본문 바로가기

Cloud/AWS

Amazon Bedrock 서울 리전 출시
Cloud/AWS 2024. 10. 15. Amazon Bedrock 서울 리전 출시 Amazon Bedrock이 24년 10월 2일 부터 서울 리전에 사용할 수 있도록 업데이트 되었습니다. Amazon Bedrock은 AI21 Labs, Anthropic, Cohere, Meta, Mistral AI, Stability AI 및 Amazon과 같은 주요 AI 회사의 고성능 대규모 언어 모델(LLM) 및 기타 FM을 단일 API를 통해 선택할 수 있는 완전관리형 서비스로 보안, 개인 정보 보호 및 책임 있는 AI가 내장된 생성형 AI 애플리케이션을 구축하는 데 필요한 다양한 기능을 제공하며 여러 산업과 사례에 맞게 맞춤형 애플리케이션 구축에 도움을 줍니다.즉, 생성형 AI의 모델을 API를 통해 사용할 수 있으며 사전에 학습된 FM을 단일 API로 선택하여 다양한 상황에 활용할 수 있습니..
AWS - Database Data 이관/전송하기 (DMS)
Cloud/AWS 2024. 6. 25. AWS - Database Data 이관/전송하기 (DMS) AWS Database Migration Service (이하 DMS) 는 AWS 에서 제공하는 데이터베이스를 안전하게 마이그레이션 할 수 있는 솔루션입니다. 특징1. 마이그레이션에 필요한 설정 및 작업이 간단하다사용법1. 인스턴스가 생성 될 서브넷 그룹을 생성한다. (동일 VPC간 이전일 경우 Source 와 Target을 모두 접근할 수 있는 영역으로 선택하면 된다. 2. 데이터를 복제할 인스턴스 생성 후 Source 와 Target 을 연결하는 엔드포인트를 생성   2-1 인스턴스 생성Instance class : 이관 작업을 진행할 인스턴스의 스펙입니다. 고스펙으로 빠르게 진행하는 것을 권장 합니다.High Availability : 일회성 DB 통합 작업에는 Single-AZ 를 사용해도 무관합..
Amazon Aurora MySQL version 3 Upgrade
Cloud/AWS 2024. 3. 14. Amazon Aurora MySQL version 3 Upgrade Amazon Aurora MySQL 버전 3는 가장 최신화 된 메이저 버전으로 MySQL 8.0과 호환 됩니다. 버전 3에서는 Amazon Aurora Serverless v2, Amazon Aurora zero-ETL, AWS Graviton3 지원, 향상된 바이너리 로그 및 Amazon Aurora I/O-Optimized와 같은 새로운 기능에 대한 지원이 포함되며 기존의 버전 2 (MySQL 5.7 호환)는 2024년 10월 31일에 표준 지원이 종료됩니다. 지원 종료 후 최대 3년간 기존 버전을 확장 지원 받을 수 있습니다. 확장 지원 시 아래와 같이 추가 요금이 발생합니다. (서울 리전 기준) https://aws.amazon.com/ko/rds/aurora/pricing/ MySQL Postg..
AWS CloudFormation으로 기존 리소스에 대한 IaC 생성하기
Cloud/AWS 2024. 2. 19. AWS CloudFormation으로 기존 리소스에 대한 IaC 생성하기 AWS CloudFormation(이하 CF)은 코드형 인프라로 클라우드 프로비저닝을 가속화 할 수 있도록 하는 서비스 입니다. 인프라를 전 세계로 쉽게 확장하고 계정 및 리전의 리소스를 쉽게 관리할 수 있습니다. CF를 사용하면 인프라를 코드 형태인 IaC로 처리하여 AWS 및 서드 파티 리소스를 모델링 하고 프로비저닝 할 수 있습니다. 이제 CF의 IaC 생성기를 사용하면 아직 CF에서 관리하지 않는 계정에 프로비저닝 된 리소스를 포함한 템플릿을 생성할 수 있습니다. 이를 활용하여 기존 리소스를 CF로 가져오거나 새 계정, 새 리전에 배포할 수 있습니다. 사용 방법은 아래와 같습니다. 1. 계정 스캔 AWS 콘솔에서 CF 콘솔을 열고, IaC 생성기 선택 => 스캔 패널에서 새 스캔 시작을 선택하면 ..
Amazon DynamoDB 비용 최적화 방법
Cloud/AWS 2024. 2. 15. Amazon DynamoDB 비용 최적화 방법 Amazon DynamoDB는 완전관리형으로 서버리스 키-값 NoSQL 데이터베이스 입니다. DynamoDB는 데이터의 I/O 용량과 저장되는 데이터 양에 따라 과금이 되며 이번 포스팅에서는 DynamoDB의 비용을 최적화 할 수 있는 포인트에 대해 포스팅해보고자 합니다. DynamoDB의 비용 RCU/WCU RCU(읽기 용량)는 4KB, WCU(쓰기 용량)는 각 쓰기 작업에 대해 1KB 단위로 과금 온디맨드 모드 / 프로비저닝 모드 두 용량 모드 간의 전환은 무중단으로 하루에 한번 가능합니다. 온디맨드 모드 : 용량에 상관 없이 요청 수에 따른 과금 모드로 사용한 만큼만 가격을 지불한다. 피크 트래픽에 도달하면 기존의 2배에 해당하는 크기로 자동 조절된다. 오토 스케일링이 동작할 수 없는 급격한 스파이..
AWS - Log 수집 전략
Cloud/AWS 2024. 1. 25. AWS - Log 수집 전략 보안 사고에 대응하려면 로그를 잘 수집해야 합니다. 적절한 로그 수집에 따라 적절한 호출 쿼리를 통해 신속하고 효울적으로 보안 사고에 대응할 수 있게되고 사고 경위와 범위를 이해하는데 활용할 수 있습니다. 이번 포스팅에서는 다양한 로그와 수집 전략에 대해 배워보도록 하겠습니다. AWS는 위협 탐지용 GuardDuty와 사고 분석용 Detective 같은 관리형 서비스를 제공하는데 사용자 지정 분석을 수행하거나 추가적인 로그 수집을 위해서는 다양한 방법을 고려해야 합니다. 로그 수집 AWS 환경에 배포된 애플리케이션의 구성 요소와 계층에 대한 스택을 잘 파악한 후 소스별로 로그를 수집해야 합니다. 그 이유와 로그 수집 활성화 방법, 저장 옵션에 대해 알아보겠습니다. 계정 로그 AWS CloudTrail 콘..
AWS - 구조화 되지 않은 데이터 분석 시스템 구성도
Cloud/AWS 2023. 11. 30. AWS - 구조화 되지 않은 데이터 분석 시스템 구성도 퇴근 후 쇼핑도하고 서점에 들러 책 구경 중 보게 된 [배워서 바로 쓰는 14가지 aws 구축 패턴] 중 구조화되지 않은 데이터를 다루는 데이터 분석 시스템의 구성도 사례를 보고 뭔가 마음에 들어 책과 동일하게 아키텍처를 그려보았다. 평소 이름과 용도 정도는 자주 들었던 EMR과 Redshift, 실무 중 알게되어 핸즈온 까지는 해본 태블로 등을 이용하여 S3에 애플리케이션 로그를 수집하고 구조화 되지 않은 로그를 EMR을 통해 정형화 후 다시 S3에 저장 Redshift에서 정형화 된 데이터를 로드하여 태블로 서버가 참조하여 각 점포나 C레벨이 대시보드를 통해 데이터를 볼 수 있고, 담당자는 태블로 데스크톱을 통해 간이 분석을 할 수 있는 환경을 구축했다는 점에서 개인적으로 이상적인 데이터 분석 시스템..
AWS Chatbot을 이용한 ChatOps 모니터링
Cloud/AWS 2023. 11. 28. AWS Chatbot을 이용한 ChatOps 모니터링 시스템을 운영 하다보면 다양한 장애를 마주하게 됩니다. 각 장애는 어디서 발생했고, 어떻게 처리 되어야 할지 빠르게 파악하는 것이 중요합니다. 장애 상황을 인지하고 분석하고 문제 해결을 위한 여러 툴을 사용하고 있는데 그 중에서 AWS Chatbot을 이용하여 모니터링 솔루션에 대해 알아보겠습니다. Amazon Bedrock 최근에는 대규모 언어 모델(LLM)의 발전으로 장애 상황을 생성형 AI (Generative AI) 에게 질문하고 답변받을 수 있습니다. 또한, 다양한 생성형 AI를 이용하면 기존에 직접 검색을 통한 해결 방법 대비 빠르게 문제해결이 가능합니다. AWS에서는 지난 23년 10월 23일, Amazon Bedrock이 정식 출시되어, 강력한 생성형 AI의 기능을 API 호출 방식으로 활..
AWS - Redis용 ElastiCache 전송 중 암호화
Cloud/AWS 2023. 11. 16. AWS - Redis용 ElastiCache 전송 중 암호화 보안 조치 사항으로 Redis의 전송 중 암호화 정책을 활성화 해야 할 일이 생겨 전송 중 암호화에 대해 알아봤다. 전송 중 암호화 개요 Amazon ElastiCache 전송 중 암호화는 데이터가 한 위치에서 다른 위치로 전송되는 동안 가장 취약한 지점에서 데이터의 보안을 강화할 수 있는 선택적 기능. 해당 옵션을 활성화 할 경우 엔드포인트에서 데이터를 암호화하고 해독하는 데 일부 처리가 필요하기 때문에 전송 중 암호화를 활성화하면 성능에 어느 정도 영향을 미칠 수 있다. ElastiCache 전송 중 암호화를 활성화 하면 다음 기능들을 구현할 수 있습니다. 암호화된 연결 - 서버와 클라이언트 연결 모두 TLS로 암호화됩니다. 암호화된 복제 - 기본 노드와 복제본 노드 간에 이동하는 데이터가 암호화됩니..

티스토리툴바