본문 바로가기

DevSecOps/클라우드(Cloud)14

Terraform 구성 요소

Terraform 프로젝트를 구성할 때 주로 사용하는 네 가지 파일(main.tf, variables,tf, terraform.tfvars, terraform.tfstate)의 역할과 예시를 정리하면 다음과 같습니다. 1. main.tf역할 : 실제 리소스 (Resource)와 프로바이더(Provider)를 정의하는 "메인" 구성 파일입니다.예시 : AWS EC2 인스턴스를 하나 생성하는 간단한 예제// main.tf// 1) 사용할 프로바이더 설정provider "aws" { region = var.aws_region}// 2) EC2 인스턴스 리소스 선언resource "aws_instance" "example" { ami = var.ami_id instance_type = v.. DevSecOps/클라우드(Cloud) 2025. 5. 31.

Terraform 개념

1. Terraform인 뭔가 Terraform은 HashiCorp에서 만든 Infrastructure as Code(IaC) 도구로, 클라우드나 온프레미스 인프라를 코드로 선언하여 자동으로 프로비저닝•관리할 수 있게 해줍니다. 선언적(Declarative) 구성사용자는 "어떤(What)" 리소스를 만들지 HCL(HashiCorp Configuration Language) 또는 JSON으로 정의만 하면, Terraform이 "어떻게(How)" 만드는지는 내부 로직(plan/apply)을 통해 처리합니다.멀티 클라우드•멀티 서비스 지원AWS•GCP•Azure 같은 주요 퍼블릭 클라우드는 물론, Kubernetes, Datadog, Cloudflare, SaaS 서비스에 이르기까지 수백여 개 프로바이더(p.. DevSecOps/클라우드(Cloud) 2025. 5. 31.

Zero Trust 란?

1. Zero Trust 란? Zero Trust란 네트워크 경계(Perimeter)에 기반을 둔 전통적 보안 모델을 탈피하여, "절대 신뢰하지 말고 항상 검증하라" 는 원칙 아래 모든 사용자•디바이스•애플리케이션•트래픽을 지속적으로 인증•허가•검사하는 보안 아키텍쳐입니다. 2. Zero Trust의 핵심 원칙최소 권한 원칙(Least Privilege)사용자가 수행하는 작업에 꼭 필요한 권한만 부여행위 기반 검증(Continuous Verification)로그인 이후에도 세션 내내 사용자•디바이스 상태, 행위 패턴을 실시간 점검장악 범위 축소(Microsegmentation)네트워크•애플리케이션을 작은 단위로 분리해 공격 확산 방지정책 기반 접근 제어(Contextual Access Control)위.. DevSecOps/클라우드(Cloud) 2025. 5. 29.

1. Okta란 무엇인가? Okta는 클라우드 기반 ID•접근 관리(IAM) 플랫폼으로, 기업이 사용자 인증•권한 부여•라이프사이클 관리를 한 곳에서 손쉽게 구현할 수 있도록 돕습니다. 온프로미스•클라우드•SaaS 애플리케이션 전반에 걸쳐 싱글 사인온(SSO), 멀티팩터 인증(MFA), 사용자 프로비저닝(Provisioning)•디프로비저닝(Deprovisioning), 접근 제어 관리 등을 통합하여 제공합니다. 필요한 이유각 애플리케이션별로 별도 인증 체계를 운영하면 관리 부담•보안 위험 증대된다.중앙화된 IAM으로 규정 준수(컴플라이언스), 감사(audit) 대응이 용이하다. 2. 주요 기능 및 특징기능설명싱글 사인온(SSO)한 번 로그인으로 수십~수백 개 애플리케이션에 접근 가능SAML, OIDC.. DevSecOps/클라우드(Cloud) 2025. 5. 29.

Cloudflare 이란?

1. Cloudflare 정의 Cloudflare는 2009년 미국 샌프란시스코에서 설립된 웹 인프라•보안 플랫폼입니다. 전 세계 330개 이상의 도시에 분산된 *엣지 네트워크를 통해 웹사이트•애플리케이션•API의 성능을 가속화하고, DDoS 등 각종 공격으로부터 보호하며, DNS•SSL/TLS관리, 서버리스 컴퓨팅 등 60여 가지 클라우드 서비스를 단일 인터페이스로 제공합니다. 2. 주요 서비스•기능 CDN (Content Delivery Network)정적 자산(이미지•CSS•JS 등)을 전 세계 엣지 서버에 캐싱하여 사용자에게 가장 가까운 서버에서 제공, 페이지 로딩 속도 대폭 향상DNS 관리글로벌 Anycast 네임서버를 통해 초저지연 DNS 응답 제공. 권위 DNS(Authoritative .. DevSecOps/클라우드(Cloud) 2025. 5. 29.

이전 1 2 3 다음

티스토리툴바