분류 전체보기 137

DNSSEC 설정 완료 했는데 왜 오류가 나오는가!!!!! WHY!!!!!!

DNSSEC 설정이 완료 되었습니다.. DNSSEC 서명도 완료 했고요... 등록기관에 키도 등록했어요 😭😭 그런데 왜!! 왜!!!!!!! DNSSEC 오류가 나오는걸까요? 그 이유는 Route53 레코드 등록에 있습니다! 저는 CloudFront를 등록할때 CNAME으로 등록했습니다..! 왜 이렇게 되는걸까요? Route53에 Cname으로 등록하나 Alias A레코드로 등록하나 다 똑같다고 생각 하지만, 사실 내부적으로는 그렇지 않습니다. Route53은 Alias레코드로 등록되는 리소스의 경우, IP를 직접 반환합니다!!! 그렇기때문에, AWS 서비스를 쓰는 경우, Route53에서 레코드를 등록할때 A(Alias) 레코드를 직접 등록하는게 훨씬 좋겠네요!!! 👍🏻👍🏻👍🏻🎉 저도 이렇게 변경 했습니..

Route53 DNSSEC 설정하기 (DNS 보안)

안녕하세요 🤗🤗🤗🤗🎉🎉 이번포스팅은 route53에서 DNSSEC을 설정하는 방법을 알아볼까 합니다. AWS 공식 안내서가 있지만, 이것만 보고는 뚝딱뚝딱 설정하기가 어려워요!!! DNSSEC이란 뭘까요? 한마디로 말하자면, DNS 스푸핑이나 캐시 포이즈닝 등 여러가지 DNS공격을 막기위한 장치라고 보시면 됩니다. DNS 응답이 정상적인 서버에서 응답 되었으며, 전송 과정에서 변조되지 않았음을 확인하기 위해 DNSSEC을 사용합니다. (DNS 응답의 진정성 & 데이터 무결성을 보장) 참고 URL : https://docs.aws.amazon.com/ko_kr/Route53/latest/DeveloperGuide/domain-configure-dnssec.html 이제 DNSSEC에 대해 알아봤으니까, 설..

[IoT Core 무작정 따라하기 Step#3] 서버리스 서비스로 간단한 분석&시각화 해보기!

저번 포스팅에서는 Dummy Device 에서 발생하는 데이터가 IoT Core로 게시 되고, 게시된 데이터는 IoT Rule을 통해 SQL문으로 재 정렬 되어 Amazon S3 저장소에 저장되었습니다! 오늘은 Amazon S3에 저장된 데이터를 Glue, Athena, Quicksight로 분석 및 시각화 해보는것을 진행하려고 하는데, 사실 요 부분은 IoT Core와 직접적으로 관련은 없습니다. 그렇기 떄문에 IoT Core 외 다른 서비스는 해보고싶지 않다! 하시면 이 포스팅은 패스하세요! [IoT Core 무작정 따라하기 Step #1] IoT Core에 MQTT 데이터 보내기 안녕하세요 😊😊😊 이번 시리즈는 간단하고도 어려운 Amazon IoT Core 시간입니다. 설명도 중간중간 진행하겠지만,..

[IoT Core 무작정 따라하기 Step#2] IoT Core 데이터 핸들링하기

안녕하세요 🤗 이전 포스팅을 통해 가짜 Device에서 MQTT로 IoT Core 로 보내는것까지 진행을 했습니다. [IoT Core 무작정 따라하기 #1] IoT Core에 MQTT 데이터 보내기 안녕하세요 😊😊😊 이번 시리즈는 간단하고도 어려운 Amazon IoT Core 시간입니다. 설명도 중간중간 진행하겠지만, 가장 기본적으로는 Step By Step으로 따라하면 무조건 성공할 수 있도록 단계별로 1mini2.tistory.com 이번 포스팅에서는 IoT Core로 들어오는 데이터를 어떻게 핸들링하는지에 대해서 다뤄보려고 합니다. 데이터가 흘러가는 Flow 를 살펴보자면, IoT Core에 들어온 데이터는 기본적으로 우리가 생성할 규칙에 의해 어떻게 처리될 것인지 정해집니다. 그 규칙은 SQL문으..

Amazon Client VPN 설정하기 (Step by step)

이놈의 AWS Client VPN 때문에 하루 종일 고생을 했네요 ㅜ_ㅜ 여러분은 저처럼 고생하지 않기를 바라며 포스팅 합니다!!! [목차] 1. IAM 사용자 생성 2. AWS CLI 설치 & aws configure 3. CA 설치 & 인증서 발급 및 업로드 4. AWS Client VPN 엔드포인트 생성 5. VPN 클라이언트 파일 구성 및 접속 6. VPN Client 프로그램 설치 및 접속 7. 주의사항 1. IAM 사용자 생성 acm에 인증서 업로드 할 수 있는 권한을 가진 사용자를 생성합니다. 1) AWS IAM 콘솔 접속후, 왼쪽 네비게이션 바 "사용자" 클릭 합니다. 2) 사용자 추가를 클릭합니다. 3) 사용자 추가 페이지에서 사용자의 이름을 입력하고, 액세스 키를 클릭합니다. 이후, 다..

[IoT Core 무작정 따라하기 Step #1] IoT Core에 MQTT 데이터 보내기

안녕하세요 😊😊😊 이번 시리즈는 간단하고도 어려운 Amazon IoT Core 시간입니다. 설명도 중간중간 진행하겠지만, 가장 기본적으로는 Step By Step으로 따라하면 무조건 성공할 수 있도록 단계별로 포스팅 할 예정입니다. 지금까지 영어로 된 자료, 조각화 된 자료로 고생하셨나요. 지금 이 포스팅을 쭉 따라하면서 개념을 이해해보시기를 바라겠습니다. 😘😘 [아키텍쳐] [목차] 1. AWS IoT Core - Device 패키지 다운로드 2. Dummy Device, EC2에 설치 및 실행 3. Dummy Device 에서 생성된 데이터 IoT Core에서 확인하기 [실습시작] 1. AWS IoT Core - Device 패키지 다운로드 AWS IoT Core 서비스는 당연히 IoT Device가 ..

[Amazon EC2] EBS 크기 확장 (Ubuntu)

현재 운영중인 EC2에 스토리지 용량이 부족한경우, EBS의 용량을 늘리는 방법을 알아봅시다! 1. EBS 볼륨 크기 수정 EBS의 크기를 수정합니다. EC2콘솔 > 왼쪽 네비게이션바의 "볼륨" > 원하는 EBS 선택 > 상단 "작업" > 볼륨 수정 클릭! 볼륨 수정 팝업창에서 크기를 원하는 용량으로 수정 후 "수정" 클릭! (8GiB에서 40GiB로 수정했습니다😊) ※ 주의사항 : EBS 볼륨 수정은, 각 볼륨당 6시간에 한번 가능합니다. 2. 파일시스템에서 파티션 크기 변경 EBS 볼륨의 크기를 수정하고 아무리 기다려도 실 사용 용량은 변경되지 않습니다. 왜냐하면, 디스크 파티션이 아직 그대로이기 때문이죠!!! lsblk 명령어로 확인해봅시다. root@ip-172-31-12-49:/home/ubun..

728x90