(실습)Amazon RDS 접속과 인증 실습에서 프라이빗 서브넷 수를 0으로 하는 이유를 잘 모르겠습니다. 설명 부탁드립니다.

실습을 위해서는 두 개 이상의 가용영역에 걸친 Private Subnet 필요해요. 하지만 VPC 생성시 Private Subnet을 같이 생성할 경우 해당 Private Subnet의 가용영역이 랜덤으로 결정되게 됩니다.최악의 경우에는 둘 다 같은 가용영역위에 올라가서 가용영역이 하나만 존재하게 됩니다. 따라서 그런 상황을 방지하기 위해 수동으로 만드는거에요

75. (실습)Amazon Aurora 실습 문제

안녕하세요. 업데이트가 최근에 적용되어서 충분한 설명이 안들어가 있었군요. 수정하겠습니다. 네 말씀해주신대로 현재 기준으로는 프리티어에서 Paid 플랜으로 올리시는 수 밖에 없습니다..

S3 기타 기능 실습에서 압축파일 업로드 에러

왼쪽 파일 리스트에서 파일을 선택해주세요.

엔드포인트에 연결된 라우팅 테이블 없음

VPC를 잘 선택하셨는지 확인해주실 수 있을까요? 핑퐁이 어려우니 혹시 가능하시면 오픈채팅방으로 오시면 실시간으로 도와드릴 수 있습니다.

강의 내용을 블로그에 정리해도 괜찮나요?

넵! 정리도 공부방법의 하나라 말씀해주신 내용만 잘 따라주신다면 얼마든지 정리하셔도 됩니다 ㅎ

AWS Cloud Practitioner 자격증

쉽게 답변드리기 어렵습니다. 어느 범위까지가 딱 정해져있는건 아니라서요... 다만 Praticioner는 정말 이론 위주(예: AWS의 고객 책임범위 ) 등이기 때문에 오히려 이 강의의 실무적인 내용과는 조금 동떨어져 있습니다. 참고하시길 바랍니다. 감사합니다.

bastion host 실제 프로젝트 적용 관련 질문

안녕하세요. 아키텍처에서 무엇이 더 "좋은가", 혹은 이게 "괜찮은가" 에 대한 판단을 하려면 명확한 기준이 있어야 합니다. 이 기준은 정말 다양한데 비용, 사용량, 팀원의 AWS 이해도, 현재 단계(개발 전인지, 운영중인지 등) 등 고려할게 많아요. 예시를 들면 좀 극단적이지만 간단한 팀 프로젝트거나 투자받지 않은 초기 스타트업에서 2명이서 시작하는 프로토타입이라면 Bastion 이런거 필요 없이 DB모두 퍼블릭으로 두고 직접 인터넷 접속해도 됩니다. 유저도 하루에 한명 들어올지 모르고 뭘 지키거나 할 데이터도 없을태니가요. 하지만 동접이 수십만이 되는 어플리케이션의 아키텍처가 이런 수준이라면 문제가 많이 있겠지요. 따라서 뭔가 답변을 드리기에는 내용이 부족해서 적절하게 답변을 드리기가 어렵습니다. 일반적인 내용으로 조언을 드리면 개발용 인프라와 실제 배포되어서 운영되는 인프라의 수준을 분리하시고 개발쪽은 최대한 개발하기 편하게, 실제 운영 되는 인프라는 꼼꼼하게 신경써서 구축하시는걸 추천합니다.

21강에서 쓰이는 profile 에 대해 질문합니다

프로필은 일종의 별명입니다. 뭔가 생성하신거라기 보다 별명을 붙이신거에요.즉 user, iamuser 모두 configure할 때 사용하신 access key pair를 부르는 별명입니다.그리고 별명은 몇개든 만들 수 있지요.configure시에 영구 자격증명을 사용하셨다면 프로필은 계속 유지됩니다. 다시한번 말씀드리지만 프로필은 그냥 별명이에요. 즉 삭제 전까지(혹은 cloudshell이 날아가기 전까지) 계속 유지됩니다. 어떤 보안 문제가 발생할 수 있을까요? 그냥 access_key pair를 그대로 로컬에 configure 해서 저장해둬서 발생하는 보안문제는 당연이 있고(그러니 역할을 쓰셔야 한다고 다른 강의에서 계속 알려드리고 있습니다) 이 문제 말고 프로필 때문에 발생할수 있는 보안문제는 어떤게 있을까요?

2개 과정이 강의 제목만 다르고, 실제론 똑같은 동영상이에요.

안녕하세요. 해당 문제 인지하였고 수정했습니다. 불편을 드려서 죄송합니다.

(실습)Amazon RDS 접속과 인증 실습 질문드립니다.

AWSAuthenticationPlugin 관련 설정은 잘 하셨나요?