KMS는 AWS에서 거의 유일하게 리소스 정책이 필수인 서비스다. IAM 상식이 안 통하는 지점과, root 주체의 의미.

20분짜리 스크래핑이 헬스체크를 죽였다. SQS 큐 구조를 제안했다가 반박받고 범위를 좁힌 이야기.

GuardDuty 탐지 도메인을 DNS Firewall 커스텀 리스트에 자동 등록하는 구성. 오류 없이 조용히 멈추는 자동화를 어떻게 검증하고 배포했나.

GuardDuty 피싱 도메인 탐지 알럿. IP 차단이 왜 무력했고, Route 53 DNS Firewall로 설정하게된 이유.

이번에 온콜이라서 RDS for MariaDB랑 Aurora 클러스터 마이너 버전 업그레이드 작업을 했다.

마이그레이션 작업하면서 SES를 활성화하다가 SPF, DKIM, DMARC를 몰라서 시작한 메일 프로토콜 공부

IAM을 맨날 사용하고 보안에서도 많이 나오는데 이게 어떻게 인증이 되는거야?

IAM을 맨날 사용하고 보안에서도 많이 나오는데 이게 어떻게 인증이 되는거야?

현재 회사 업무에만 집중하고 있습니다.(그런가?) 하지만 공부를 해야 합니다.

같은 AMI인데 prod는 되고 staging만 CodeDeploy 배포가 실패한 사건을 분석하며 배운 것.