Frank의 세상 이야기

AWS 랜딩존 구축 완벽 가이드 2026 — Control Tower부터 LZA까지 단계별 설계와 실행

멀티 계정 환경은 처음부터 설계하지 않으면 반드시 무너집니다. "일단 계정 하나 더 파자"가 반복되면 로그는 흩어지고, 권한은 계정마다 제각각이 되고, 감사 대응 때마다 계정을 하나씩 열어보는 상황이 옵니다. AWS 랜딩존(Landing Zone)은 이 문제를 워크로드 배포 이전에 해결하기 위한 기반 구조입니다. 이 글에서는 랜딩존의 아키텍처, 구축 방식 선택 기준, 단계별 실행 절차, 그리고 실제 현장에서 자주 터지는 함정까지 정리합니다.전체 아키텍처 한눈에 보기 +--------------------------------------+ | AWS Organizations (Root) | ..

들어가며"crond가 떠 있는데 왜 배치가 안 돌지?" 운영 현장에서 가장 자주 나오는 질문 중 하나입니다. systemctl status만 보고 정상이라고 판단했다가 실제로는 스케줄이 하나도 실행되지 않고 있던 사례가 적지 않습니다. 프로세스 생존 여부, 로그 기록, 실제 실행 결과는 서로 다른 레이어이기 때문입니다.이 글에서는 crond 상태를 신뢰할 수 있게 확인하는 3단계 점검 절차와, 프로세스는 살아있지만 작업이 실행되지 않는 상황의 원인을 정리합니다.점검 흐름도+----------------------------+| 1단계: 데몬 생존 확인 || systemctl status / ps |+-------------+--------------+ | 죽어있음..

결론부터 말하면 적용됩니다. 다만 인증서는 한글 그대로가 아니라 퓨니코드(Punycode) 변환값 기준으로 발급된다는 점만 이해하면 나머지는 일반 도메인과 똑같습니다. 실무에서 헷갈리는 지점은 대부분 "인증서 SAN에 xn--로 찍혀 있는데 이게 맞는 건가?"에서 시작합니다.전체 동작 흐름 한눈에 보기[사용자 브라우저] "다산사주.kr" 입력 | v +---------------------+ | IDNA 변환 (브라우저) | 한글 -> A-label +---------------------+ | v xn--2j1bj5xla116f.kr | +---> DNS 조회 (퓨니코드 기준) | +---..

들어가며클라우드를 운영하다 보면 어느 순간 이런 질문이 나옵니다. "이번 달 클라우드 비용, 어느 계정에서 얼마나 나갔지?", "미사용 리소스는 누가 정리하지?", "보안 설정 오류는 어떻게 상시로 잡지?" OpsNow는 바로 이 지점을 겨냥한 솔루션입니다. 이 글에서는 OpsNow가 무엇인지, 어떤 제품군으로 구성되어 있는지, 어떤 조직에 필요한지를 정리합니다.OpsNow 구성 한눈에 보기 +---------------------------+ | OpsNow 통합 플랫폼 | +---------------------------+ | ..

한눈에 보는 핵심항목내용발표일2026년 8월 24일 (OpenAI Product 카테고리)핵심 내용GPT-5.6 모델 패밀리가 Kiro에서 사용 가능Kiro란AI 네이티브 코딩에 엔지니어링 규율과 품질을 적용하는 소프트웨어 개발 에이전트 (AWS)공개 모델 라인업Sol, Terra, Luna강조 포인트토큰당 더 많은 실질 작업량, 달러당 성능 향상, 복잡한 작업 시 온디맨드 역량시작 경로https://kiro.dev/Kiro의 동작 방식단계설명의도 입력상위 수준의 제품 아이디어와 의도를 입력구조화명확한 요구사항, 기술 설계, 실행 가능한 태스크로 변환컨텍스트 제공이 구조화된 컨텍스트가 모델에게 "무엇을 만드는지, 시스템이 어떻게 동작해야 하는지, 최종 구현이 달성할 목표"를 전달실행요구사항, 코드베이스,..

들어가며AWS에서 DDoS 방어를 검토할 때 가장 먼저 나오는 질문이 "Shield 켜면 돈 나가나요?"입니다. 결론부터 말하면 Shield Standard는 무료, Shield Advanced는 유료이며, Advanced는 월 고정 구독료에 사용량 요금이 추가되는 구조입니다. 2026년 현재 기준으로 요금 체계와 실제 청구 시 주의할 점을 정리했습니다.한눈에 보는 요금 구조+---------------------------+---------------------------+| Shield Standard | Shield Advanced |+---------------------------+---------------------------+| 자동 활성화 / 별도 신..

들어가며앞선 글에서 TTL 축소 절차를 다뤘습니다. 그러면 "아예 0으로 두면 항상 최신 아니냐"는 질문이 자연스럽게 따라옵니다. 실제로 일부 DNS 서비스는 TTL 0을 허용하고, 문법적으로도 유효한 값입니다.하지만 TTL 0은 "매우 짧은 TTL"이 아니라 성격이 다른 값입니다. 60초와 0초의 차이는 60배가 아니라, 캐시 계층 전체의 동작 방식이 달라지는 경계선입니다. 이 글에서는 TTL 0이 실제로 어떤 문제를 일으키는지 정리합니다.1. TTL 0의 정의상 의미RFC 1035 기준으로 TTL 0은 "이 레코드를 캐시하지 말고, 진행 중인 단일 트랜잭션에만 사용하라"는 의미입니다. 즉 매우 짧은 유효기간이 아니라 캐시 금지 지시에 가깝습니다.[클라이언트] --질의--> [재귀 리졸버] --질의-..

들어가며DNS TTL(Time To Live)은 한 번 설정하면 잘 들여다보지 않는 값입니다. 그런데 실제 장애 상황이나 인프라 전환 시점이 되면 이 숫자 하나가 복구 시간(RTO)을 좌우합니다. TTL이 3600초로 걸려 있으면 IP를 바꿔도 최대 1시간 동안 구형 캐시를 바라보는 클라이언트가 남습니다. 반대로 무조건 60초로 낮춰두면 권한 있는 네임서버 질의량이 늘고 Route 53 같은 유료 DNS에서는 과금이 따라옵니다.이 글에서는 레코드 유형별 적정 TTL 기준, 전환 시점의 TTL 조정 절차, 그리고 TTL을 낮췄는데도 트래픽이 안 넘어가는 실제 원인들을 정리합니다. 2026년 현재 클라우드 마이그레이션 환경을 기준으로 작성했습니다.1. TTL이 실제로 동작하는 구간TTL은 권한 있는 네임서버..

들어가며Apache 웹서버를 운영하다 보면 "지금 동시 접속이 몇 개지?", "워커 프로세스가 부족한 건 아닐까?" 같은 질문이 계속 생깁니다. mod_status 페이지를 매번 브라우저로 열어보는 건 한계가 있죠. Apache Exporter를 붙이면 이 정보를 Prometheus 메트릭으로 자동 수집하고 Grafana에서 시계열로 볼 수 있습니다.이 글에서는 2026년 기준으로 Apache Exporter를 바이너리와 Docker 두 가지 방식으로 설치하는 방법, 그리고 실제 운영 환경에서 자주 만나는 함정까지 정리합니다.전체 구성도 +-------------------+ | Apache HTTPD | | | | mod_status ..

2026년 8월 13일 정부가 발표한 8·13 부동산 대책은 국토교통부의 '전월세 및 매매시장 안정을 위한 주택 신속공급 방안'과 금융위원회의 '부동산 시장 안정을 위한 금융 종합대책' 두 축으로 구성됐습니다. 지난해 9·7 공급대책의 '2030년까지 수도권 135만 가구 공급' 목표의 실행력을 높이면서 추가 물량을 확보하는 데 초점이 맞춰졌고, 핵심 메시지는 "더 많이, 더 빨리 짓되 대출은 실수요자 중심으로 푼다"로 요약됩니다.한눈에 보는 8·13 대책 구조도 8·13 부동산 대책 (2026.08.13) | +---------------------+---------------------+ |..