이전 포스트에서 EC2 인스턴스에 인스턴스 프로파일을 적용해 해당 인스턴스에서 AWS SDK 를 이용해 실행되는 애플리케이션에서 access key 등의 정보를 사용하지 않고 다른 AWS 서비스를 이용할 수 있다는 것을 확인했다. 마찬가지로 ECS 와 Lambda 에서도 실행권한 role 을 지정해서 접근 정보없이 다른 서비스에 접근할 수 있다. 예를 들면 S3와 같은 서비스에 파일을 업로드할 수 있게 된다. …
제목만 또 거창하다. aws 를 사용하면서 ec2 에서 s3 등에 접근할 때는 보통 access_key 정보를 사용하게 되는데.. 이게 소스 상에 기록되어 있다보면 보안상 그렇게 좋은 것은 아니기 때문에 최근에 Instance Profile 를 사용해서 ec2 에서 s3 등의 다른 서비스에 접속할 때 권한제어를 할 수 있다는 것을 알게 되서 실제로 가능한지 테스트 해보게 됐다. 작업은 aws …
오라클클라우드(OCI)에서 무료로 생성해둔 인스턴스에 소소한 개발을 위해 APM(Apache + PHP + MariaDB) 세팅을 진행했다. 편리한 세팅을 위해 패키지 매니저를 이용했다. 컴파일하는 건 시간도 오래 걸리고 옵션 맞추는 것도 귀찮고 해서 말이다. 인스턴스 OS 는 Ubuntu 20.04 이다. Apache 설치 MariaDB 10.6 설치 PHP 8.0 설치 Redis 서버 설치 방화벽 설정 : OCI 콘솔에서 인바운드 룰에 …
기존에 AWS Lambda 를 이용해 실행하던 nodejs 애플리케이션이 Lambda 실행시간제한(15분)으로 인해 정상적으로 완료되지 않는 문제가 있어 Fargate 로의 이전을 고려하게 됐다. Fargate는 Lambda와 같은 독립적인 서비스라기 보다는 컨테이너를 실행하기 위해 특화된 실행환경으로 보면 좋을 것 같다. EC2 인스턴스에 Docker 를 세팅하여 컨테이너를 실행시킬 수도 있지만 Fargate 는 별도의 인스턴스를 생성하지 않고도 필요에 따라 컨테이너를 실행시킬 …
최근에 Lambda(이하 람다) 관련 작업을 하고 있는데.. 초기에는 AWS 콘솔에서 직접 람다함수를 생성했다. 그런데 이렇게 하면 나중에 따로 정리된 문서가 없다면 제대로 세팅을 할 수도 없을 뿐더라 다른 이가 담당하게 되면 세팅이 불가능할 수도 있다. 그래서 aws cli(이하 cli) 를 이용하여 람다 함수를 세팅하는 스크립트 비슷한 것을 작업했다. cli 리턴 값이 json 형태로 넘어오는데 쉘에서 …