EBS 볼륨, ‘기본 암호화 선택 옵션’ 신기능 출시

AWS는 사용자의 데이터를 무단 액세스로부터 보호하기 위해 보다 쉽고 간편한 방법을 찾으려고 합니다. AWS 클라우드 보안, AWS 보안 블로그, AWS 보안 백서, AWS 보안, 자격 증명 및 규정 준수 서비스 및 개별 서비스 내의 다양한 보안 기능 등이 그 노력의 산물이라 할 수 있죠. 많은 AWS 서비스가 저장 및 전송 데이터 암호화, 로깅, IAM 역할…

위성 데이터 수집하고 처리하는 ‘AWS 그라운드 스테이션’ 출시

AWS 그라운드 스테이션을 아시나요? 인공위성에서 데이터를 다운 링크하는 과정을 아시나요? AWS는 지상국 2개를 운영하고 있는데요. 사용자들도 AWS 그라운드 스테이션 서비스를 이용할 수 있습니다.     AWS 그라운드 스테이션 사용하기 이전에 언급했듯이 첫 번째 단계는 인공위성의 NORAD ID 및 기타 정보를 AWS와 공유하여 자신의 AWS 계정에 위성을 추가하는 것입니다.     탑승 절차는 일반적으로 며칠이 소요됩니다.…

Amazon FSx·AWS VM웨어 클라우드로 파일 저장하고 공유할 수 있어

사용자들이 윈도우 파일 서버용 Amazon FSx로 어떻게 완전히 관리되고 공유되는 윈도우 파일 시스템을 배포할 수 있을까요? 또 그 윈도우 파일 시스템을 AWS VM웨어 클라우드로 어떻게 가상 머신(virtual machines)에 마운트할 수 있을까요?   윈도우 파일 서버용 Amazon FSx는 완전히 관리되는 기본 마이크로소프트 윈도우 파일 시스템을 제공하여 사용자가 파일 저장이 필요한 윈도우 기반 애플리케이션을 쉽게 AWS로 이동할…

AWS Config 규칙, 새로운 요금 모델 발표…8월 1일부터 적용

AWS 컨피그(Config) 규칙(Rules)은 클라우드 리소스가 동적 규정을 준수하고 있는지 검사할 수 있는 권한을 부여합니다. AWS 컨피그(Config)에서 제공하는 AWS Resource Configuration Tracking을 기반으로 사용자는 사전 정의된 규칙과 사용자 지정 규칙의 조합을 사용할 수 있습니다. 또한 AWS 리소스에 대한 모든 변경 사항이 규칙에서 지정된 조건을 준수하는지 지속적이며 동적으로 검사할 수 있고, 이 중 비준수 리소스를 재조정하기 위한…

AWS Service Catalog로 분산 환경에서 인프라 딜리버리 표준화하기

기업 고객들이 흔히 쓰는 보안 디자인 패턴과 모범 사례는 다중 계정 전략으로 애플리케이션을 격리하려는 목적이 있습니다. 많은 고객이 개발 환경(Dev), 품질 보증(QA) 및 생산(Prod)과 같은 SDLC(Software Development Lifecycle) 단계를 기반으로 개별 AWS 계정을 생성하는 방식을 택하여 환경 전체에서 완벽한 분리가 이뤄지도록 합니다. 그러나 계정 생성 시 애플리케이션 요구 사항을 완전히 이해하지 못하면 필요한 인프라 구성 요소를…

SAP·AWS 이용하면 스타트업처럼 혁신할 수 있어

SAP와 AWS는 새로운 파트너십 프로그램 Embrace를 발표했습니다. Embrace는 사용자가 SAP S/4HANA로 가는 여정(journey)을 간단하게 하고 사용자가 혁신하는 능력을 빠르게 향상시키기 위해 기획된 프로그램입니다.   지난 2019년 5월 9일, 미국 플로리다주 올랜도에서 SAP는 AWS 및 GSI(글로벌 서비스 통합 업체)와 공동으로 작업한 Embrace 프로젝트를 발표했습니다. 이 Embrace는 참조 아키텍처를 통해 고객이 그들의 산업적 언어와 맥락에서 AWS의 SAP…

암호화되지 않은 AMIs에서 암호화된 EBS 지원 EC2 인스턴스를 어떻게 빠르게 시작할 수 있을까요?

Amazon 머신 이미지(AMI)는 AWS 환경에서 인스턴스를(가상 서버) 시작하는 데 필요한 정보를 제공합니다. AWS Marketplace(Amazon Linux, Red Hat, Ubuntu 같은 것들을 가리킴)에는 Amazon EC2(Amazon Elastic Compute Cloud)를 시작할 때 사용 할 수 있는 다양한 AMI가 있습니다. 이러한 AMI에서 인스턴스를 시작하게 되면 암호화되지 않지 않은 볼륨이 생성됩니다. 그러나 규제 및 내부 규정 준수를 위해선 암호화된 루트 볼륨으로…

AWS Secret Manager의 Python 클라이언트 측 캐싱 라이브러리로 애플리케이션의 가용성과 대기 시간을 향상시켜 보세요

현재 AWS Secrets Manager는 애플리케이션으로 자격 증명을 액세스하고 배포하는 것에 대한 대기시간과 가용성을 향상시키기 위해 Python 클라이언트 측 캐싱 라이브러리를 도입했습니다. 해당 라이브러리는 보안 암호 검색에 관련된 비용 또한 절감 시켜 주기도 합니다. 그럼 이번 글에서는 다음과 같은 주제를 가지고 이야기를 풀어 나가 보겠습니다. Secrets Manager의 Python 클라이언트 측 캐싱 라이브러리에 대한 개요 Python 클라이언트…

AWS에서 SAP Cloud Platform을 이용해 더욱 빠른 혁신을 이끌어 내세요!

AWS에서 SAP 워크로드를 실행하고 있는 수천 명의 사용자들이 비즈니스 이점을 입증하고 있습니다. 비용을 절감하고, 탄력적으로 운영하고, 속도도 빨라졌죠. 이 이야기는 ENGIE 사례 연구에서 다뤄진 바 있었죠. 국제 에너지 공급업체인 ENGIE는 AWS에서 SAP 플랫폼을 SAP S/4HANA로 업그레이드해 신규 비즈니스 프레임워크의 전달 예정 시간을 두 배로 단축할 수 있었습니다. ENGIE는 이 모든 작업을 수행하면서 AWS에서 지원하는 고가용성…

SAP S/4HANA Quick Start로 빨라진 배포 속도, 지금 AWS에서 만나보세요!

Amazon Web Services (AWS)의 SAP 솔루션 아키텍트 Kuang-Shih Howard Lee가 쓴 글을 전합니다.   오늘날 비즈니스 세계에선 속도가 곧 모든 것을 좌우하고 있습니다. 기업들은 복잡한 기술과 배포 모델을 다루면서도 선두의 위치를 유지하기 위해 그들의 IT자산을 점차 빠른 속도로 전환해야 합니다. AWS의 SAP solutions architect 팀은 AWS를 이용하고 있는 기업들이 시간과 자원을 절약 할 수 있도록…