여리의 기술블로그

AWS Lambda의 Cold Start를 피하기 위한 해결책으로 Provisioned Concurrency를 도입하기도 합니다. aws lambda의 공식문서에는 아래 그림과 같이 provisioned concurrency 에서 t3 구간에서는 "Nothing happens" 라고 설명합니다.    하지만, 이것은 틀렸습니다. concurrency 즉 동시성을 보장할 뿐, 해당 실행환경 (execution environment)을 보장하지는 않습니다. 이 말은 무슨 뜻일까요 ? 람다가 실행될 때는 (Invoke) 람다가 실행될 실행환경 (컴퓨팅 환경)을 준비합니다. # Init람다 함수가 호출됩니다. # Invoke람다 함수가 종료됩니다. #Shutdown 하나의 실행환경이 준비되고, 람다가 호출됩니다..

회사 서비스중 이메일 전송하는 기능이 작동하지 않는다는 연락을 받았다. (모니터링 시스템 고도화가 아직 진행중이라 일일히 확인해야하는 부분이 많다.) AWS SES에 메일을 보내려고 했으나 메일이 전송되지 않는다는 연락이었다. Error executing "SendRawEmail" on "https://email.us-west-2.amazonaws.com"; AWS HTTP error: Client error: `POST https://email.us-west-2.amazonaws.com` resulted in a `400 Bad Request` response: 얼른 AWS 콘솔에 들어가 확인해보니, SES 서비스가 pause되어 있었다. 반송률(Bounce rate)가 30%가 넘었고 해당 서비스 계..

어떤 내용을 작성할 것인가? IAM 권한 요청 - 승인 프로세스를 Slack - Jira의 통합으로 관리하는 방법 누가 이 글을 볼 것인가? - IAM 인허가 체계를 만들고 싶은 사람 - ISMS 2.5.1, 2.5.6 를 해결하고 싶은 사람 - IAM 관리 절차를 기록으로 남기고 싶은 사람 어떤 이점이 있는지? - IAM 요청시 Slack 으로 요청할 수 있고, 진행상황을 실시간으로 slack 알람으로 전달 받을 수 있다. - Slack에서 업무 통합이 가능하다. - 권한 요청사항이 기록으로 남는다. - ISMS 인증 기준을 충족할 수 있다. 어떤 이점이 있는지? - IAM 요청시 Slack 으로 요청할 수 있고, 진행상황을 실시간으로 slack 알람으로 전달 받을 수 있다. - Slack에서 업무 통..

개요 AWS에는 수 백 가지가 넘는 서비스가 존재합니다. 서버를 제공해 주는 서비스도 있고, 서버리스 서비스도 있고, 스토리지 서비스, 메일 서버, 로그, 모니터링 심지어는 인공 지능이나 인공위성, IoT 서비스 등이 있습니다. 이 모든 서비스를 aws에서 제공해 주고 접근할 수 있습니다. 반대로 말하면 이 모든 서비스에 접근할 권한이 필요합니다. 만약 조직에 소속된 누군가가 임의로 아주 값비싼 서비스의 자원을 생성하거나 운영 단계에 있는 서비스의 서버를 삭제시킨다면 어떻게 될까요? 분명 그 조직은 큰 타격을 입고 때에 따라 돌이킬 수 없는 상황에 닥칠 수도 있습니다. 누가 특정 서비스에 접근 가능한지 확인하고, 리소스에 대한 권한을 부여하는 것을 관리하려면 어떻게 해야할까요? AWS IAM(Identi..

EC2에서는 다음 파일에서 userdata의 로그를 확인할 수 있다. /var/log/cloud-init-output.log cloudformation의 init 로그는 아래 파일에서 확인할 수 있다. /var/log/cfn-init.log

최종 수정일: 2023-04-18 안녕하세요. 이번에는 최근 출시한 AWS CodeWhisperer에 대해서 알아보고, 사용해보도록 하겠습니다. 먼저, CodeWhisperer는 AI기반의 코드 생성 서비스 입니다. 소개 가격 정책 가장 먼저, 가격 정책은 2가지 입니다. 가격정책 바로가기 1. 개인 사용자에 대해서는 무료입니다. 2. 기업 사용자에 대해서는 인당 월 19달러의 가격이 책정되어있습니다. 가격 정책에서 주의할 점은 다음과 같습니다. - 요금은 기업 사용자중 구독사용자에 대해서 발생합니다. - 월초에 구독시, 월 말까지 구독이 계속 유지가 됩니다. - 구독 취소는 익월부터 적용된다고 보시면 됩니다. - 당월 중순에 구독시, 구독일자부터 월말까지 과금됩니다. 상세한 내용은 가격정책 페이지에서 ..

웹서비스를 만들고자 할때, 가장 먼저 해야할 것은 도메인을 구매하는 것입니다. 도메인을 판매하는 곳은 다양합니다. 가비아나 호스팅kr 등이 있죠. 물론 AWS에서도 도메인을 바로 구매할 수 있습니다. 바로 Route53에서 구매할 수 있습니다. AWS에서 사용할 도메인을 다른 업체에서 구매하더라도, 번거롭지만 사용할 수 있습니다. 다만, 매번 해당 업체와 AWS 환경을 왔다갔다 전화해줘야 합니다. 그런 번거로움 혹은 관리포인트를 줄이기 위해서 AWS로 NS를 옮겨 AWS에서 구매한 것과 같은 효과를 내게 할 것입니다. 1. AWS 콘솔에 로그인 합니다. 2. Route53 서비스에 접속합니다. 3. 호스팅 영역 (Hosted Zone) 메뉴에 접속합니다. 4. 호스팅 영역을 생성합니다. - 다음과 같이 ..