티스토리

i-mini

검색하기

블로그 홈

i-mini

1mini2.tistory.com/m

mini_world 님의 블로그입니다.

구독자: 25

방명록 방문하기

주요 글 목록

[keycloak 맛보기#8] Federation with LDAP (Kubernetes/minikube) + Grafana 연동까지 📌 개요 LDAP이란? * 참고자료: https://www.okta.com/identity-101/what-is-ldap/LDAP(Lightweight Directory Access Protocol)이란, 디렉터리 서비스를 위한 프로토콜이다.일반적으로 회사에서 부서 및 사용자를 관리하기 위해 사용하며, 사용자/그룹/권한 등의 정보를 저장 및 조회 할 수 있다.dc=example,dc=org (회사) ├── ou=Development (개발부서) │ ├── cn=developer1 │ └── cn=developer2 ├── ou=Sales (영업부서) │ ├── cn=sales1 │ └── cn=sales2 └── ou=HR (인사부서) ├.. 공감수 1 댓글수 1 2025. 2. 23.
[keycloak 맛보기 #7] Production Keycloak을 위한 설정 들어가기전에, *https://www.keycloak.org/server/configuration-production Keycloak은 수백~수천명의 사용자에게 안전한 인증 및 권한부여를 제공할 수 있도록 설계되어있다.안전하고 안정적인 Keycloak을 프로덕션 환경에 배포하기 위해 설정해야 할 부분들을 확인 해 보자. 1. Keycloak의 Hostname 설정* 공식문서: https://www.keycloak.org/server/hostname ✓ Hostname을 설정해야하는 이유keycloak은 보안상의 이유로 hostname 설정을 필수로한다.▪︎ 설명Keycloak은 OIDC Discovery 엔드포인트, 사용자 비밀번호 변경 엔드포인트 등의 URL이 외부로 공개된다.이때, hostname이.. 공감수 1 댓글수 0 2025. 2. 16.
[keycloak 맛보기 #6] Keycloak의 인가 전략 개요, 인가란 무엇인가? 들어가기 전에 인가(Authorization)이 무엇인지 한번 더 개념을 정리해보자.인가는 "이 사용자가 특정 리소스나 기능에 접근할 권한이 있는지 확인하는 과정"이다.예를들자면 어떤 사용자가 ID/PW를 입력하고 사진첩 어플리케이션에 로그인했다면, 사용자 본인의 사진첩에만 접근 가능해야하며 다른 사용자의 사진첩에는 접근해서는 안된다.구분개념예시인증Authentication누구인지 확인하는 과정로그인인가Authorization무엇을 할 수 있는지 확인하는 과정내 사진첩에만 접근 즉, 인가란 사용자가 허용된 리소스에만 접근하도록 하는것이 인가의 개념이다.인가를 위해 고려해야하는 요소는 정말 많다.사용자 컨텍스트 (Who): 사용자 신원, 역할, 그룹, 속성, 조직 구조 내 위치리.. 공감수 1 댓글수 0 2025. 2. 9.
[keycloak 맛보기 #5] Keycloak의 애플리케이션 통합 참고자료책: https://www.yes24.com/Product/Goods/122459785테스트 소스코드: https://github.com/PacktPublishing/Keycloak---Identity-and-Access-Management-for-Modern-Applications-2nd-Edition 통합 방식 설명 Keycloak과 애플리케이션을 통합할 때, Embedded와 Proxied 방식이 있다. 각 방법은 애플리케이션의 구조와 보안 요구 사항에 따라 선택할 수 있다.구분EmbeddedProxied설명애플리케이션 코드 내에서 Keycloak 어댑터를 직접 사용하여 인증 및 권한 부여를 처리한다.역방향 프록시를 사용하여 Keycloak과의 통신을 처리하는 역방향 프록시를 설정하여 애.. 공감수 0 댓글수 0 2024. 12. 17.
[keycloak 맛보기 #4] Keycloak의 애플리케이션 보안 웹 애플리케이션 보호 1️⃣ 개요웹 애플리케이션은 기본적으로 인가코드흐름(Authorization Code Flow)를 사용해야하며, PKCE(Proof key for Code Exchange)를 함께 사용하는것이 좋다.인가코드 흐름(Authorization Code Flow)는 아래와 같은 인증 흐름을 가진다.# [초기 로그인 흐름]Browser App Server Keycloak | | | |----(1) 접근 시도------------>| | | .. 공감수 1 댓글수 1 2024. 12. 9.
[Redis/Valkey 기초 #1] Object, Data Type 이해하기 📌 Redis Object 개요 Redis 메모리를 저장공간으로 사용하는 In-Memory Key-value 스토어 이다.모든 데이터가 메모리에 저장되므로 빠른 읽기/쓰기가 가능하지만 메모리는 유한한 자원이므로 효율적인 관리가 필수적메모리를 효율적으로 관리할 수 있도록, Redis는 데이터를 Object로 정의하고있다.Redis의 고성능과 효율적인 메모리 사용을 가능하기 위해 Object는 아래와 같은 역할을 한다.데이터 표현모든 키-값 쌍을 RedisObject로 통일하여 표현다양한 데이터 타입(String, List, Hash 등)을 하나의 구조로 관리메모리 최적화데이터 특성에 따라 최적의 인코딩 방식을 자동 선택작은 데이터는 압축된 형태로 저장중복 데이터는 참조 방식으로 저장성능 최적화데이터 접근.. 공감수 0 댓글수 0 2024. 12. 7.
[keycloak 맛보기 #3] 접근권한인가 이해하기 참고자료* 책: https://www.yes24.com/Product/Goods/122459785* 테스트 소스코드: https://github.com/PacktPublishing/Keycloak---Identity-and-Access-Management-for-Modern-Applications-2nd-Edition 실습 준비) Keycloak & 테스트 애플리케이션 세팅 Keycloak 준비Keycloak을 로컬에서 먼저 실행한다.docker run -p 8080:8080 \ -e KEYCLOAK_ADMIN=admin \ -e KEYCLOAK_ADMIN_PASSWORD=admin \ quay.io/keycloak/keycloak \ st.. 공감수 2 댓글수 0 2024. 12. 1.
[keycloak 맛보기 #2] OpenID Connection 사용자 인증 이해하기 참고자료* 책: https://www.yes24.com/Product/Goods/122459785* 테스트 소스코드: https://github.com/PacktPublishing/Keycloak---Identity-and-Access-Management-for-Modern-Applications-2nd-Edition실습 준비) Keycloak & 테스트 애플리케이션 세팅Keycloak을 로컬에서 먼저 실행한다.docker run -p 8080:8080 \ -e KEYCLOAK_ADMIN=admin \ -e KEYCLOAK_ADMIN_PASSWORD=admin \ quay.io/keycloak/keycloak \ start-dev이후 테스트.. 공감수 0 댓글수 0 2024. 11. 25.
[keycloak 맛보기 #1] Keycloak 로컬에서 띄우고 Realm 개념 이해하기 개요Keycloak은 오픈소스(Apache License2.0) ID 및 엑세스 관리 솔루션이다.이것만 알고 일단 시작해보자 Keycloak 도커로 띄워보기Keycloak은 설치 매뉴얼이 정말 잘되어있다. 공식문서에 정말 자세히 잘 작성되어있어 문서에 따라 진행해보자.docker run -p 8080:8080 \ -e KEYCLOAK_ADMIN=admin \ -e KEYCLOAK_ADMIN_PASSWORD=admin \ quay.io/keycloak/keycloak:24.0.4 \ start-devdocker run 명령어를 통해 쉽게 keycloak을 띄울 수 있다. http://localhost:8080 에 접속하고 로그인해보자. (id.. 공감수 1 댓글수 2 2024. 11. 23.
인증 및 권한 프로토콜 OAuth 2.0, OpenID Connect, SAML 그리고 Zero Trust에 대하여 이 포스팅에서는 자세한 내용 보다는 개념맛보기👅 수준의 내용입니다. 📌 OAuth 2.0, OpenID Connect, SAML 간단 개념 정리 OAuth 2.0: 권한 부여에 중점을 둔 프로토콜OpenID Connect: OAuth 2.0을 확장하여 인증 레이어 추가SAML: 엔터프라이즈 환경에 적합한 XML 기반 인증 프로토콜 구분OAuth 2.0OpenID ConnectSAML목적권한 부여(Authorization)사용자 인증(Authentication)사용자 인증(Authentication)데이터 형식JSONJSONXML사용 사례API 인증, 모바일 앱소셜 로그인, API 인증모바일 앱, SPA, API 기반 서비스에 적합기업 SSO, 웹 애플리케이션 인증전통적인 웹 애플리케이션에 적합복잡성.. 공감수 2 댓글수 0 2024. 11. 12.
[모니터링의 새로운 미래 관측가능성 #5] 6장. 관측가능성의 표준, 오픈텔레메트리 📌 이 내용은 책 내용 메모입니다. 개인적인 생각과 경험 그리고 여러 잡담이 있으니, 책을 읽으며 의견을 나누고싶은분이 봐주시면 좋겠습니다. 6.1 오픈텔레메트리 소개 OpenTelemetry는 한마디로 정리하자면 로그, 메트릭, 추적을 한번에 수집하는 에이전트 역할을 한다고 말할 수 있다. 역사 OpenTelemetry는 Cloud Native Computing Foundation (CNCF) 프로젝트로, 이전의 두 프로젝트인 OpenTracing과 OpenCensus가 합병하여 만들어졌다. OpenTracing, OpenCensus는 코드를 계측하고 관측성 백엔드로 텔레메트리 데이터를 보내는 표준이 없었기 때문에 두 프로젝트의 핵심 기능을 통합하고 텔레메트리 데이터의 생성,수집,전송 방식을 표준화하는.. 공감수 1 댓글수 0 2024. 4. 14.
[모니터링의 새로운 미래 관측가능성 #4] 4장. 오픈소스 관측가능성, 그라파나 📌 이 내용은 책 내용 메모입니다. 개인적인 생각과 경험 그리고 여러 잡담이 있으니, 책을 읽으며 의견을 나누고싶은분이 봐주시면 좋겠습니다. 이번 4장에서는 그라파나 LGTM스택을 설치하고, 기반기술을 이해할 수 있도록 설명한다. 4.1 그라파나 관측가능성 4.1.1 목적과 범위 이 책에서 말하는 관측가능성은 LGTM Stack(Loki, Grafanam Tempo, Mimir)이다. 그 많은 툴 중에 LGTM Stack을 선정한 이유는 아래와 같다고 한다. 대중적이고 라이선스에 자유로운 오픈소스 지속적이고 장기적인 로드맵과 많은 커뮤니티 기술적으로 우수하고 클러스터 구상이 가능하며 많은 API 제공 생각해보면 ElastiSearch는 이제 더이상 오픈소스가 아니라 OpenSearch로 갈라선 반면에 L.. 공감수 0 댓글수 0 2024. 2. 27.
[모니터링의 새로운 미래 관측가능성 #3] 3장.관측가능성의 시작 프로메테우스 📌 이 내용은 책 내용 메모입니다. 개인적인 생각과 경험 그리고 여러 잡담이 있으니, 책을 읽으며 의견을 나누고싶은분이 봐주시면 좋겠습니다. 이번 3장에서는 프로메테우스에 대해 이야기 하고있다. 프로메테우스는 프로메테우스 자체를 잘 사용하기 위한 말 그대로의 생태계를 구축하고있다. 프로메테우스 생태계와 내부 원리를 이해하고있다면 문제가 발생했을 때 근본적인 해결책을 제시할 수 있기때문에 이해하는것이 매우 중요하다. 3.1 프로메테우스 바이너리 구성 프로메테우스는 2012년 시작되었고, 독립적으로 개발되고있는 오픈소스이다. 2016년에 Kubernetes에 이어 두 번째로 Cloud Native Computing Foundation에 가입했다. Prometheus는 클라우드 네이티브 환경에서 정말 중요한 .. 공감수 0 댓글수 1 2024. 2. 21.
[모니터링의 새로운 미래 관측가능성 #2] 2장.관측가능성 기반 기술 📌 이 내용은 책 내용 메모입니다. 개인적인 생각과 경험 그리고 여러 잡담이 있으니, 책을 읽으며 의견을 나누고싶은분이 봐주시면 좋겠습니다. 2.1 트래픽 관리 2.1.1 SPOF (single point of failure) 클라우드는 멀티테넌트 환경이기때문에 우리가 알지 못하는 사이에 장애가 발생하고, 원인분석도 쉽지 않다. (저번에 겪은 cloudfront장애처럼..) 특히 네트워크는 SPOF 특징을 가지고 있고 그 영향도가 매우 크리티컬하다. 그렇기 때문에 관측가능성 뿐만 아니라 네트워크 트래픽을 수집하고 관리하여 사전에 탐지하고 예측하는것이 중요하다. 2.1.2 로드벨런서 클라우드 + 쿠버네티스의 조합으로 네트워크의 복잡도가 매우 크게 증가했다.😭😭😭😭 많이 사용되는 3가지 로드벨런서 유형을 소.. 공감수 1 댓글수 1 2024. 2. 6.
[Lambda] RDS 중지/ASG min값 0으로 수정 특정 기간동안 사용하지 않을 RDS/ASG/EC2를 중지 시켜주는 스크립트 stop-ec2-rds-during-vacation import boto3 region = 'ap-northeast-2' rds = boto3.client('rds') asg = boto3.client('autoscaling') ec2_r = boto3.resource('ec2') ec2 = boto3.client('ec2', region_name=region) instances = [] def lambda_handler(event, context): # RDS 인스턴스 중지 dbs = rds.describe_db_instances() for db in dbs['DBInstances']: if (db['StorageType'] =.. 공감수 0 댓글수 0 2023. 2. 16.
[ECS exec log ec2] 스크립트 ECS exec도 불편하고, 로그를 보는것도 불편하고 ec2 매번 찾아들어가는것도 귀찮고 힘들어서 스크립트를 만들었다.. 모두에게 도움이 되기를... 🥲 Step 1 ) ECS 서비스 설정 가장 먼저, enableExecuteCommand 가 활성화 되어있어야 한다. aws ecs update-service --cluster ${클러스터이름} --services ${서비스이름} --enable-execute-command true enableExecuteCommand 활성화 후에도 뭔가 오류가 발생한다면 이것을 실행해보자 (amazon-ecs-exec-checker) Step2) 로컬 PC에 awscli, Session Manager 설치 스크립트를 실행하기위해서는 awscli, session Manag.. 공감수 0 댓글수 0 2022. 9. 15.
ECS를 쓰면서 불편한점 (후기) ECS를 사용하기로 결정했고, 구성한지 1달이 거의 다 되어간다. 그런데...... 생각지도 못하게 너무 불편한점이 많다. ㅠㅠ 직접 겪은 ECS의 불편한 점들을 나열해보려고 한다. 1. 관리툴 부족 ..... 오류 발생했을때, 얼른 들어가서 로그를 봐야하는데, 로그보기가 너무 어렵다.... 실시간으로 로그를 보려면 얼른 ec2 접속해서 봐야한다. 별도의 로그 솔루션을 사용하지 않기 때문에, 나는 그냥 cloudwatch logs에서 로그를 확인하거나 (불편), ec2에 직접 들어가서 docker logs로 로그를 확인하고 있다.(이것도 불편) k8s는 k9s로 엄청 간단하게 로그를 다 볼 수 있는데 말이다.. 이런 시대에 살고있는 우리에게 ecs는 너무나도 불편하다. 이름 깃헙레포 단점 copliot .. 공감수 0 댓글수 3 2022. 8. 15.
AWS Codepipeline lambda 실행하기 Codepipeline에서 lambda를 실행하려면, Codepipelin에게 완료되었는지 여부를 알려줘야 한다. 아래 코드는 단독실행 task를 위한 샘플 코드이다. import urllib3 import json import boto3 import json import botocore.exceptions def lambda_handler(event, context): client = boto3.client("ecs", region_name="ap-northeast-2") waiter = client.get_waiter('tasks_stopped') code_pipeline = boto3.client('codepipeline') job_id = event['CodePipeline.job']['id'] .. 공감수 0 댓글수 0 2022. 8. 10.
CodePipeline ECR Rolling Update를 위한 TaskDefinition Update Lambda 코드 CodePipelin 구성 시, 빌드과정 없이 ECR -> ECS 에 바로 배포한다면 TaskDefinition 파일을 업데이트 해줘야 한다. 그러자고 Codebuild를 쓰자니, 파일 만드는데 몇초면 끝나는데, 비용도 비용이고 codebuild는 무겁다 ㅠ (이거 돌리는데 4분걸린다..) lambda로 하면 30초면 끝나니 이렇게 해보는것을 추천한다. =========================================== Source ------> Def-Step ------> ECS (rolling update) [ECR] [Lambda] =========================================== import json import boto3 import zipfile imp.. 공감수 0 댓글수 0 2022. 8. 10.
AMI와 Snapshot은 왜 한번에 못지우는가... 최첨단 수동 프로세스로 지워보자 🥲 AMI_ID= SNAP_ID=$(aws ec2 describe-images --image-ids $AMI_ID | jq ".Images[].BlockDeviceMappings[].Ebs.SnapshotId" | jq -r | head -1) && aws ec2 deregister-image --image-id $AMI_ID && aws ec2 delete-snapshot --snapshot-id $SNAP_ID 공감수 1 댓글수 0 2022. 7. 30.
[Aurora Postgresql] Max_connections aurora postgresql max_connections AuroraPostgresql의 경우 인스턴스의 메모리를 기준으로 max_connections 를 할당합니다. (파라메터에서 수정 가능) 계산식: DBInstanceClassMemory/9531392 예) 인스턴스의 메모리가 4GiB인 경우, 4*1024*1024*1024/9531392 = 450 쿼리문: select * from pg_settings where name = 'max_connections'; 계산식하고 쿼리문으로 나온 값하고 차이가 있는데, 이것은 이진수때문이리라.. 인스턴스 타입 vcpu 메모리 계산식-커넥션수 쿼리문-커넥션수 db.t3.medium 2 4 450 405 db.t3.lage 2 8 901 844 db.r6i.l.. 공감수 0 댓글수 0 2022. 7. 27.
[CodePipeline] ECR을 소스로 해서 CodeDeploy로 ECS 배포하기 안녕하세요 :) 오래간만의 포스팅입니다. 오늘은 ECR에 이미지가 Push 되면, ECS서비스 배포 방식(blue/green, rolling)에 따라 ECS에 배포하는 방법을 작성합니다. 그냥, ECR 레포지토리에 latest 태그를 가진 도커이미지가 push 되면, 바로 배포되게끔... 구성합니다. AWS 공식 문서는 여기를 참조할 수 있으며, ECS 서비스가 이미 구성 되어있다고 가정합니다. 📌 아키텍쳐 📌 Step 1) CodeCommit 구성 codecommit이 아니어도 괜찮습니다. Github, Bitbucket도 가능합니다. 코드커밋 리포지토리를 생성합니다. 블루/그린 배포를 사용할 경우 appspec.yaml, taskdef.json 두개의 파일이 필요합니다. 롤링 배포를 사용할 경우 im.. 공감수 0 댓글수 1 2022. 7. 16.
CI/CD 공부 노트 #2 https://www.youtube.com/watch?v=3WZoVkvLE4A 3. 개발환경 및 CI/CD의 기본 동작 이해 개발 환경의 종류 개발자의 로컬 환경 통합테스트 QA환경 실유저 프로덕션 개발 프로세스 개발자가 자신의 PC에서 개발을 진행한다. 다른 개발자가 작성한 코드와 차이가 발생하지 않는지 내부 테스트를 진행한다. 진행한 내용을 다른 개발자들과 동유하기 위해 git 같은 SCM에 올린다 -> dev 브랜치 Dev브랜치의 내용을 개발 환경에 배포하기 전에 Lint등 코드 포멧팅을 한다 배포하기 위한 빌드 과정을 거친다 코드를 배포한다 테스트를 진행한다 위 과정을 Dev, QA, PRD환경에서 모두 하고 각각 맞는 환경에 배포한다. 여러 배포환경의 관리 여러 배포환경의 관리에서 핵심은 인프라.. 공감수 0 댓글수 0 2022. 7. 9.
CI/CD 공부 노트 #1 https://www.youtube.com/watch?v=JPDKLgX5bRg&t=24s 1. CI/CD란 무엇인가? Continuous Integration : 여러 개발자들의 코드베이스를 계속해서 통합하는것 Continuous Delivery : 사용자에게 제품/서비스를 지속적으로 제공, 코드베이스가 항상 배포 가능한 상태를 유지하는것 Continuous Deployment : 코드베이스를 사용자가 사용가능한 환경에 배포한느것을 자동화 하는것 즉, 코드 빌드&테스트&배포 자동화! 각 단계를 하나의 파이프라인으로 정의 코드 작성 빌드: webpack, 타입스크립트 컴파일, 자바스크립트 컴파일 테스트: Jest, Junit 배포: ... 2. 젠킨스의 기본 개념과 동작 방식 젠킨스가 뭐야? 귀찮은 작업(.. 공감수 0 댓글수 0 2022. 7. 9.
[k8s] 학습노트 #2 쿠버네티스 알아보기 초보를 위한 쿠버네티스 안내서를 보고 학습한 내용을 정리했습니다. 설명 진짜 짱짱👍 # 쿠버네티스 구성/설계 (Architecture) 👉 발음정리 용어 발음 master 마스터 node 노드 k8s 쿠버네티스, 케이에잇츠, 케이팔에스 kubectl 큐브컨트롤, 큐브시티엘, 큐브커들 etcd 엣지디, 엣시디, 이티시디 pod 팟, 파드, 포드 istio 이스티오 helm 헬름, 핾(ㅋㅋ🤣), 햄 knacive 케이네이티브 👉 쿠버네티스란? (Kubernetes = k8s = kube) - 컨테이너화된 애플리케이션을 자동으로 배포, 스케일링 및 관리 -> 사람이 직접 하던 작업을 자동화 함 - 컨테이너를 쉽게 관리하고 연결하기 위해 논리적인 단위로 그룹화 -> Pod, Node, Replica set, N.. 공감수 0 댓글수 0 2022. 2. 26.
[k8s] 학습노트 #1 쿠버네티스 시작하기 초보를 위한 쿠버네티스 안내서를 보고 학습한 내용을 정리했습니다. 설명 진짜 짱짱👍 # 학습 목표 구성요소를 이해하고, 동작 원리를 파악하고, 기본적인 사용을 익혀보자! # 컨테이너 오케스트레이션이란? 복잡한 컨테이너 환경을 효과적으로 관리하기 위한 도구 # 컨테이너 오케스트레이션이 제공하는 기능 1. Cluster: 중앙제어, 네트워킹 2. State: 상태관리 3. Scheduling: 배포관리 4. Roll out & Roll back : 배포 버전관리 5. Service Discovery: 서비스 등록 및 조회 6. volume: 볼륨 스토리지 # 컨테이너 오케스트레이션 종류 엄청 많다...! DEIS, RANCHAR, MESOS, NOMAD, SWARM, K8s # 그중에서도 왜? 쿠버네티스인.. 공감수 0 댓글수 0 2022. 2. 26.
k8s 빠르게 설치하기 이번 포스팅은 단일노드에 쿠버네티스를 설치합니다. 참고 * 설치 OS: centos-release-7-9.2009.1.el7.centos.x86_64 1. kube 설치 아래의 순서에 따라 명령어를 쭉 입력해줍니다. 하나라도 빠트리면 kubeadm init에 오류가 나오기 때문에 빠트리는 것 없이 잘 따라오세요!🥲 # 런타임 docker 설치 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo yum update -y && sudo yum install -y contain.. 공감수 0 댓글수 0 2022. 2. 22.
[k8s] ERROR - The connection to server was refused 정말 오래간만에 쿠버네티스 공부하는데... 아주 오래간만이라 또 오만가지 오류 시작입니다 🥲.... 삶이란..삶은...달걀이다... 오류를 살펴봅시다. [root@ip-10-77-110-113 docker]# kubectl run myapp --image=myapp-image --port=8080 The connection to the server localhost:8080 was refused - did you specify the right host or port? 이 오류는 저는 이렇게 해결했습니다. 1) kube init 명령어를 사용해서 kubectl 초기 설정을 해봅시다. 애초에 kubectl 명령어는 마스터 노드에서만 사용할 수 있으니까요.! kubeadm init 2) 설정파일을 옮겨줍시다.. 공감수 0 댓글수 0 2022. 2. 21.
[IAM 관리 오픈소스] Consoleme 무작정 따라하기 #2 이전포스팅에 이어 인증 절차를 추가해봅시다. 👍 이번 포스팅(인증)에서는 도메인을 가지고있어야 진행할 수 있습니다. [IAM 관리 오픈소스] Consoleme 무작정 따라하기 #1 안녕하세요 ✨ 이번에는 Consoleme 무작정 따라하기 입니다!! ConsoleMe: A Central Control Plane for AWS Permissions and Access By Curtis Castrapel Patrick Sanders netflixtechblog.com 오픈소스다 보니 시.. 1mini2.tistory.com Step #2) Cognito 생성하기 Consoleme에서 제공하는 인증 방식은 여러가지가 있습니다. (참고) 2022.2월 지금 기준으로 인증안함(로컬개발), Google 그룹, OID.. 공감수 0 댓글수 0 2022. 2. 14.
[IAM 관리 오픈소스] Consoleme 무작정 따라하기 #1 안녕하세요 ✨ 이번에는 Consoleme 무작정 따라하기 입니다!! ConsoleMe: A Central Control Plane for AWS Permissions and Access By Curtis Castrapel Patrick Sanders netflixtechblog.com 오픈소스다 보니 시간이 지나면 또 설정이 많이 바뀌겠지만!😩 나중에라도 다시 참고하기 위해 작성해놓습니다. 이 포스팅에서 작성하는 내용은 실제 운영환경과는 다르며, 테스트 용도로만 사용할 것을 권장 드립니다. Step #1) ConsoleMe 설치하고 접속 확인하기 콘솔미는 Docker로 띄우거나 리눅스에 설치하여 사용할 수 있습니다. (참고URL) EC2(Ubuntu 20.04.3 LTS)를 생성하고 SSH로 접속합니다... 공감수 0 댓글수 5 2022. 2. 12.

728x90

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.