whdudev

✅ ElasticCache란 무엇일까? ✅ ElasticCache를 언제 사용할까? ✅ ElasticCache사용시 주의할점은? ✅Redis랑 무슨 차이야? ✅ElasticCache를 스프링 부트 프로젝트에 연동해보자 AWS접속! Redis OSS부터해서 Valkey, Memcached가 있는데 프리티어에서 사용가능한지 모르니까 그냥 Redis OSS로 따라한 블로그대로함 1.클러스터 설정 ElastiCache Serverless는 프리티어에서 사용할 수 없다.클러스터를 직접 설계할 때는 노드 시간당 요금이 책정된다.*클러스터는 여러 캐시 서버로 구성된 하나의 그룹 단위를 의미하며, 각 캐시 서버는 노드(Node)라고 한다. ElastiCache Serverless는 프리티어에서 사용..

✅ IAM(Identity and Access Management)란? IAM은 사용자의 접근 권한을 관리하는 서비스이다. 예를 들어 개발부서 그룹은 EC2와 S3 서비스에 대한 엑세스 권한을 주고, DB관리 부서 그룹은 RDS 엑세스 권한을 준다던지 세부 설정이 가능하다.최고 관리자가 Root계정을 관리하고 그밖의 사용자들은 각각 IAM계정을 발급받아 제한된 권한을 갖고 AWS를 이용한다.IAM은 AWS 서비스에 대한 엑세스 권한 설정 뿐만 아니라, 언제 어디서 누가 무엇을 어떻게 할수 있는가를 상세히 설정 가능하다.   ✅ IAM의 핵심 기능 사용자 생성/ 관리/ 계정의 보안 AWS 계정에 대한 공유 엑세스 세분화된 권한 EC2 애플리케이션 권한 자격 부여 멀티 팩터 인증 자격증명 연동 계정에 별명 ..

Presigned URL란?(미리 서명된 URL) Client에서 S3에 직접 파일을 등록하거나(보안이슈) Client에서 전달받은 파일을 서버에서 직접 S3로 파일 업로드 하지 않고(성능 이슈)클라이언트가 서버에 거치지 않고 파일을 저장소에 직접 업로드할 수 있어, 서버의 자원을 절약할 수 있다. Pre-Sigend Url(미리 서명된 URL)은 다른 사람이 AWS 보안 자격 증명이나 권한이 없어도 Amazon S3 버킷에 객체를 업로드하도록 허용할 수 있도록 하는 URL입니다. 클라이언트에 요청에 따라 파일 저장경로를 서버에서 내주는 방식 S3 생성IAM계정 (S3에 대해서 접근할 수 있는) IAM 계정 만들기 버킷명 정하기 체크박스 열어 놓기 버킷을 만든다.정책 설정 { ..