IAM policies
·
CLOUD/AWS Cloud
Port의 필요성
·
Computer Science/Network
Port가 왜 필요해? 서버에는 여러 가지 서비스가 동시에 돌아가고 있어. 그러면 그 중 어떤 서비스로 갈지 어떻게 알아? IP가지고 말야. 그러니까 Port도 필요한거야. 1.1.1.1:80 아이피랑 소켓 같이 있는걸 socket이라고 한대. PDU (protocol data unit) Physical : bits data link : frame network : packet session/presentation/application : data AA, BB : MAC 어드레스 UDP는 handshake가 없다. 1990년대보다 layer 7에 더 많이 사용되는 프로토콜이 늘어난 이유는? -> 애플리케이션, 서비스가 더 많이 늘어났음. 기존 프로토콜을 재사용하는 경우도 있지만, 새로 만드는 경우도 있다..
AWS AI services : Amazon Transcribe, Amazon Comprehend
·
CLOUD/AWS Cloud
Artificial Intelligence AWS offers a variety of services powered by artificial intelligence (AI). For example, you can perform the following tasks with AWS AI services: Convert speech to text with Amazon Transcribe. Amazon Transcribe is an AWS service to convert speech to text, using automatic speech recognition (ASR) technology. You can use Amazon Transcribe for a variety of business applicatio..
AWS Cloud Adoption Framework
·
CLOUD/AWS Cloud
6가지의 관점이 존재한다. Business Ensure that your business strategies and goals align with your IT strategies and goals. People Use the People perspective to evaluate organizational structures and roles, apply new skill and process requirements, and identify gaps. This helps prioritize training, staffing, and organizational changes. Governance Use the Governance perspective to understand how to update th..
RDS의 db subnet group
·
CLOUD/AWS Cloud
어느 서브넷에 DB를 배포할 것인지를 결정하기 위한 그룹
NACL
·
CLOUD/AWS Cloud
default NACL의 경우 모든 inbound/outbound traffic을 허락한다. 그런데 custom NACL의 경우 따로 rule을 추가하지 않으면 모든 inbound/outbound traffic이 거부된다. 덧붙여서, 모든 NACL은 명시적 deny rule을 갖고 있다. 만약 어떤 패킷이 다른 모든 rule과 match되지 않으면, 그 패킷은 denied 된다. ㄴ Q) 이 부분이 살짝 애매한데? allow rule과? 아니면 deny rule과? 아님 둘 다? 아, deny에도 속하지 않고 allow에도 속하지 않는 경우 말하나보네? ㄴ 이건 default NACL ㄴ 이건 custom NACL 진짜로 default NACL에는 inbound rule로 allow가 걸려있는걸 알 수 ..