밥벌이코딩

1. Node에 AmazonEC2ContainerRegistryReadOnly 권한을 추가(단 eks와 ecr이 같은 계정에 있는 경우만 가능하다) 2. Secret 생성 후 deployment에 연결kubectl create secret generic aws-registry --from-file=.dockerconfigjson=/home/kuber/config.json --type=kubernetes.io/dockerconfigjson이런식으로 secret을 만들어서 사용하면 됨

S3 온디맨드 백업 진행 시 아래 오류가 발생 Bucket {s3-name} already has continuous backup enabled for another vault Backup job failed. 해당 오류 메시지 내용은해당 S3 버킷은 이미 다른 Backup Vault에 연속 백업(Continuous backup / PITR) 이 활성화돼 있기 때문에새 온디맨드 백업을 다른 Vault로 또 걸려고 하니까 거절되고 결과 상태가 “만료됨(Expired)” 으로 뜬 것 해당 S3가 포함된 백업 룰에서 Enable continuous backups for point-in-time recovery (PITR) 부분을체크해제해도 되지만 전체 적용되므로 해당되는 S3만 연속 복구 시점의 연결을 해제함..

삭제할 버킷을 선택하고 삭제를 하면 바로 진행되지 않는다.버킷 안 객체를 삭제한 뒤 버킷을 삭제해야 한다. 1. 삭제할 버킷 안 객체들 삭제 2. "영구 삭제" 입력 3. 이후 버킷을 선택 후 삭제

Peering 순서 - 피어링 연결 생성 -> 수락 -> 라우팅 테이블 추가 주의사항 - 양쪽 VPC 모두 라우팅 테이블 처리가 되어있어야 한다(한 방향이 아닌 양쪽 모두) 예제 VPC A - 10.10.0.0/16 => 라우팅 테이블 구성 : 10.10.0.0/16 local // 10.20.0.0/16 pcx-xxxxx VPC B - 10.20.0.0/16 => 라우팅 테이블 구성 : 10.20.0.0/16 local // 10.10.0.0/16 pcx-xxxxx 자세한 설명이 궁금하시다면 아래 링크를 확인하시기 바란다. https://docs.aws.amazon.com/ko_kr/vpc/latest/peering/working-with-vpc-peering.html VPC 피어링 연결 작업 - Am..

계층 경로를 만들때 꼭 지켜야 하는 방법이 있다. AWS에서 가이드하고 있는 각 Lambda 런타임에 대한 계층 경로를 맞춰서 업로드를 해야 한다. python을 예로 들면 압축파일을 만들때 아래 형식으로 만들어야 한다. pillow.zip │ python/PIL └ python/Pillow-5.3.0.dist-info 해당 계층 경로는 아래 링크를 클릭해서 더 자세하게 확인하시기 바란다. https://docs.aws.amazon.com/ko_kr/lambda/latest/dg/packaging-layers.html 계층 콘텐츠 패키징 - AWS Lambda 계층 콘텐츠 패키징 Lambda 계층은 추가 코드 또는 데이터를 포함하는 .zip 파일 아카이브입니다. 계층에는 일반적으로 라이브러리 종속 항목,..

축소 보호 정책은 말 그대로 AutoScaling 그룹에서 워커 노드 용량을 줄일 때 축소를 보호해 주는 기능을 말한다. 축소 보호 설정 하는 방법 Autoscaling 그룹 > 인스턴스 관리 축소 보호 설정할 노드를 선택 후 축소 보호 설정을 세팅 축소 보호 설정을 세팅하면 오른쪽에 "축소"라는 정책이 생성된다. 축소 보호 정책 테스트 노드 인스턴스 용량을 0으로 줄인다. 하지만 축소 보호 설정이 되어있는 노드는 축소되지 않는다. 해당 노드를 종료 시 키리면 축소 보호 제거를 하면 된다.

1. AWS Backup > 보호된 리소스 > 백업 받을 리소스 선택 후 "복원" 2. 네트워크 설정 확인 후 "백업복원" 3. EC2 복원 확인 4. 만들어진 인스턴스 확인

1. AWS Backup > 백업 볼트 > 복구 시점 > 복구 시점 ID 선택 2. 작업 > 복원 선택 3. 복원 유형, 복원 대상, 복원된 객체 암호화 선택 - 원본 버킷으로 복원 : 현재 버킷 덮어쓰기 - 기존 버킷 사용 : 기존에 생성된 버킷 사용 - 새 버킷 생성 : 배킷을 새로 생성해서 복원 4. 복원 진행 확인 추가적으로 AWS Backup > 작업 탭을 선택하면 백업/복원 작업 등의 history도 확인이 가능하다.

1. AWS Backup > 보호된 리소스 > "온디맨드 백업 생성" 클릭 2. 리소스 유형 선택 3. 리소스 유형에 따라 선택값 설정 (EC2를 선택했기 때문에 instance ID가 나옴) 4. 보존 기간, 백업 볼트 선택 5. 고급 백업 설정 확인 후 "온디맨드 백업 생성" 6. 백업생성 확인

- 백업볼트 : 백업을 저장하는 컨테이너 역할 - 백업계획 : 백업규칙 + 백업받을 리소스가 있음 - 리소스 할당 : 백업 대상 - 보호된 리소스 : 백업이 돌고나면 생기는 복원지점 백업 전 구분을 위해 백업 볼트를 생성 필요 1. 백업볼트 생성 2. 백업 볼트 이름, 암호화 키 지정 3. 백업 볼트 생성 확인 4. 백업 계획 생성 5. 백업 계획 이름 등록 6. 템플릿 선택 -Daily-35day-Retention : 35일 동안 Daily 백업 -Daily-Monthly-1yr-Retention : 1년 동안 Daily or Monthly 백업 -Daily-Weekly-Monthly-5yr-Retention : 5년 동안 Daily or Weekly or Monthly 백업 -Daily-Weekly-..