국내 IT 기업 기술 블로그 최신 글

NEW FEATURE

채용 검색부터 관심사 기반 추천, 내 적합도까지.

채용정보 보러가기 공지 자세히

새로운 기술 블로그가 추가되었어요

파수 AI

필터 1

2026년 1월 14일

데브옵스

Amazon S3 를 활용한 정적 웹 사이트 구성하기 – 2

S3 정적 웹 사이트를 Amplify로 배포하고 사용자 지정 도메인과 연결하는 방법을 정리했습니다. Route 53 호스팅 영역과 SSL 인증서 설정까지 실습 흐름으로 설명했습니다.

중복된 CIDR 환경에서 효과적인 Egress 트래픽 제어를 위한 아키텍처 설계

중복 CIDR 환경에서 TGW 라우팅 충돌과 Egress 제어 문제를 해결하는 AWS 아키텍처를 정리했습니다. Private NAT Gateway, 보조 CIDR, DNS Firewall, AWS Network Firewall을 조합한 중앙 집중형 보안검사 허브가 비용과 운영 측면에서 유리했습니다.

Amazon Route 53 Resolver DNS Firewall로 하이브리드 워크로드 보호하기

Route 53 Resolver DNS Firewall을 온프레미스까지 확장해 하이브리드 환경에 일관된 DNS 보안 정책을 적용하는 방법을 설명했습니다. 프라이빗/퍼블릭 연결 옵션과 중앙 관리, 성능·가용성·보안 트레이드오프를 함께 다뤘습니다.

전 세계 18억 명이 사용하는 삼성 계정 서비스, 리전 규모 장애가 발생한다면?

삼성 계정의 리전 단위 장애 대응을 위해 Active-Active DR 아키텍처와 트래픽 전환 체계를 고도화한 사례입니다. Route 53 ARC와 CloudFront를 적용해 잔여 트래픽과 네트워크 지연을 줄였습니다.

도메인 관리 자동화를 위한 ExternalDNS

ExternalDNS로 EKS Ingress 도메인을 Route53에 자동 등록·관리하는 구성을 설명했습니다. 교차 계정 IAM 설정과 Helm 옵션, Ingress annotation, 삭제 동작 및 주의점까지 정리했습니다.

Amazon VPC에서 안전한 DNS 요청 설계하기

VPC의 DNS 요청이 Egress 체계를 우회하는 문제를 AWS DNS 보안 기능으로 다루는 방법을 설명했습니다. Route 53 Resolver, GuardDuty, DNS Firewall을 조합해 탐지와 차단, 로깅을 단계적으로 구성했습니다.

#AWS#VPC

7000

쿠팡 파트너스

2026년 10월 8일

개발자를 위한 서적을 확인해 보세요

이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

#개발서적#프로그래밍

AWS Shield와 AWS WAF로 효과적인 DDoS 대응 방안 구축하기

2025년 6월 5일

데브옵스

AWS Shield와 AWS WAF로 효과적인 DDoS 대응 방안 구축하기

AWS Shield와 AWS WAF를 활용해 DDoS 공격을 계층별로 대응하는 방안을 설명했습니다. 확장성 여부에 따라 아키텍처 개선과 사용자 지정 완화 규칙을 함께 고려할 수 있습니다.

Amazon CloudFront를 활용한 다중 리전 액티브-액티브 아키텍처의 지연 시간 기반 라우팅 구현

CloudFront와 Route 53로 다중 리전 액티브-액티브 라우팅을 구성하는 방법을 설명했습니다. 낮은 지연 시간과 리전 장애 대응을 함께 고려한 아키텍처 설계와 배포 절차를 정리했습니다.

#Amazon CloudFront#Route 53

5400

2025년 4월 7일

데브옵스

EKS 1.32 업데이트 그리고 새로운 업데이트 방식

EKS 1.29 지원 종료와 DNS 전파 지연 문제를 해결하기 위해 업데이트 방식을 재검토했습니다. ALB 멀티 타겟 가중치 전환으로 EKS 1.32 이전을 검증했습니다.

굿리치의 온프레미스 DNS에서 Amazon Route 53 마이그레이션, 그 여정의 기록

굿리치는 온프레미스 DNS를 Amazon Route 53으로 옮기며 공용·사설 도메인을 통합 관리했습니다. 무중단 전환을 위해 병행 운영과 단계적 이관, 모니터링 검증을 진행했습니다.

도메인 일부 영역을 AWS Route53에서 관리하기

주 도메인 전체를 옮기지 않고, 서브도메인 영역만 Route 53에 위임해 관리하는 방법을 설명했습니다. 기존 네임서버를 유지하면서 신규 서비스용 DNS를 분리 운영할 수 있습니다.

Let's encrypt w/ Cert-manager를 통해서 자동으로 갱신되는 TLS 인증서 사용하기

Kubernetes에서 Cert-manager와 Let’s Encrypt로 TLS 인증서를 자동 갱신하도록 구성하는 방법을 정리했습니다. Emberstack Reflector와 Route53 DNS01 설정으로 여러 Namespace에 인증서를 복제하는 과정도 설명했습니다.

#Kubernetes#cert-manager

2500