API Gateway 개요 Amazon API Gateway는 어떤 규모에서든 개발자가 API를 손쉽게 생성, 게시, 유지 관리, 모니터링 및 보안 유지할 수 있도록 하는 완전관리형 서비스입니다 지원 API 유형 RESTful API : HTTP API를 사용하여 서버리스 워크로드 및 HTTP 벡엔드에 최적화된 RESTful API를 구축합니다. HTTP API는 API 프록시 기능만 필요한 API를 구축할 때 가장 적합합니다. API가 API 프록시 기능과 API 관리 기능을 요구하는 경우, API Gateway는 REST API도 제공합니다 WEBSOCKET API : WebSocket API를 사용하여 채팅 앱 및 스트리밍 대시보드와 같은 실시간 양방향 통신 애플리케이션을 구축합니다. API Gat..

AWS WAF 개요 AWS WAF (Web Application Firewall) 은 AWS 환경에서 발생하는 Layer 7 에 해당하는 보안 위협 (웹 애플리케이션 공격) 에 대응하기 위한 보안 서비스이다 이러한 공격으로는 OWASP 선정 10 대 보안 위협에 속하는 크로스 사이트 요청 위조, 크로스 사이트 스크립팅(XSS), 파일 인클루전, SQL 삽입 공격 등이 있습니다 WAF는 크게 '규칙', '규칙 그룹', 웹 ACL이라는 3가지 요소로 구성돼 있다 1. 규칙 요청에 대한 검사 방법을 정의한다. 특정 IP 주소만 허가하는 규칙, 특정 헤더가 포함된 GET 요청만을 허거하는 규칙 등을 정의한다. 검사 방법을 AND 조건 또는 OR 조건 등으로 조합해 허가나 거부등 을 정의할 수 있다 2. 규칙 그..

이번에 솔데스크 AWS 클라우드 교육 과정을 진행하면서 해당 자격증에 흥미가 생겨서 취득을 하게 되었다 SAA 자격증은 AWS 사에서 주최하는 시험으로 AWS 서비스를 이용하여 아키텍처를 상황에 맞게 설계할 수 있는지 검증하는 시험이라고 볼 수 있다 최근에 많은 기업들이 클라우드를 사용하고 있고 AWS 사가 업계 1위를 차지하고 있기 때문에 더욱 흥미가 생겼다 해당 자격증을 취득하면 요런 귀여운 뱃지도 선물로 준다ㅎㅎ (RPG 게임 칭호 업적 수집하는 기분이 들어서 재밌었다, 추후에 다른 자격증들도 준비할 예정이다) 참고로 AWS 클라우드 관련 자격증은 난이도와 종류별로 엄청나게 다양하다 공부 방법 사실 공부 방법이랄게 별로 없는게 본인은 기본적으로 학원을 다니면서 해당 서비스들을 실습해보고 있었기 때문..

Global Accelerator 개요 로컬 또는 글로벌 사용자를 대상으로 애플리케이션의 가용성과 성능을 개선하는 서비스. AWS의 글로벌 네트워크를 통해 사용자에서 애플리케이션으로 이어진 경로를 최적화하여 트래픽의 성능을 개선하는 기술 밑에 사이트로 접속하면 AWS 에서 제공하고 있는 Global Accelerator 서비스의 속도를 체감할 수 있다. Global Accelerator 속도 비교 사이트 AWS Global Accelerator Speed Comparison speedtest.globalaccelerator.aws Global Accelerator 미적용 시 애플리케이션을 이용하기 위해 수많은 네트워크를 거칠 수 있습니다. 애플리케이션을 오가는 경로가 서로 다를 수 있습니다. 각 홉은 성..