KMS는 그냥 "키 관리 서비스"라고만 알고 있었다. 그런데 시크릿 조회 권한 요청 몇 건을 처리하다 보니 RAM, STS, AssumeRole, RRSA까지 줄줄이 엮여 나왔다. 헷갈렸던 부분을 기록 해 본다. KMS가 하는 두 가지 일키 관리암호화 키를 보관하고 암호화·복호화를 수행kms:Decrypt, kms:Encrypt시크릿 관리DB 비밀번호 같은 값을 이름으로 저장하고 꺼내 줌kms:GetSecretValue시크릿은 저장될 때 키 관리 쪽의 키로 암호화된다. 기본 서비스 키면 GetSecretValue만, 커스텀 키면 Decrypt까지 필요하다. 권한 확인은 RAM이 한다① 앱: AK/SK로 GetSecretValue 요청에 서명② KMS → RAM: "이 요청자가 이 시크릿을 조회할 수..

AGW(Application Gateway) Minimum instance count를 비용 최적화 차원에서 줄인 후 5xx가 갑자기 늘었다.인스턴스를 줄인 게 원인인지, 아니면 원래 있던 백엔드 문제가 이제 보이는 건지? 상태 코드만으로는 구분이 안 돼서, Access Log와 메트릭으로 원인을 가려내는 과정을 정리해 봄. 인스턴스 Capacity Unit 환산인스턴스 1개 = Capacity Unit 약 10개인스턴스 N개가 커버하는 용량 = N * 10CUCapacity Unit 1개 = Compute Unint 1개 또는 Persistent Connection 2,500개 또는 Throughput 2.22Mbps 중 가장 높은 사용량 기준으로 계산 (아래 예시에선 5CU 필요)Compute 기..

해외주식 직투, 퇴직연금(IPR, DC형), 개인연금(연금저축), ISA 를 모두 하고 있지만 정확히 구분을 하지 못해 정리를 해 봄 해외주식 직투세금 혜택 없이 직접 사고 파는 것수익의 22% 양도 소득세 발생. (연 250만원까지는 기본 공제 - 세금 없음)ISA (개인종합자산관리 계좌)절세 바구니(최소 3년 유지 필요)주식, 펀드, 예금등 여러 금융상품을 하나에 담고 손익을 합산하여 세금을 매김연 2,000만원 납입 가능, 200만원까지(서민형은 400만원까지) 비과세 (초과분은 9.9% 분리과세)중개형/신탁형/일임형으로 구분중개형가장 많이 사용증권사에서 만들고, 국내 주식, ETF, 펀드, 채권 다 가능하고 투자 자유도가 높음신탁형은행이나 증권사에서 생성.내가 선택한 예금, 펀드에 내 돈을 넣어 ..

Lock 설정이 되어 있는 리소스 확인 Portal 에서 확인 리소스명 검색 -> Settings -> Locks Powershell 스크립트 사용Connect-AzAccount PS C:\> Connect-AzAccountPlease select the account you want to login with. 스크립트 실행PS C:\> . 'C:\get-resourcelocks.ps1'---------------------------------------------------Checking Subscription: [구독1]6개의 잠금을 찾았습니다.---------------------------------------------------Checking Subscription: [구독2]설정된 잠금..

Azure 특정 sku에 대한 quota 부족으로 신규 vm 생성 작업 실패가 발생하여 vm 사용량이 80% 이상이면 팀즈를 통해 알람이 오도록 설정. Quotas Alert을 Teams로 수신Managed Identity 생성Action Group 생성Quotas Alert 설정Logic apps 설정Action Group Alert URL 수정 Managed Identity 생성Managed Identities 검색 -> Create 클릭 Managed Identity 정보 입력Subscription - 모니터링 VM이 있는 구독 선택Resource group, Name, Region은 적당히 선택하고, 나머지는 기본 값 사용 생성 확인 생성 한 Managed Identity에 들어가서 Azu..

클라우드 환경의 가상 머신(VM)은 일반적으로 DHCP를 통해 IP 주소와 함께 DNS 서버 정보도 자동으로 할당받아 사용하지만,특정 상황에서는 관리자가 DNS 서버를 직접 지정하거나, DHCP에서 전달되는 DNS 정보를 무시하고 사용자 정의 DNS를 사용이 필요 함.Netplan이나 systemd-networkd 설정에서 use-dns: false 옵션을 사용하여 DHCP가 제공하는 DNS를 무시nameservers 항목을 통해 원하는 DNS 주소와 검색 도메인을 수동으로 등록 /etc/netplan 아래에 2개의 파일이 존재50-cloud-init.yamlcloud-init이 자동 생성먼저 로드됨 (DHCP, 인터페이스 기본 설정)network: version: 2 ethernets: eth..

알리바바 클라우드에서 주로 사용되는 용어 정리용어정의특징유사 서비스(AWS/Azure)사용 예시CEN (Cloud Enterprise Network)알리바바 클라우드의 글로벌 네트워크 백본 서비스여러 리전·온프레미스 간 저지연 연결, 중앙 관리Transit Gateway + Global Accelerator / Virtual WAN한국 VPC ↔ 온프레미스 IDC 간 전용 글로벌 네트워크 구성VBR (Virtual Border Router)CEN 또는 VPC와 **온프레미스 네트워크(데이터센터, IDC)**를 연결할 때 사용하는 게이트웨이/라우터.전용선(Express Connect) 접속 지점, BGP 라우팅 지원Virtual Private Gateway / ExpressRoute Gateway본사 ID..

Azure Flow LogAzure Network Watcher의 기능 중 하나네트워크 보안 그룹(NSG)이나 VNet 흐름을 따라가는 트래픽 로그를 저장해주는 서비스VM이나 리소스를 오가는 네트워크 패킷의 흐름(누가 누구한테 어떤 포트로 통신했는지, 허용됐는지 차단됐는지 등) 을 기록해주는 로그 Flow Log를 설정할 수 있는 곳NSGNSG 설정을 적용할 수 있는 Subnet이나 VM의 nic 로 들어오는 네트워크 패킷의 흐름을 기록VNETVNET으로 들어오는 네트워크 패킷의 흐름을 기록 Azure Flow Logs 설정Network Security perimeter 생성Storage Accounts 생성 시 접속 가능한 public network 설정에 사용Basic, Inbound access ..

잠시 서버가 올라오지 않아 기록용으로 저장 docker1zabbix serverzabbix webversion: '3.8'services: zabbix-server-pgsql: image: zabbix/zabbix-server-pgsql:ubuntu-7.0.13 container_name: zabbix-server-pgsql environment: - DB_SERVER_HOST=10.0.0.210 - POSTGRES_USER=zabbix - POSTGRES_PASSWORD=설정한패스워드 - POSTGRES_DB=zabbix - TZ=Asia/Seoul ports: - "10051:10051" restart: unless-s..