AWS 인프라를 운영하면서 보안 점검을 형식적으로 넘기다가 나중에 감사에서 지적 받는 경우를 실무에서 자주 봅니다. 서비스마다 점검 포인트가 다르고 놓치기 쉬운 기본 설정들이 있습니다. 이 글에서는 EC2, S3, RDS, EKS 네 가지 핵심 서비스를 중심으로 보안 설정 검토 시 실제로 확인해야 할 항목을 정리합니다. AWS 보안 점검의 핵심은 서비스별 기본 설정값을 맹신하지 않는 것입니다. EC2는 … Read more
AWS를 처음 접하면 서비스 종류가 너무 많아서 어디서부터 봐야 할지 막막한 경우가 많습니다. 실무에서 보면 결국 가장 자주 쓰이는 건 EC2, S3, RDS, EKS 네 가지로 압축됩니다. 이 글에서는 각 서비스가 무엇이고 언제 쓰는지를 기초 개념부터 정리합니다. EC2는 가상 서버, S3는 객체 스토리지, RDS는 관리형 관계형 데이터베이스, EKS는 관리형 쿠버네티스 서비스입니다. 네 서비스는 각각 컴퓨팅, … Read more
“도커 이미 쓰고 있는데 쿠버네티스는 왜 또 배워야 하나요?” 스터디나 사내 교육에서 이 질문, 정말 자주 받습니다. 컨테이너 하나 띄우는 것과 그 컨테이너를 수백 개 안정적으로 운영하는 건 완전히 다른 차원의 문제거든요. 오늘은 쿠버네티스가 정확히 뭘 해결해주는 도구인지, 도커와는 어떤 관계인지부터 차근차근 정리해보겠습니다. 핵심 요약 1. 도커는 컨테이너를 “만들고 실행”하는 도구, 쿠버네티스는 그 컨테이너들을 대규모로 … Read more
입사 첫 주에 인프라 다이어그램 한 장 받아 들고 “이거 대체 어디서부터 봐야 하나” 막막했던 기억, DevOps로 이직해보신 분들이라면 다들 공감하실 겁니다. 코드 몇 줄 짜는 것보다 조직의 배포 문화와 암묵적 룰을 파악하는 데 더 오래 걸리는 게 이 직군의 특징이죠. 1주차부터 3개월 차까지 실제로 겪은 온보딩 과정과, 그 시기마다 필요했던 스킬셋을 시기별로 정리해봤습니다. 핵심 … Read more
단일 서버에서 Docker Compose로 운영하다가 트래픽이 늘면서 컨테이너를 여러 대에 분산해야 하는 상황을 맞은 적이 있습니다. 그때 Compose만으로는 더 이상 감당이 안 된다는 걸 체감하게 됩니다. 이 글에서는 Compose의 한계점을 실무 기준으로 정리하고, 언제 Kubernetes 전환을 고려해야 하는지 다뤄보겠습니다. Docker Compose는 단일 호스트 기반 도구로, 다중 노드 오토스케일링, 자동 장애 복구, 롤링 업데이트 같은 기능을 … Read more
Docker Compose를 처음 도입할 때 docker-compose와 docker compose 명령어 차이 때문에 스크립트가 절반쯤 깨진 경험이 있습니다. 문서마다 표기가 달라서 어떤 게 최신인지 헷갈리는 분들이 많으실 겁니다. 이 글에서는 V2 기준으로 설치부터 실전 운영까지 실무 관점에서 정리했습니다. Docker Compose V2는 Docker CLI 플러그인 형태로 통합되어 docker compose 명령어로 실행합니다. 구버전 docker-compose(V1, 하이픈 표기)는 2023년 7월 지원이 … Read more
매일 아침 키워드 찾고 AI 돌리고 워드프레스에 붙여넣는 거, 손목 아프지 않으신가요? 저도 이 루틴을 반복하다가 서버 없는 자동화를 찾아보게 됐습니다. Cloudflare Workers는 서버를 따로 띄우지 않고도 JavaScript 코드 하나로 API를 돌릴 수 있는 서비스입니다. 서버 없이 JS 코드로 API 실행 Cron으로 매시간 자동 발행 가능 무료 플랜만으로도 충분히 운영 가능 📋이 글에서 다루는 내용 … Read more