#AWS
33개의 포스트
나는 AWS로 돌아갔고, 떠난 이유를 다시 떠올렸다 — 클라우드 20년사의 빛과 그늘
Andrew Stuart의 짧은 회고록은 단순한 불만이 아니었다. 그것은 2006년 S3가 세상에 처음 등장한 이래 20년간 우리가 클라우드와 맺어온 관계의 압축본이다. 이 글은 그 회고를 출발점으로, '클라우드'라는 개념이 어디서 왔는지, 왜 그토록 강력했는지, 그리고 왜 2026년의 지금 우리는 다시 그 관계를 재정의하고 있는지를 따라간다.
서버를 만들지 마라, 서비스를 운영하라 — DX를 위한 클라우드 & 인프라의 기술
DX 전문가 로드맵 6편 — 1999년 Salesforce의 'No Software'부터 2026년 AI 인프라까지. DX는 거의 100% 클라우드 위에서 돌아간다. '서버를 만든다'가 아니라 '서비스를 운영한다'로 사고를 전환하는 클라우드 & 인프라의 기술.
Redis 라이선스 전쟁: 오픈소스의 배신인가, 생존인가?
15년간 BSD 라이선스로 세계에서 가장 사랑받던 인메모리 DB Redis가 어느 날 갑자기 오픈소스를 포기했다. 그리고 1년 뒤 다시 돌아왔다. 이 극적인 드라마의 전말과, 그 뒤에 숨겨진 오픈소스 생태계의 구조적 문제를 파헤친다.
AWS Redshift 완전 정복: '10억 행을 3초에 분석하는' 데이터 웨어하우스의 모든 것
RDS에서 분석 쿼리가 10분 걸린다면, Redshift에서는 3초면 끝난다. OLTP와 OLAP의 차이부터, 컬럼나 스토리지의 마법, Redshift Serverless, 그리고 Snowflake·BigQuery와의 경쟁까지 — 데이터 웨어하우스를 실전 관점에서 풀어본다.
AWS WAF와 Shield: 웹 애플리케이션을 DDoS에서 지키는 법
2018년 GitHub는 1.35 Tbps의 DDoS 공격을 받았다. 오늘날 AWS WAF와 Shield는 이런 공격으로부터 웹 애플리케이션을 지키는 핵심 도구다. Layer 7 방화벽부터 Shield Advanced의 자동 완화까지, 클라우드 보안의 기초를 처음부터 잡아본다.
AWS CloudTrail 완전 정복: 클라우드의 'CCTV'가 모든 행동을 기록하는 법
누가, 언제, 어디서, 무엇을 했는가 — CloudTrail은 AWS에서 일어나는 모든 API 호출을 기록하는 '블랙박스'다. 보안 사고 추적부터 규제 준수, 비용 분석까지 — CloudTrail이 왜 필수이고 어떻게 활용하는지를 실전 사례와 함께 풀어본다.
AWS IAM 완전 정복: '누가, 무엇을, 어디서 할 수 있는가'를 결정하는 기술
AWS에서 발생하는 보안 사고의 대부분은 IAM 설정 실수다. '최소 권한 원칙'이 왜 중요하고, 사용자·역할·정책이 어떻게 작동하며, GitHub에 노출된 IAM 키가 어떤 참사를 불러오는지 — 클라우드 보안의 기반인 IAM을 실전 사례와 함께 풀어본다.
AWS Secrets Manager 완전 정복: 비밀번호를 코드에 넣지 않는 법
GitHub에 DB 비밀번호가 올라갔다. 그 순간 모든 것이 시작된다. 환경변수부터 AWS Parameter Store, Secrets Manager까지 — 비밀 관리의 단계별 진화를 코드와 함께 풀어본다. 자동 로테이션, Lambda 통합, 최소 권한 원칙까지.
Amazon Bedrock 완전 정복: AI 모델을 '골라 쓰는' 시대의 시작
GPU를 사서 모델을 학습시키던 시대에서, API 한 줄로 세계 최고의 AI 모델을 바로 쓰는 시대로. Bedrock이 왜 탄생했고, 어떤 모델을 제공하며, 직접 호스팅·OpenAI API·Azure OpenAI와 무엇이 다른지를 실전 관점에서 풀어본다.
AWS Route 53 완전 정복: 도메인 이름 하나로 전 세계를 연결하는 법
브라우저에 'google.com'을 치면 무슨 일이 벌어질까? DNS는 인터넷의 전화번호부다. AWS Route 53은 이 전화번호부를 글로벌 규모로 관리하면서, 트래픽 라우팅과 장애 감지까지 한다. 도메인 등록부터 실전 아키텍처까지, Route 53의 모든 것을 풀어본다.
NAT Gateway 완전 정복: '나는 나갈 수 있지만, 넌 들어올 수 없어'의 원리
프라이빗 서브넷의 서버가 인터넷에서 업데이트를 받아야 한다. 하지만 외부에서는 접근할 수 없어야 한다. 이 모순을 해결하는 NAT Gateway — 작동 원리, 비용 함정, 대안까지를 쉽고 자세하게 풀어본다.
AWS 로드밸런서 완전 정복: CLB, ALB, NLB — 트래픽 분배의 모든 것
서버 1대로 버티던 시절은 끝났다. 사용자가 늘면 서버를 늘려야 하고, 서버를 늘리면 트래픽을 나눠야 한다. CLB에서 ALB, NLB까지 — 로드밸런서의 역사, 작동 원리, 세 가지 타입의 차이, 실전 선택 가이드를 비유와 사례로 풀어본다.