티스토리

Yes, I am YOUNG.

검색하기

블로그 홈

Yes, I am YOUNG.

www.hyoyoung.net/m

hyoyoung.dev 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

AutoScalingGroup(ASG) 인스턴스 접속 Shell CI/CD 설정에 의해 자동으로 생성된 AutoScalingGroup(ASG)의 인스턴스(private subnet)들은 배포 시 마다 새로운 인스턴스로 교체되기 때문에 접속 설정을 저장하고 사용하기 어렵습니다. 인스턴스 내의 로그를 확인하거나 긴급 점검을 하는 경우 쉽게 해당 인스턴스에 접속할 수 있도록 autossh를 이용한 Shell script를 작성해 봤습니다. ※ autossh: https://www.harding.motd.ca/autossh/ autossh autossh - Automatically restart SSH sessions and tunnels Update: Version 1.4g most notably addresses a bug that could see an alarm si.. 공감수 0 댓글수 0 2023. 2. 2.
Tunneling 유지 - autossh 외부에 공개되어 있지 않은 private subnet에 있는 자원에 접근하기 위해서는 Bastion host를 통해 Tunneling을 해야 하는데 Tunneling은 일반적인 ssh 접속을 통해 이루어지므로 네트워크 상태나 프로세스 비정상 종료 등으로 인해 Tunneling이 중단될 수 있습니다. 이 경우 사용 중이던 private subnet 접근도 중지되게 되는데, Tunneling 종료로 인한 private subnet 접속 해제를 막기 위해 autossh 라는 프로그램이 있습니다. ※ autossh 웹사이트: https://www.harding.motd.ca/autossh/ autossh autossh - Automatically restart SSH sessions and tunnels Upd.. 공감수 0 댓글수 0 2023. 2. 2.
Bastion host(점프 서버)를 통한 Tunneling(터널링) Bastion host Bastion이란 원래 적의 침입을 막기 위해 쌓은 시설물로 주로 성의 외부에 쌓는 성곽 등을 뜻합니다. AWS와 같은 Cloud 환경에서 실제 운용 중인 애플리케이션을 외부의 임의 접근으로 부터 지키기 위해, 외부와 차단된 Private subnet에 위치 시키게 됩니다. 이 경우 실제 애플리케이션의 개발자도 접근할 수 없는 문제가 생기는데, 이 때 개발자가 애플리케이션에 접근하여 작업할 수 있도록 Public subnet에 Bastion host를 위치 시키고 이 Bastion host를 통해 Private subnet의 애플리케이션으로 접근하는 것이 가능합니다. Bastion host를 통해 애플리케이션 뿐 아니라 DB 등 보안 상 Private subnet에 위치하는 다른 .. 공감수 0 댓글수 0 2022. 12. 16.
AWS EC2 사용자 계정 생성 및 기본 계정 설정 EC2 인스턴스를 생성하면 기본 계정(ec2-user)이 생성됩니다. 기본 계정의 경우 다수에게 알려져 있기 때문에 보안에 취약할 수 있습니다. 기본 계정 외 sudo 권한이 있는 새로운 계정을 생성하고 기존의 기본 계정은 삭제하여 불법적인 접근을 막을 수 있도록 해보겠습니다. 🧑‍🔧 신규 계정 생성 및 기본 계정 설정 퍼블릭 키 확인 로컬에 저장된 기존 계정(ec2-user)의 키 페어 파일에서 퍼블릭 키를 검색하여 ssh-rsa … 로 시작하는 반환 결과를 확인합니다. ssh-keygen -y -f {키_페어_파일} 사용자 계정 생성 EC2 인스턴스에 접속한 후 SUDO 권한이 있는 계정으로 새로운 계정을 생성하고 새로 생성한 계정으로 전환합니다. sudo adduser {신규_계정명} sudo su.. 공감수 0 댓글수 0 2022. 12. 15.
AWS WAF 설정 AWS에서 Web Application Firewall(WAF) 설정 방법입니다. WAF는 웹 애플리케이션에서 흔히 발생하는 공격, 침해 시도 등을 탐지하고 차단하는 역할을 합니다. AWS에서 사전에 정의한 빈도가 높은 공격, 침해 패턴을 적용할 수 있으며 사례에 따라 직접 패턴을 정의하여 사용할 수도 있습니다. WAF는 Application Load Balancer(ALB)에도 적용하여 ALB로 패킷이 인입되기 전에 미리 공격, 침해 패턴을 분석하여 차단하는 역할을 수행합니다. 🛠 WAF 설정 AWS WAF 좌측 메뉴에서 Web ACLs을 선택하고 Region을 Asia Pacific(Seoul)로 맞춘 후, Create Web ACL을 누릅니다. ⚠️ Web ACL을 생성할 때 WAF가 참조할 ALB.. 공감수 0 댓글수 0 2022. 12. 15.
AWS Application Load Balancer (ALB) 설정 AWS의 로드밸런서 중 하나인 Application Load Balancer(ALB) 설정 방법을 정리하였습니다. EC2 - Web App. 이중화를 위해 로드밸런서 설정입니다. 1. 타겟 그룹 생성 로드 밸런서를 설정하기 위해서는 먼저 로드 밸런서에 적용할 대상 그룹(target group)을 먼저 생성해야 합니다. AWS의 EC2 대시보드에서 좌측 메뉴 중 로드 밸런싱 ► 대상 그룹에서 대상 그룹 생성을 선택합니다. 먼저 기본 구성에서 대상 유형으로 인스턴스를 선택합니다. 대상 그룹의 이름을 입력하고, 프로토콜(HTTP)과 포트(80)를 입력합니다. 대상 그룹에 추가할 인스턴스의 VPC를 선택하고, 프로토콜 버전은 HTTP1을 선택합니다. 상태 검사 프로토콜은 기본 설정으로 두고, 다음으로 넘어갑니다.. 공감수 0 댓글수 0 2022. 12. 15.
AWS ElastiCache for Redis - Spring Boot 연동 오류 Spring Boot에서 ElastiCache for Redis 연동하여 Session 관리 설정한 후 Spring Boot 시작 시 CONFIG 설정 관련 에러 발생하며 Spring Boot가 정상적으로 시작되지 않는 현상이 있습니다. ⛔️ org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'enableRedisKeyspaceNotificationsInitializer' defined in class path resource [org/springframework/boot/autoconfigure/session/RedisSessionConfiguration$SpringBootRedisHttpSessi.. 공감수 0 댓글수 0 2022. 12. 14.
AWS EC2에 파일 업로드 시 WAF에서 403 Forbidden EC2 인스턴스의 Web App.에 Multi-part로 파일 업로드 시도 시 403 Forbidden 발생하여 조치한 내용입니다. 원인 관련된 내용을 구글링 하던 중 ELB의 WAF에서 차단되는 경우 403 Forbidden이 발생한다는 내용을 확인하였습니다. AWF의 Web ACLs 대시보드를 살펴본 결과, 파일 업로드 요청이 403 차단된 것을 확인하였습니다. 차단된 규칙은 AWSManagedRulesCommonRuleSet 규칙 그룹의 SizeRestrictions_BODY 규칙입니다. 해결책 AWF는 악성 스크립트 탐지를 위해 POST로 전송되는 파일의 앞 8KB 부분을 검사합니다. 이때 업로드 하는 파일의 문자열이 악성 스크립트 내용과 유사하게 판단되어 차단되게 됩니다. 이를 해결하기 위해 기.. 공감수 0 댓글수 0 2022. 12. 14.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.