출발지 및 포트 제한 없이 전체 허용이 적용됨. 전 세계 모든 클라이언트가 Public Subnet 에 설정된 모든 리소스에 접근이 가능한 상황. * 보안 강화 - Security Group 으로 제한이 가능하지만 조금 더 보안을 강화하기 위해 NACL 에서 제어하는 것이 좋음. * NACL - stateless 구조를 가지고 있기 때문에 아웃바운드와 인바운드 모두 설정 필요. - Allow , Deny 설정이 가능. - IPv6 로 접근하는 클라이언트 및 VPC 내 IPv6 설정이 되어 있는 경우 IPv6 도 인/아웃 바운드 설정 필요. * Security Group - statefull 구조를 가지고 있으며 인바운드만 설정. - Allow 설정만 가능하므로..

자바 프로젝트 관리 Maven, Gradle 차이에 대해 정리해둔 글 okky.tistory.com/179 메이븐(Maven)이란 무엇일까? 그래들(Gradle)은 무엇인가? maven gradle 차이는? 스프링으로 프로젝트를 공부하려는 중 메이븐과 그래들이라는 단어를 처음 듣게 되었고 메이븐과 그래들에 대해서 들어보긴 했지만 자세한 개념은 잘 모르고 또한 이러한 생각을 가지시는 분 okky.tistory.com

Route53에 도메인 호스팅 후 도메인으로 접근하면 HTTP 접속만 가능하며 HTTPS 접속이 불가능하다 HTTPS 접속을 원하는 경우 SSL 인증서 발급 후 ALB에 등록해야 HTTPS 접속이 가능하다 사설 인증서를 사용 가능하지만 AWS Certificate Manager에서 무료로 제공하는 인증서를 사용하였다 (AWS에서 도메인을 구매한 경우 무료로 이용 가능) 자세한 이용 방법은 아래의 AWS 사이트를 참고부탁드립니다 https://aws.amazon.com/ko/premiumsupport/knowledge-center/associate-acm-certificate-alb-nlb/ ACM/SSL 인증서를 로드 밸런서에 연결 Amazon EC2 콘솔을 여세요. 탐색 창에서 [로드 밸런서]를 선택한..

AWS 인프라에서 Application Load Balancer 설정 후 웹 서비스로 연동 * 상세한 설명으로 아래의 docs 를 참고 부탁드립니다 docs.aws.amazon.com/ko_kr/elasticloadbalancing/latest/application/application-load-balancer-getting-started.html 시작하기Application Load Balancer - Elastic Load Balancing 시작하기Application Load Balancer 이 튜토리얼은 Application Load Balancer 전체 AWS Management 콘솔웹 기반 인터페이스. 첫 번째 Application Load Balancer를 생성하려면 다음 단계를 완료하십시오..