모든 블로그
AWS

AWS

주요 카테고리 AI · DevOps · 백엔드

활동 요약

대표 인기 포스트무신사의 AI 기반 상품 추천 및 검색 시스템 구현 사례332 조회
최근 30일
41개
평균 조회
51
누적 조회
27,151
전체 글
537개
마지막 발행
2026. 11. 12.
블로그 방문

AWS 기술 블로그 글 (179)

데브옵스

Amazon ECS 실행 구조와 선택 기준 – 2부: 배포 전략과 네트워크, 설계 상한

Amazon ECS의 배포 전략, 네트워크, 스토리지, 플랫폼 옵션을 상황별로 정리했습니다. 서비스 쿼터와 기동 상한까지 함께 살펴 설계 기준을 제안했습니다.

#Amazon ECS#배포#network mode
1100

데브옵스

Amazon EC2 Nitro V6의 Connection Tracking 유휴 타임아웃 변경 대응하기

Nitro V6에서 EC2 Connection Tracking 유휴 타임아웃 기본값이 350초로 바뀐 내용을 정리했습니다. TCP keepalive와 타임아웃 정렬로 silent drop과 연결 실패를 예방하는 방법을 설명했습니다.

#Amazon EC2#AWS#Kubernetes
800

데브옵스

아임웹의 Amazon VPC Lattice 기반 서비스 네트워크 재설계와 비용 최적화 사례

아임웹은 ALB 한도와 ECS Target Group 제한을 넘기 위해 VPC Lattice와 Kong을 조합해 서비스 네트워크를 재설계했습니다. 서비스 통합으로 Lattice 고정비를 82% 절감하고, 무중단 이관과 배포 유실 0건을 확인했습니다.

#AWS#Kubernetes#ECS
1400

데브옵스

AWS Frontier Agents로 시작하는 자율 운영 – Part [1]: DevOps Agent Release Management로 배포 전 리스크 차단하기

AWS DevOps Agent Release Management로 배포 전 리스크를 자율적으로 검증하는 방법을 소개했습니다. AnyCompany 주문 서비스 예시로 릴리스 표준 집행, cross-repo 영향 분석, 변경 특화 테스트를 살펴봤습니다.

#AWS#GitHub#CI/CD
1000

데브옵스

AWS Frontier Agents로 시작하는 자율 운영 – Part [2]: Security Agent로 침투 테스트를 온디맨드로

AWS Security Agent로 배포 후 침투 테스트와 STRIDE 위협 모델링을 온디맨드로 수행하는 방법을 소개했습니다. 소스 코드와 문서를 함께 연결해 오탐을 줄이고 수정 PR까지 생성하는 흐름을 설명했습니다.

#AWS#보안#침투 테스트
1100

데브옵스

Amazon QuickSight 분석을 망분리 환경에 정방향 배포하기

금융권 망분리 환경에서 QuickSight 분석을 RND→PRD 방향으로만 승격하는 방법을 설명했습니다. SMUS 제한 폴더 제약은 정의 기반 변환과 create-analysis 배포로 해결했습니다.

#Amazon QuickSight#AWS#CI/CD
1000

데브옵스

엣지 AI 환경을 DEEPX DX-M1 NPU와 AWS IoT로 손쉽게 배포하는 방법

DEEPX DX-M1 NPU와 AWS IoT Greengrass로 엣지 AI 모델 컴파일과 배포를 자동화하는 방법을 소개했습니다. S3 업로드, DXNN 변환, Thing Group 기반 OTA 배포로 현장 운영을 단순화했습니다.

#AWS IoT#AWS IoT Greengrass#AWS Marketplace
600

데브옵스

Amazon Bedrock 기반 사내 LLM, 키 발급부터 비용 차단까지: F&F의 LiteLLM 게이트웨이 운영 사례

Amazon Bedrock 위에 LiteLLM 게이트웨이와 사내 포털을 붙여 LLM 키 발급, 승인, 예산 차단을 운영한 사례를 소개했습니다. 셀프서비스 발급과 그룹 기반 통제로 비용과 감사 체계를 함께 묶었습니다.

#Amazon Bedrock#LLM#AWS
2600

데브옵스

Tiro의 Kiro를 활용한 보안 인프라 구축과 ISO/IEC 27001:2022 인증 취득 여정

AI 에이전트와 함께 ISO 27001 인증을 준비하며 보안 인프라를 재정비한 사례였습니다. 읽기 전용 진단, Spec, 승인 절차로 안전한 운영 경계를 만들었습니다.

#AWS#Kiro#ISO/IEC 27001
2700

데브옵스

분산 학습을 위한 AWS 컴퓨트 선택 가이드 (3편: 클러스터 구축과 운영)

분산 학습용 AWS 클러스터를 구축·운영하는 방법을 정리했습니다. Enroot와 Pyxis로 환경을 고정하고, EFA·용량 예약·장애 복구를 함께 점검해야 합니다.

#AWS#컨테이너#Slurm
1400

데브옵스

“같은 트래픽, CPU는 86% 덜 쓴다” — 100만 사이트 플랫폼 아임웹의 Valkey 9.1 실측 결과

아임웹이 Valkey 9.1 업그레이드로 캐시 엔진 효율을 실측한 사례를 공유했습니다. 같은 트래픽에서 CPU와 지연 시간이 줄고, 메모리와 운영 안정성도 개선되었습니다.

#Valkey#Redis#ElastiCache
4400

데브옵스

분산 학습을 위한 AWS 컴퓨트 선택 가이드 (2편: 초대규모 스케일링과 인스턴스 확보)

AWS 분산 학습용 컴퓨트를 초대규모로 확장하는 울트라클러스터와 울트라서버를 설명했습니다. 또한 ODCR과 Capacity Block으로 GPU 용량을 미리 확보하는 전략을 비교했습니다.

#AWS#EC2#EFA
1800

데브옵스

AWS IoT Core를 활용한, ‘우아한형제들’의 실외배달 로봇과 클라우드 리소스의 안전한 연결 구축기

AWS IoT Core로 실외 배달로봇의 자동 등록, 메시지 격리, 클라우드 리소스 접근 통제를 구성한 사례를 소개했습니다. Fleet Provisioning, IoT Rule, Credential Provider를 조합해 보안과 운영 효율을 함께 높였습니다.

#AWS IoT Core#AWS IoT Rule#Fleet Provisioning
2900

데브옵스

AWS MediaTailor SSAI 멀티 CDN 환경의 보안: 토큰 인증, Origin 보안, 서드파티 CDN 제약 대응 – Part2

AWS MediaTailor SSAI 멀티 CDN 환경의 보안 구성을 정리했습니다. 토큰 승계, Origin 보호, 서드파티 CDN 제약 대응 패턴을 설명했습니다.

#AWS MediaTailor#CloudFront#MediaPackage
1400

데브옵스

AWS MediaTailor SSAI 환경에서 멀티 CDN 구성과 동적 전환 – Part1

AWS MediaTailor SSAI에서 멀티 CDN을 동적으로 전환하는 방법을 정리했습니다. 콘텐츠와 광고 세그먼트의 라우팅 위치, 트래킹, CORS와 캐시 설정 차이도 함께 설명했습니다.

#AWS#CDN#SSAI
900

데브옵스

당근이 AWS CloudHSM으로 대규모 서명키 관리 시스템을 구축한 방법 – 3부: 서명 시스템 구현, 트러블슈팅, 무중단 키 전환

CloudHSM 기반 서명 시스템의 구현 방식과 PKCS#11 운영 트러블슈팅, 무중단 키 전환 과정을 다뤘습니다. KMS와의 Active-Standby 조합으로 장애 대응과 성능 최적화를 함께 달성했습니다.

#AWS CloudHSM#AWS KMS#PKCS#11
1400

데브옵스

당근이 AWS CloudHSM으로 대규모 서명키 관리 시스템을 구축한 방법– 2부: CloudHSM 아키텍처와 다계층 접근 제어

AWS CloudHSM 기반 서명 시스템을 네트워크·애플리케이션·HSM 내부의 3계층으로 보호하는 구조를 소개했습니다. Istio, Kyverno, mTLS, 키 속성 설정으로 허용된 경로에서만 서명되도록 설계했습니다.

#AWS CloudHSM#AWS KMS#AWS Summit
1200

데브옵스

당근이 AWS CloudHSM으로 대규모 서명키 관리 시스템을 구축한 방법 – 1부: 서명키 보안의 중요성과 서비스 선택

당근이 대규모 JWT 서명 환경에서 키 유출 위험과 접근 제어 한계를 해결하기 위해 KMS와 CloudHSM을 비교했습니다. 비용과 성능, 장애 대응을 함께 고려해 CloudHSM 중심의 하이브리드 구조를 선택했습니다.

#AWS#AWS CloudHSM#AWS KMS
2300