CLOUD
-
Anti-DDoS 의 L4 방어, L7 방어 차이CLOUD 2025. 3. 21. 14:51
1. L4(Layer 4 전송 계층) 방어L4 방어는 TCP/UDP 트래픽을 기반으로 DDoS 공격을 감지 및 차단합니다. 1) 차단 가능한 공격 유형SYN Flood다량의 TCP SYN 패킷을 보내 세션을 과부하시키는 공격, 서버의 커넥션을 마비시킴-> Anti DDoS 솔루션이 비정상적인 SYN 패킷을 감지하고 차단UDP Flood무작위 UDP 패킷을 보내 네트워크 대역폭을 고갈시키는 공격ICMP Flood(Ping Flood)대량의 ICMP 요청을 보내 서버를 마비시키는 공격ACK FloodTCP ACK 패킷을 대량으로 보내 서버 리소스를 소모시키는 공격 2) 차단 방식Rate Limiting특정 IP 에서 오는 트래픽을 제한Packet Filtering비정상적인 트래픽을 필터링하여 차단TCP 프..
-
AWS Summit Seoul 2024 세션 다시보기 링크CLOUD 2024. 7. 2. 18:35
No.세션명링크1Day1 기조연설https://kr-resources.awscloud.com/aws-summit-seoul-2024-on-demand/24-on-demand-d1-keynote-video2Day2 기조연설https://kr-resources.awscloud.com/aws-summit-seoul-2024-on-demand/24-on-demand-d2-keynote-video3[생성형 AI] AWS와 함께 생성형 AI로 비즈니스 혁신하기https://kr-resources.awscloud.com/aws-summit-seoul-2024-day-1-track-1/24-on-demand-d1t1s1-video4[생성형 AI] 넥슨의 LLM 에이전트 길들이기: 인프라 모니터링 서비스 적용 사례htt..
-
[aws summit seoul 2023] 불확실성 시대의 대응, HPC Cloud Bursting 사례CLOUD 2024. 4. 26. 17:56
#aws summit seoul 2023 에서 발표된 불확실성 시대의 대응, HPC Cloud Bursting 사례 영상을 보고 정리한 내용입니다. 글로벌 기술 패권, 공급망 불안, 인플레이션에 가장 영향을 많이 받는 산업이 반도체 산업차량용 AP / IOT 제조 업체 - 네덜란드 NXP 반도체 회사 중 하나반도체 설계 워크로드(EDA)를 AWS 로 마이그레이션 함 마이그레이션 전 4개의 데이터센터에 동일한 EDA 워크로드를 돌릴 수 있는 HPC 구성되어 있었음 → EDA 워크로드 표준화로컬 데이터센터에 여유가 있으면 로컬 데이터센터에서 Job 처리, 부족할 경우 remote datacenter 로 포워딩 remote datacenter 에도 부족하다면 aws 로 포워딩 cloud migration 할 ..
-
[aws summit seoul 2023] LG유플러스 IPTV 서비스, 무중단 클라우드 마이그레이션 이야기CLOUD 2024. 4. 8. 19:52
#aws summit seoul 2023 에서 발표된 LG유플러스 IPTV 서비스, 무중단 클라우드 마이그레이션 이야기 영상을 보고 정리한 내용입니다. LG 유플러스 사례유플러스 미디어플랫폼IPTV, 모바일 TV, 아이들 나라 서비스 플랫폼 + 영상 인프라 크게 두가지로 플랫폼 구성서비스 플랫폼 일부를 AWS 로 마이그레이션 결정 IPTV 셋탑 500만대 이상 (천만명 이상 / 2인 가족 기준)2억 request / 일 (2000 TPS) 일 처리 리퀘스트1억 3천만건 / 일 데이터 변경 발생 건 (DB 변경) 현대화 전략 채택 → Cloud / DevOps / MSAAWS / 메가존 협업IPTV - K8S 기반 200개 이상의 ci/cd 파이프라인 codebuild 기반 config 파일, AMI 기..
-
[aws summit seoul 2023] 당신만 모르고 있는 AWS 컨트롤 타워 트렌드CLOUD 2024. 3. 28. 15:13
#aws summit seoul 2023 에서 발표된 당신만 모르고 있는 AWS 컨트롤 타워 트렌드 영상을 보고 정리한 내용입니다.22년 기준 국내 클라우드 도입 46%, 글로벌 68% 증가AI 도입 국내 14%, 글로벌 34% 증가클라우드 보안침해 사고 증가 불충분한 자격증명 관리 - IAM full 권한으로 부여하지 않았는지?부적절한 변경 제어 - 컴퓨팅 리소스의 방화벽 규칙데이터 유출 - 데이터 스토리지 권한이 공개되어 있지 않은지?보안은 자동화 / 체계화 하는 것이 중요함 해커들이 권한을 획득한 후 바로 공격을 시작하지 않고 리소스를 몇개 생성해 보는 등 권한을 누군가 탈취한 것을 인지하는지 확인한 후에 시작함부모님 - 컨트롤 타워 마스터 / 최상위 계치 아기 침대 - 아기가 떨어지지 않게 보호 ..
-
[aws summit seoul 2023] Amazon EKS, 중요한 건 꺾이지 않는 안정성CLOUD 2024. 3. 18. 18:58
#aws summit seoul 2023 에서 발표된 Amazon EKS, 중요한 건 꺾이지 않는 안정성 영상을 보고 정리한 내용입니다.EKS - 4개 버전 제공 AWS 가 컨트롤 플레인 운영 책임을 가져간다는게 장점워커노드 타입 - 셀프 매니지드 EC2, 매니지드, Fargate (서버리스)안정성이란 ?고가용성 replication 을 기본으로 운영하다가 장애 발생 시 서비스 제외 유저 입장에서 고장 인지를 할 수 없도록 함재해복구천재지변 등 예측하기 어려운 극단적 상황빠른 복구 , 데이터 손실 최소화가 목표 EKS 안정성이란?etcd, node, deploy, svc, vol, pod 등 모든 컴포넌트를 안정적으로 운영 EKS 책임 공유 모델 인프라 (H/W), 컨트롤 플레인 (API 서버, 클라우드..
-
[aws summit seoul 2023] 12가지 디자인 패턴으로 알아보는 클라우드 네이티브 마이크로서비스 아키텍처CLOUD 2024. 3. 15. 17:08
#aws summit seoul 2023 에서 발표된 12가지 디자인 패턴으로 알아보는 클라우드 네이티브 마이크로서비스 아키텍처 영상을 보고 정리한 내용입니다. 클라우드 네이티브란 ?현대적이고 역동적인 클라우드 환경에서 확장 가능한 애플리케이션을 개발하고 운영탄력적이고 관리 가능하며 관찰 가능한 느슨하게 결합된 시스템자동화를 통해 빈번하면서도 예측 가능한 변경을 수행Build and Architect -> Everything as Code -> Continuous Delivery -> Observability -> Modern Data Management -> DevSecOps -> Continuous Deployment -> Everything as a Service -> Cloud Operation..
-
[aws summit seoul 2023] 삼성전자/쿠팡의 대규모 트래픽 처리를 위한 클라우드 네이티브 데이터베이스 활용CLOUD 2024. 3. 4. 21:04
aws summit seoul 2023 에서 발표된 삼성전자/쿠팡의 대규모 트래픽 처리를 위한 클라우드 네이티브 데이터베이스 활용 영상을 보고 정리한 내용입니다. auroradba, elastic cache 를 활용한 사례현대 애플리케이션의 특징시스템이 매우 복잡하고 사용자도 많다.애플리케이션과 스토리지가 디커플링 되어 있음rest api 로만 처리하지 않고 graphQL이라던가 하나의 엔드포인트로 여러 데이터베이스의 접근 권한을 별도로 가져갈 수 있음목적에 맞는 데이터베이스 데이터베이스 선택 시 고려 요소애플리케이션 워크로드데이터의 형태애플리케이션 성능 요구사항운영 부담 삼성전자 사례 국내 이동통신 3사와 함께 런칭 (SMS, LMS)인터넷망 보급하면서 RCS 표준에 따라 설계/구현 - 그룹 메세지..