본문 바로가기

Certificate/AWS SOA-C02

[AWS] AMI ID 변경 시점, 한 번에 정리하기 AMI ID 변경 시점AMI를 사용하다보면 사용 사례에 따라 AMI ID가 바뀌는 경우가 있다. 계정 간 복사 시 변경됨→ AMI를 다른 AWS 계정으로 복사하면, 대상 계정에서 새로운 AMI ID가 생성됨리전 간 복사 시 변경됨→ AMI를 한 리전에서 다른 리전으로 복사할 경우, 대상 리전에서 다른 AMI ID가 생성됨EC2 인스턴스에서 이미지 생성(Create Image) 시 변경됨→ 인스턴스에서 새 AMI를 생성하면 매번 고유한 새 AMI ID가 생성됨AMI를 다른 계정과 공유만 할 경우 변경되지 않음→ 공유는 접근 권한만 제공하며 AMI ID는 그대로 유지됨, 원본 계정이 삭제 시 사용 불가Marketplace AMI를 사용할 경우 일반적으로 변경되지 않음→ 공급자가 고정된 AMI ID를 제공하며.. 더보기
[AWS] Systems Manager Run Command, 한 번에 이해하기 Systems Manager Run Command에 대해서Run Command는 AWS Systems Manager에서 제공하는 기능으로, 여러 EC2 인스턴스 또는 온프레미스 서버에 대해 원격 명령을 동시에 실행할 수 있는 관리형 서비스이다.실행 결과는 Systems Manager 콘솔, S3, CloudWatch Logs 등에 저장할 수 있고, AWS에서 제공하는 자동화 문서(템플릿)을 활용할 수 있다. Systems Manager에 의해 관리되기 위한 사용 조건 (Run Command, Session Manager 등)대상 인스턴스에 SSM Agent가 설치되어 있어야 함인스턴스에 IAM 역할(AmazonSSMManagedInstanceCore)이 연결되어 있어야 함 예제 문제100개의 Amazon.. 더보기
[AWS] OAI와 OAC의 차이점, 한 번에 이해하기 OAI와 OAC 비교하기OAI에 대해서OAI(Origin Access Identity)는 CloudFront가 Amazon S3 버킷의 콘텐츠에 안전하게 액세스할 수 있도록 하는 기존 인증 방식이다.CloudFront가 특정 S3 버킷에만 접근하도록 제한하며, 퍼블릭 액세스를 차단할 수 있다. OAC에 대해서OAC(Origin Access Control)는 OAI를 대체하는 최신 방식으로, 더 정교한 권한 제어를 제공한다.IAM 역할 기반 서명 요청 (SigV4) 방식으로 CloudFront가 오리진(S3 포함)에 접근한다. IAM 역할 기반 서명 요청 (SigV4, Signature Version 4)에 대해서SigV4(Signature Version 4)는 AWS API 요청을 인증(Authent.. 더보기

티스토리툴바