Cloud, Kubernetes, and platform engineering.
Ercan Ermis의 클라우드, 쿠버네티스, AWS, 테라폼 및 플랫폼 엔지니어링에 관한 시니어 엔지니어 필드 노트.
All posts
AWS 에이전트 인증: OIDC는 들이고, 액세스 키는 내보낸다
AWS 에이전트에 장기 액세스 키는 금물. OIDC 페더레이션, IRSA, Roles Anywhere, AgentCore Identity로 임시 자격 증명을 받는 방법.
Agent Toolkit for AWS: 문서에 새로운 독자가 생겼습니다
AWS가 Agent Toolkit을 출시했습니다. 코딩 에이전트를 위한 MCP 서버, 선별된 스킬, IAM 가드레일. 이제 AWS 문서의 주요 독자는 사람이 아닙니다.
FinOps: 다음 25억 달러 AWS 청구서가 오기 전에 Terraform으로 예산 알림 만들기
7월 17일 Cost Explorer 버그가 수십억 달러짜리 AWS 청구서로 피드를 뒤덮었다. Terraform 열 줄이면 이런 이상을 가장 먼저 알아채는 예산 알림을 만들 수 있다.
아무도 테스트하지 않는 가정을 테스트하기
AWS FIS는 존은 죽일 수 있어도 컨트롤 플레인 상실은 근사만 한다. 게임 데이 실행법, 측정 대상, 그리고 시리즈에 대한 정직한 성적표.
클라우드로 클라우드 점검하기: M365 Security 포스처 스캐닝 101
Microsoft 365 테넌트도 클라우드 인프라이고 방치하면 드리프트한다. CIS, EIDSCA, CISA ScuBA 벤치마크를 기준으로 격차를 측정하는 포스처 스캐닝, 그리고 스캐너 자체가 SaaS여야 하는 이유를 다루는 101 입문이다.
수정은 장애와 운명을 공유한다
Lambda 2023, DynamoDB DNS 사건, Azure 2월 컨트롤 플레인 장애: 복구 경로가 사건과 함께 죽는 이유와 static stability를 측정하는 랩.
AWS Lambda MicroVMs: 서버리스에 상태 유지형 격리 샌드박스가 생기다
AWS Lambda MicroVMs는 VM 수준 격리, snapshot 기반 빠른 실행, 일시 중단 후 재개 가능한 상태를 서버리스에 제공한다. 무엇이 달라지고 Firecracker 프리미티브가 어디에 들어맞는지 살펴본다.
전화번호 없으면 계정도 없다: Google의 QR 장벽과 GDPR
Google은 이제 새 계정 생성을 전화 기반 QR 인증 뒤에 가둬 둔다. 스마트폰이 없으면 계정도 없다. 이것이 GDPR의 데이터 최소화 원칙과 충돌하는 이유를 살펴본다.
두 개의 존, 열여덟 시간, 하나의 원인
드론 공격으로 AWS me-central-1 리전이 수개월 복구에 들어갔고, DR 권고는 유럽으로 복원하라였다. AZ 이름을 실제 ID로 매핑하는 랩 포함.
AWS Organizations를 위한 Multi-party approval
AWS Organizations의 Multi-party approval은 고위험 작업을 사람 승인자 정족수 뒤에 가둡니다. 동작 방식과 그것이 사주는 보안을 정리합니다.
Ercan의 다른 글
같은 저자, 다른 영역의 사이트 두 개.