제목만 또 거창하다. aws 를 사용하면서 ec2 에서 s3 등에 접근할 때는 보통 access_key 정보를 사용하게 되는데.. 이게 소스 상에 기록되어 있다보면 보안상 그렇게 좋은 것은 아니기 때문에 최근에 Instance Profile 를 사용해서 ec2 에서 s3 등의 다른 서비스에 접속할 때 권한제어를 할 수 있다는 것을 알게 되서 실제로 가능한지 테스트 해보게 됐다. 작업은 aws …
오라클클라우드(OCI)에서 무료로 생성해둔 인스턴스에 소소한 개발을 위해 APM(Apache + PHP + MariaDB) 세팅을 진행했다. 편리한 세팅을 위해 패키지 매니저를 이용했다. 컴파일하는 건 시간도 오래 걸리고 옵션 맞추는 것도 귀찮고 해서 말이다. 인스턴스 OS 는 Ubuntu 20.04 이다. Apache 설치 MariaDB 10.6 설치 PHP 8.0 설치 Redis 서버 설치 방화벽 설정 : OCI 콘솔에서 인바운드 룰에 …
기존에 AWS Lambda 를 이용해 실행하던 nodejs 애플리케이션이 Lambda 실행시간제한(15분)으로 인해 정상적으로 완료되지 않는 문제가 있어 Fargate 로의 이전을 고려하게 됐다. Fargate는 Lambda와 같은 독립적인 서비스라기 보다는 컨테이너를 실행하기 위해 특화된 실행환경으로 보면 좋을 것 같다. EC2 인스턴스에 Docker 를 세팅하여 컨테이너를 실행시킬 수도 있지만 Fargate 는 별도의 인스턴스를 생성하지 않고도 필요에 따라 컨테이너를 실행시킬 …
최근에 Lambda(이하 람다) 관련 작업을 하고 있는데.. 초기에는 AWS 콘솔에서 직접 람다함수를 생성했다. 그런데 이렇게 하면 나중에 따로 정리된 문서가 없다면 제대로 세팅을 할 수도 없을 뿐더라 다른 이가 담당하게 되면 세팅이 불가능할 수도 있다. 그래서 aws cli(이하 cli) 를 이용하여 람다 함수를 세팅하는 스크립트 비슷한 것을 작업했다. cli 리턴 값이 json 형태로 넘어오는데 쉘에서 …
S3 내의 파일을 로컬에 다운로드하지 않고 zip 파일로 압축하는 기능이다. 기본 개념은 아래의 이미지와 같다고 한다. 이미지만 봐서는 이번에도 역시 리모트의 파일을 S3에 다운로드하는 것과 같이 stream 을 사용하는 것 같다. 자 이제 코드를.. 뭘 더 설명해야할지 모르니까.. 코드를 보도록 하자. 실행은 아래와 같은 데이터를 넘겨주면 된다. 실행하면 S3 버킷 내 dir/txt.zip 파일이 생성된다. 로컬에 …