EC22 728x90 AWS 환경에서 Security Group과 NACL 활용한 접근 통제 가이드 AWS 환경에서 iptables와 같은 로컬 방화벽을 직접 운영하지 않고 대신 제공되는 Security Group과 Network ACL(NACL)을 어떻게 활용하고 점검하는지, 그리고 AWS 접근 통제 전반을 어떻게 관리하면 좋은지, 또한 새로운 클러스터를 생성할 때 공용 액세스를 기본적으로 차단하고, 필요 시 최소 권한 원칙(Least Privilege)을 적용하여 예외를 두는 방법입니다.AWS에서의 로컬 방화벽 대체 수단보안 그룹(Security Group)의 개념, 특징, 확인 방법네트워크 ACL(NACL)의 개념, 특징, 확인 방법Security Group vs NACL 비교공용 접근 기본 통제 확인 방법추가적으로 확인할 보안 설정 (IAM, Private Subnet, VPC Peering 등.. 2025. 3. 8. 인프라 및 클라우드 자산을 Steampipe 쿼리로 통합 관리 Steampipe는 오픈 소스의 인프라 스프레드시트입니다. 이것은 인프라 및 클라우드 자산을 쿼리하고 관리하기 위한 도구로 사용됩니다. Steampipe는 SQL을 사용하여 데이터를 쿼리할 수 있는 경험이 익숙한 사람들을 위해 설계되었습니다. Steampipe는 다양한 모듈 및 플러그인을 통해 다양한 클라우드 제공 업체 및 데이터 소스에 대한 지원을 제공합니다. 이를 통해 사용자는 각종 클라우드 서비스, 데이터베이스, 네트워크 디바이스 등과 같은 여러 환경에서 데이터를 추출하고 분석할 수 있습니다. Steampipe의 핵심 특징은 다음과 같습니다. 표준 SQL 사용: Steampipe는 SQL 쿼리 언어를 사용하여 데이터에 쉽게 액세스할 수 있도록 합니다. 플러그인 아키텍처: Steampipe의 플러그인.. 2024. 1. 5. 이전 1 다음 728x90 728x90