초보 개발자

Microsoft Active Directory를 만들고 나면 2개의 도메인 컨트롤러가 제공이 되지만 이에 액세스할 수가 없기에관리서버를 만들고 이 관리서버에서 도메인에 접속하는 방식으로 관리한다. Microsoft Active Directory의 자체 기능중에서, 관리서버를 간단히 만들어 주는 기능도 존재하지만,수동으로 설정해야 하는 상황이 있을 수 있다. EC2 ( Windows OS )를 만들고, 이를 관리서버로 지정하는 절차를 알아보고 남기고 싶어 이 블로그를 작성한다. 전제사항- 모든 서버는 퍼블릭 서브넷에 위치 1. Microsoft Active Directory 생성 네트워킹 및 보안 탭에 보면 DNS주소가 2개 부여되어있는 것을 확인할 수 있다.이 두개가 각각의 도메인 컨트롤러의 주소이..

파일스토리지 FSx Windows Files Server FSx for Windows File Server는 윈도우 환경에서 사용하는 SMB 프로토콜을 지원하는 파일 스토리지 서비스입니다. FSx for Windows File Server를 이용하는 경우 반드시 AD와 연계해야 합니다. AWS의 디렉토리 서비스 중 Managed Microsoft AD와 연계하여 간단한 핸즈온 형식으로 구축해보려고합니다 - Active Directory 연계FSx는 AD 도메인에 참가하여 Windows 클라이언트가 인증을 통해 공유 폴더에 접근할 수 있도록 합니다. - Managed Microsoft AD 사용 시 조건FSx와 Managed Microsoft AD가 다른 VPC에 있을 경우, VPC 피어링 또는 Trans..

初めに AWS re:Invent 2024で新しいGen AIモデル「Amazon Nova」が発表されました。まだ公開されたばかりなので、実際に触れてみた人は多くないかもしれませんが、私もワークショップで少し触れる機会がありましたので、そのことについて軽くお話ししたいと思います。  ※この記事は2024年12月6日時点で記載されていますので、今後内容が変更される可能性があります。 Amazon Novaとはこれは新しい世代の基盤モデル（FM）です。テキスト、画像、ビデオをプロンプトとして処理できる能力を持つAmazon Novaを活用することで、顧客は動画、チャート、ドキュメントを理解したり、動画やその他のマルチメディアコンテンツを生成したりするための生成AIアプリケーションを利用できます。＜参考URL＞ Amazon Novaについて理解モデルはMicro、Lite、Pro、Pr..

시작하며AWS EC2 Instance에 접속할 때 자주 사용되는 방법으로는 다음 세 가지가 있습니다:  1. SSH2. Session Manager3. EC2 Instance Connect 전제 사항본 게시물에서는 각 접속 방법의 설정 방법에 대한 설명은 생략합니다. SSHSSH는 단순히 EC2 Instance에만 국한되지 않고, 서버 접속 시 일반적으로 널리 사용되는 안전한 접속 방법입니다.  SSH는 인증을 위한 키 페어(공개키, 개인키)를 준비할 필요가 있으며, 클라이언트에는 개인키를, 서버에는 공개키를 보관합니다.개인키를 이용한 인증을 거친 뒤 생성된 대칭키를 이용해 데이터를 암호화하며, 안전하게 통신을 할 수 있게 됩니다. SSH 명령어 예시ssh -i /path/private-key.pem u..

들어가며최근 들어 AWS에서는 Public IPv4 address를 이용하는 경우 개당 매월 4달러 정도의 과금이 됩니다. IPv4의 고갈 그리고 IPv6이용을 장려하기 위해서가 아닐까 하는 생각이 듭니다. 또한 IPv6를 서포트 하는 서비스들이 많이 생겨나고있기에 IPv6에 관하여 정리를 해보고 싶다는 생각이 들었습니다. 마침 AWS SUMMIT JAPAN 2024에서 이에 관한 세션이 있어 ( "IPv6 on AWS ～Public IPv4 アドレス削減に向けてできることできないこと～") 이를 정리하며 배운점과 느낀점에 대해 적은 글입니다.    IPv4 주소의 고갈여러분, IPv4의 주소가 고갈되고있다는 말을 들어보신 적이 있으신가요?  IPv4는 약 42억정도의 주소를 가지고 있습니다. (255**4)..

Fail over란 「장애 조치」란 뜻으로 주 된 서버에 문제가 생기면 보조 서버로 트래픽을 보내는 것이다. 주 된 서버가 정상적으로 작동하는 경우에는 보조 서버로는 트래픽을 보내지 않는다. (Stand by) 다만 상태 검사라는 것을 통해서 주 된 서버와의 통신이 원활히 이루어지지 않으면, 보조 서버로 설정해두었던 IP로 트래픽을 전송한다. 따라서 Failover를 사용하면 가용성이 올라가게 된다. Fail over 방법 1. 상태검사 생성 Fail over는 먼저 상태검사라는 것이 필요하다. 말 그대로 상태가 어떤지 확인을 하는 것이다. Route53에 접속하여 상태 검사 생성을 선택한 후 IP주소, 상태검사를 할 경로 ex) /index.html을 적어주면 된다. 주 서버, 보조 서버 아이피 둘 다..

배경 AWS 계정을 만들고, 보안상의 문제를 예방하기 위해 MFA를 사용을 강제하는 것이 베스트 프랙티스이다. 콘솔에 로그인 하는 경우에는 자동적으로 MFA인증을 하도록 설정이 되어있지만, AWS CLI를 이용할 경우에는 MFA를 인증하지 않아, 보안상으로 문제가 생길 수 있다. 문제 확인 AWS CLI를 이용할 경우에는 aws configure을 통해, ACCESS KEY를 등록할 필요가 있다. 보안상의 이유로 MFA를 유효화 한 경우라도 별도의 설정을 해주지 않으면 AWS CLI를 바로 사용할 수 있다. 즉 CLI를 사용할 경우에는 MFA유무에 관계없이 ACCESS KEY만 등록이 되어있으면 사용이 가능하다는 뜻이다. 이렇게 된다면 아래의 문제점이 발생할 수 있는데. 다른 사람이 내 PC를 사용하는 ..

CDK 커맨드 입력 시 오류 발생 상황 : CDK 명령어를 입력하였을 때 예상대로 동작하지 않고 에러메시지가가 발생하였다. 에러 메시지 : Unable to resolve AWS account to use. It must be either configured when you define your CDK Stack, or through the environment 문제 원인 문제의 원인은 ~/.aws/credential 파일에 입력되어있는 키 값을 소문자가 아닌 대문자로 입력되어있었던 것이 문제였다. access key 및 그 이외의 정보를 대문자로 표기하여 사용하고 있었다. AWS_ACCESS_KEY_ID = !@# AWS_SECRET_ACCESS_KEY = !@@ AWS_SESSION_TOKEN = !..