AWS로 구현한 Internet Gateway가 없는 연구환경, 신뢰연구환경(TRE) 솔루션 NDS AI·RE
의료·유전체 민감데이터를 위한 신뢰연구환경 TRE를 AWS로 구현한 사례를 소개했습니다. Internet Gateway 없는 격리망, Air-lock, AI Core, IaC로 보안과 연구 효율을 함께 높였습니다.
#AWS#ML
1600
데브옵스 기술 블로그 최신 글
필터 0
번역 자동화 파이프라인 구축기
번역 리소스를 별도 저장소로 분리하고 검증·배포 자동화를 붙인 경험을 정리했습니다. Windows와 macOS 차이까지 고려해 번역 누락과 배포 오류를 줄였습니다.
#i18n#node.js
3700
Cloud 마이그레이션 전에 사용자와 라이선스를 정리해야 하는 이유
Atlassian Cloud 이전 전 사용자·그룹을 정리해야 하는 권한, 과금, 이관 차단 위험을 설명했습니다. 컷오버 60일 전부터 현황화와 비활성화 기준 수립을 권장합니다.
#Atlassian Cloud#Jira
100
Amazon ECS 실행 구조와 선택 기준 – 1부: 컴퓨트와 실행 형태
Amazon ECS에서 launch type과 capacity provider의 역할을 분리해 이해하고, 신규 서비스는 capacity provider 기반으로 설계하는 기준을 정리했습니다. 또한 Fargate, EC2, Managed Instances와 실행 형태별 선택 포인트를 비교했습니다.
#Amazon ECS#Fargate
2100
Amazon ECS 실행 구조와 선택 기준 – 2부: 배포 전략과 네트워크, 설계 상한
Amazon ECS의 배포 전략, 네트워크, 스토리지, 플랫폼 옵션을 상황별로 정리했습니다. 서비스 쿼터와 기동 상한까지 함께 살펴 설계 기준을 제안했습니다.
#Amazon ECS#배포
1100
Amazon EC2 Nitro V6의 Connection Tracking 유휴 타임아웃 변경 대응하기
Nitro V6에서 EC2 Connection Tracking 유휴 타임아웃 기본값이 350초로 바뀐 내용을 정리했습니다. TCP keepalive와 타임아웃 정렬로 silent drop과 연결 실패를 예방하는 방법을 설명했습니다.
#Amazon EC2#AWS
800
Kafka Streams를 k8s로 옮기며 얻은 스케일링 설계: 비용 80% 절감까지
EC2 기반 Kafka Streams를 k8s와 KEDA로 옮겨 consumer lag 중심 스케일링을 설계했습니다. 그 결과 트래픽에 맞는 운영과 80% 이상 비용 절감을 달성했습니다.
#Kafka Streams#Kubernetes
2400
아임웹의 Amazon VPC Lattice 기반 서비스 네트워크 재설계와 비용 최적화 사례
아임웹은 ALB 한도와 ECS Target Group 제한을 넘기 위해 VPC Lattice와 Kong을 조합해 서비스 네트워크를 재설계했습니다. 서비스 통합으로 Lattice 고정비를 82% 절감하고, 무중단 이관과 배포 유실 0건을 확인했습니다.
#AWS#Kubernetes
1400
ArgoCD로 GitOps 구축할 때 막히는 5가지 지점: 홈랩 + GitLab Self-Managed 실습
홈랩 Kubernetes에서 ArgoCD와 GitLab Self-Managed를 연동해 GitOps를 구축하는 과정을 실습했습니다. 접속, 인증, 저장소 등록, Kustomize 전환에서 막히는 지점과 해결책도 정리했습니다.
#ArgoCD#Kubernetes
1900
Terraform Module에서 Terragrunt Stacks까지 IaC 구조를 다시 나눈 이유
Terraform Module에서 Terragrunt Stacks까지 IaC 구조를 다시 나눈 이유
10개 이상의 AWS 계정과 350개 이상의 서비스를 운영하는 IaC 구조를 다시 나눈 사례입니다. Terraform Module에서 Terragrunt Stacks로 분리한 이유를 다뤘습니다.
#Terraform#AWS
2200
EKS 컨테이너 메모리 스파이크 추적기
EKS 컨테이너 메모리 스파이크 추적기
EC2에서 EKS로 옮긴 뒤 컨테이너 메모리가 주기적으로 급증하는 현상을 추적했습니다. 원인은 로그 gzip 압축과 페이지 캐시였습니다.
#EKS#EC2
5000
![AWS Frontier Agents로 시작하는 자율 운영 – Part [1]: DevOps Agent Release Management로 배포 전 리스크 차단하기](https://d2908q01vomqb2.cloudfront.net/827bfc458708f0b442009c9c9836f7e4b65557fb/2020/06/03/Blog-Post_thumbnail.png)
AWS Frontier Agents로 시작하는 자율 운영 – Part [1]: DevOps Agent Release Management로 배포 전 리스크 차단하기
AWS DevOps Agent Release Management로 배포 전 리스크를 자율적으로 검증하는 방법을 소개했습니다. AnyCompany 주문 서비스 예시로 릴리스 표준 집행, cross-repo 영향 분석, 변경 특화 테스트를 살펴봤습니다.
#AWS#GitHub
1000
AWS Frontier Agents로 시작하는 자율 운영 – Part [2]: Security Agent로 침투 테스트를 온디맨드로
AWS Security Agent로 배포 후 침투 테스트와 STRIDE 위협 모델링을 온디맨드로 수행하는 방법을 소개했습니다. 소스 코드와 문서를 함께 연결해 오탐을 줄이고 수정 PR까지 생성하는 흐름을 설명했습니다.
#AWS#보안
1100
Amazon QuickSight 분석을 망분리 환경에 정방향 배포하기
금융권 망분리 환경에서 QuickSight 분석을 RND→PRD 방향으로만 승격하는 방법을 설명했습니다. SMUS 제한 폴더 제약은 정의 기반 변환과 create-analysis 배포로 해결했습니다.
#Amazon QuickSight#AWS
1000