본문 바로가기

Certificate/AWS SOA-C02

[AWS] DNS 레코드 유형별(A, CNAME, ALIAS, NS 등) 사용 용도, 한 번에 정리하기 DNS 레코드 유형별 정리레코드 유형역할용도예시A도메인을 IPv4 주소에 매핑웹사이트 연결, 서비스 호스팅example.com → 192.0.2.1AAAA도메인을 IPv6 주소에 매핑IPv6 기반 서비스 제공example.com → 2001:db8::1CNAME도메인 별칭 설정서브도메인을 다른 도메인으로 연결www.example.com → example.comMX메일 서버 지정도메인 수신 메일 서버 정의10 mail.example.comTXT텍스트 정보 저장SPF, DKIM, 도메인 소유 검증, 설명 제공"v=spf1 include:amazonses.com ~all"NS권한 있는 네임서버 지정서브도메인 위임, 영역 시작example.com → ns1.dnsprovider.comPTRIP 주소를 도메인으로.. 더보기
[AWS] Route 53 Resolver Forwarding Rules(전달 규칙), 한 번에 이해하기 Route53 Forwarding Rules(전달 규칙)이란?Route 53 Resolver 전달 규칙(Route 53 Resolver rules)은 VPC 내 DNS 쿼리를 외부 도메인 네임 서버로 전달(forwarding)하기 위해 사용하는 구성 요소이다. Route53 Forwarding Rules(전달 규칙) 사용 사례 (Use Cases)온프레미스 DNS 서버와의 연동 (Hybrid Cloud) : corp.example.com 요청을 VPC 외부 사내 DNS로 전달다른 VPC/계정의 Private Hosted Zone 쿼리 전달 : 여러 VPC 간 DNS 쿼리 위임서드파티 DNS와 연동 : 내부 도메인에 대해 외부 네임서버로 쿼리 전달 Route53 Forwarding Rules 관련 개념Ro.. 더보기
[AWS] AWS Organization, SCP, AWS Control Tower, 한 눈에 비교하기 AWS Organization의 개념AWS Organizations는 다수의 AWS 계정을 통합적으로 관리하고 정책을 중앙에서 제어할 수 있게 해주는 서비스이다. AWS Organization 주요 기능계정 통합 관리: 조직 내 여러 AWS 계정을 하나의 조직(Organization)으로 묶어 관리중앙 청구 (Consolidated Billing, 통합 빌링): 모든 계정의 비용을 하나로 합산해 결제서비스 제어 정책(SCP): 계정 또는 OU 수준에서 IAM보다 더 상위에서 API 접근 제어계정 생성 자동화: API, CLI, 콘솔을 통해 신규 계정 프로비저닝 자동화 AWS Organization 구성 요소Root: 조직의 최상위 계층OU(Organizational Unit) : 계정을 논리적으로 그룹화.. 더보기

티스토리툴바