클라우드 & 시큐리티/클라우드 & 시큐리티 실습

Key Result : AWS 보안 아키텍처를 표현하고 ISMS 자산 식별 및 AWS 자동화 ex) Open Source 및 Terraform 활용하여 자산식별 및 ISMS 대응에 따른 자동화 구축 실습 : Terraform을 활용한 AWS 보안 아키텍처를 표현하고 Amazon Q Developer 를 활용한 ISMS 자산 식별 및 자산 상태 통합모니터링 자동화 구축 [구상도] [구상 요약]draw.io를 통해서 기본적인 AWS 아키텍쳐를 구성했다. 이후 ISMS에 입각하여 AWS 아키텍쳐를 보완하고, 자산 식별이 될 수 있도록 람다를 활용한 통합 모니터링을 구축(이번 실습에서는 EC2 Status와 메타 정보등을 불러오는 형태)했다. 그리고 이를 최종적으로 IaC도구인 Terraform을 활용..

Object. AWS 환경에서 보안 이해와 자동화 구성Key Result : AWS 클라우드 보안 가이드 확인하여 대응방안 정리 및 해당 가이드 대로 실습 진행 실습 목표 : IAM 사용자 및 역할 정책을 변경 했을 때, 관리자가 메일을 받을 수 있도록 자동화 구성 및 보안 가이드 충족 확인 [아키텍쳐 구성도] 기본 아키텍쳐 구성VPC 10.0.0.0/16 생성서브넷 10.0.0.0/24 생성외부 통신을 위한 인터넷 게이트웨이 생성 및 라우팅 테이블에 인터넷 게이트웨이 추가EC2 생성S3 생성 및 권한 설정VPC 엔드포인트 생성하여 S3 통신SSM(Session Manager)로 EC2 접근 구현IAM User(사용자) 생성최소한의 권한을 부여하기 위해 root 계정이 아닌, IAM User 를 생성IA..

1. AWS EC2, IAM, S3 정의EC2 (Elastic Compute Cloud)설명 : EC2는 AWS에서 제공하는 가상 서버 서비스이다. 사용자는 EC2 인스턴스를 통해 가상 서버를 생성하고, 이를 통해 다양한 애플리케이션을 실행할 수 있다.주요기능가상 머신(서버)을 쉽게 시작하고 중지할 수 있다.다양한 운영 체제(Windows, Linux 등)와 사양(CPU, 메모리 등)을 선택 가능탄력적 확장 : 필요에 따라 서버를 자동으로 추가하거나 제거 가능비용 효율성 : 사용한 만큼만 비용을 지불하는 종량제 요금제 사용IAM (Identity and Access Management)설명 : IAM은 AWS 리소스에 대한 접근 관리를 제공하는 서비스이다. 사용자는 IAM을 통해 사용자, 그룹, 역할을 ..