본문 바로가기

반응형

AWS

AWS IAM 정책을 사용하여 MFA를 사용하도록 강제하는 방법 AWS IAM 정책을 사용하여 MFA를 사용하도록 강제하는 방법 AWS IAM 사용자에게 MFA(Multi-Factor Authentication)를 사용하도록 강제하는 방법은 IAM 정책(Policy)을 사용하여 구현할 수 있습니다. IAM 정책을 설정하여 특정 사용자 또는 그룹에게 MFA를 사용하도록 요구하면, 해당 사용자는 MFA 없이 로그인할 수 없습니다. 1. IAM 정책 작성 AWS 콘솔에 로그인하여 IAM 서비스로 이동합니다. 그리고 다음과 같은 IAM 정책을 작성합니다. { "Version": "2012-10-17", "Statement": [ { "Sid": "RequireMFAForConsole", "Effect": "Deny", "Action": "iam:*", "Resource": .. 더보기
AWS ALB의 보안 정책을 변경하는 방법 AWS ALB의 보안 정책을 변경하는 방법 AWS ALB(Application Load Balancer)의 보안 정책을 변경하려면 다음 단계를 따를 수 있습니다. 1. AWS Management Console에 로그인합니다. 2. "EC2" 서비스로 이동합니다. 3. 좌측 탐색 창에서 "로드 밸런서"를 선택합니다. 4. ALB 목록에서 원하는 로드 밸런서를 선택합니다. 5. "설정" 탭으로 이동합니다. 6. "리스너" 섹션에서 보안 정책을 변경하려는 리스너를 선택합니다. 7. "암호화" 드롭다운 메뉴에서 원하는 보안 정책을 선택합니다. 8. 변경한 내용을 저장합니다. 보안 정책은 여러 옵션을 제공하며, 선택할 수 있는 보안 수준과 암호화 프로토콜은 해당 보안 정책에 따라 다를 수 있습니다. 변경된 보안 .. 더보기
AWS CodeDeploy 에이전트(codedeploy-agent) 오류 AWS CodeDeploy 에이전트(codedeploy-agent) 오류 "message\":\"The CodeDeploy agent did not find an AppSpec file within the unpacked revision directory at revision-relative path \\\"appspec.yml\\\". The revision was unpacked to directory \\\" 이 에러는 CodeDeploy가 애플리케이션 배포 시 앱스펙(AppSpec) 파일을 찾지 못했을 때 발생하는 것으로 보입니다. 앱스펙 파일은 CodeDeploy 배포의 구성 정보를 정의하는 YAML 파일입니다. 해당 경로에 앱스펙 파일이 없기 때문에 에러가 발생합니다. 해당 경로에서 앱스펙 파.. 더보기
AWS Management Console에 대한 IP 기반 접근 제어하는 방법 AWS Management Console에 대한 IP 기반 접근 제어하는 방법IAM 정책 생성IAM > 정책 > 정책 생성(AWSManagementConsoleACL){ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Deny", "Action": "*", "Resource": "*", "Condition": { "NotIpAddress": { "aws:SourceIp": [ "192.0.2.0/.. 더보기
AWS CLI 명령어 자동완성 기능을 활성화하는 방법 AWS CLI(AWS Command Line Interface) 명령어 자동완성 기능을 활성화하는 방법 1. Bash shell에서 AWS CLI 자동완성 기능을 활성화하려면, 다음 명령어를 실행합니다. complete -C /usr/bin/aws_completer aws 2. 이 명령어를 실행하면, AWS CLI 자동완성 기능이 활성화됩니다. 3. 이후 AWS CLI 명령어를 입력할 때, 탭 키를 누르면 자동완성 기능이 작동합니다. 위의 방법을 통해 AWS CLI 명령어 자동완성 기능을 활성화할 수 있습니다. 이를 통해, AWS CLI 명령어를 더 쉽고 빠르게 입력할 수 있으며, 오타나 잘못된 명령어 입력을 방지할 수 있습니다. 참고URL - https://docs.aws.amazon.com/ko_kr.. 더보기
[aws] IAM 사용자의 계정 암호 정책 설정 IAM 사용자의 계정 암호 정책 설정 암호 정책 설정에 대한 규칙 암호 정책을 설정하는 데 필요한 권한 기본 암호 정책 사용자 지정 암호 정책 옵션 암호 정책 설정(콘솔) 암호 정책 설정(AWS CLI) 암호 정책 설정(AWS API) 더보기
Amazon Linux 2에서 Packer를 설치하는 방법 Amazon Linux 2에서 Packer를 설치하는 방법테스트 환경sudo cat /etc/os-release | grep PRETTY_NAME | cut -d'"' -f2$ sudo cat /etc/os-release | grep PRETTY_NAME | cut -d'"' -f2Amazon Linux 21. 필요한 패키지 설치먼저 yum 패키지 매니저를 사용하여 Packer를 설치하는 데 필요한 패키지를 설치해야 합니다. 다음 명령을 실행하여 필요한 패키지를 설치합니다.sudo yum install -y unzip wget2. Packer 다운로드Packer를 다운로드합니다. 다음 명령을 사용하여 최신 버전의 Packer 바이너리를 다운로드합니다.wget https://releases.hashicor.. 더보기
[aws] AWS RDS(MySQL) slow log 및 general log 남기는 방법 AWS RDS(MySQL) slow log 및 general log 남기는 방법 AWS RDS(MySQL) 콘솔에서 slow query log와 general log를 활성화하고 설정할 수 있습니다. 다음은 AWS RDS(MySQL) 콘솔에서 slow query log와 general log를 설정하는 방법입니다. 1. AWS RDS(MySQL) 콘솔에 로그인합니다. 2. RDS 인스턴스를 선택합니다. 3. "Configuration" 탭에서 "Parameter groups" 섹션을 선택합니다. 4. 새 파라미터 그룹을 만들거나 기존 파라미터 그룹을 선택합니다. 5. slow query log를 활성화하기 위해 "slow_query_log" 값을 "1"로 설정합니다. 6. slow query log 파일.. 더보기

반응형