본문 바로가기

자격증들44

AWS Certified Soultions Architect Associate Day 04(EC2) 30. AWS 예산 설정 루트 계정 -> 계정 결제 정보의 접근을 위한 IAM 사용자와 역활 IAM 액세스 활성화하면 IAM 사용자로 청구 알람을 받을 수 있다. 이제 iam 계정으로도 bill 에서 청구서를 볼 수 있다. 31. EC2 기초 Elastic Computer Cloud 서비스형 인프라스트럭처, 다양한 기능들을 포함 - EC2 인스턴스 - EBS 볼륨 - 일래스틱 로드 밸런서 - 오토 스케일링 그룹, 서비스 확장 1. 운영체제 - 리눅스, 윈도우, 맥 2. 컴퓨팅 성능(CPU/RAM) 3. Storage - EBS, EFS - 하드웨어 붙이기 4. 네트워크(IP 등) 5. 보안 그룹(방화벽) 6. 부트스트랩 스크립트 - 처음에 설정하는 EC2 사용자 데이터 부트스트래핑 : 머신이 작동할 때 .. 2022. 9. 29.
AWS Certified Soultions Architect Associate Day 03(IAM) 15. IAM MFA 개요 그룹과 사용자가 침해되지 않도록 방어해야 한다. 1. 최소 길이 2. 특정 유형 문자 사용 3. 비밀번호 변경을 허용 또는 변경 가능 4. 일정 기간마다 비밀번호 변경 가능 5. 비밀번호 재사용을 막아 이전에 사용했던 비밀번호를 못 사용하게 만들 수 있다. MFA 사용자들은 계정에 접근 권한이 여러가지 일을 할 수 있다. 루트 계정은 무조건 보호해야 하고 전체 IAM 유저도 보호해야 한다. MFA 장치를 쓰면 된다. Alice는 Password를 알고 MFA 생성 토큰도 있다. 그러면 성공적으로 로그인할 수 있다. 만약 Alice의 해킹당한 비밀번호가 있더라도 해커는 MFA가 없어서 해킹 못 한다. 중요 1. Virtual MFA device = Google Authentica.. 2022. 9. 27.
AWS Certified Soultions Architect Associate Day 02 IAM IAM = Identity and Access Management, Global service Root account 는 디폴트로 생성 Users 를 생성해서 사용, 그룹으로 묶을 수도 있다. 그룹에는 사용자만 배치할 수 있다. 다른 그룹은 포함할 수 없다. 그룹에 포함되지 않는 사람도 있을 수 있지만 추천하지는 않는다. 또 사용자는 다수의 그룹에 포함될 수 있다. 정책, IAM을 JSON형태로 지정한다 이걸로 사용자들의 권한을 정할 수 있다. IAM 사용 및 그룹 실습 iam은 글로버 서비스라서 어디에서 생성하든 상관이 없다. 사용자 추가해보자 Root 만으로는 상당히 불안정하다. Root는 정말로 필요할 때만 사용해야한다. admin 그룹을 새롭게 만들자 계정의 관리자 권한을 허용한 그룹이다 .. 2022. 9. 16.
AWS Certified Soultions Architect Associate Day 01 Ultimate AWS Certified Solutions Architect Associate (SAA) | Udemy Ultimate AWS Certified Solutions Architect Associate (SAA) AWS Certified Solutions Architect Associate 자격 SAA-C02 시험에 합격하기 위한 신규 주제, AWS 실용 지식, 시험 준비 방법과 문제 대비를 진행하는 강의 www.udemy.com AWS Certified Solutions Architect Associate Code & Slides | Courses Datacumulus AWS Certified Solutions Architect Associate Code & Slides Online Cou.. 2022. 8. 29.

티스토리툴바