Cloud, Kubernetes, and platform engineering.

클라우드로 클라우드 점검하기: M365 Security 포스처 스캐닝 101

Microsoft 365 테넌트도 클라우드 인프라이고 방치하면 드리프트한다. CIS, EIDSCA, CISA ScuBA 벤치마크를 기준으로 격차를 측정하는 포스처 스캐닝, 그리고 스캐너 자체가 SaaS여야 하는 이유를 다루는 101 입문이다.

AWS Lambda MicroVMs: 서버리스에 상태 유지형 격리 샌드박스가 생기다

AWS Lambda MicroVMs는 VM 수준 격리, snapshot 기반 빠른 실행, 일시 중단 후 재개 가능한 상태를 서버리스에 제공한다. 무엇이 달라지고 Firecracker 프리미티브가 어디에 들어맞는지 살펴본다.

전화번호 없으면 계정도 없다: Google의 QR 장벽과 GDPR

Google은 이제 새 계정 생성을 전화 기반 QR 인증 뒤에 가둬 둔다. 스마트폰이 없으면 계정도 없다. 이것이 GDPR의 데이터 최소화 원칙과 충돌하는 이유를 살펴본다.

AWS Organizations를 위한 Multi-party approval

AWS Organizations의 Multi-party approval은 고위험 작업을 사람 승인자 정족수 뒤에 가둡니다. 동작 방식과 그것이 사주는 보안을 정리합니다.

로컬 DynamoDB가 성장했다: ExtendDB 실습 리뷰

DynamoDB Local은 2013년부터 AWS DynamoDB의 랩탑 대체재였다. Java JAR로, 메모리 내에서 또는 SQLite 파일에 대해 실행되며, 거의 모든 요청 형태를 수락하고, 실제 인증이 없으며, Streams를 꽤 느슨하게 다룬다. 유닛 테스트용으로는 괜찮다. 하지만 코드가 PutItem과 …

일요일 자정에 숨겨진 Cloudflare 버그를 찾은 방법 (curl의 즐거움)

빠른 주말 프로젝트일 줄 알았다. 그런 종류 알지 않는가: '그냥 Egress VM 하나 띄우고, 트래픽 좀 라우팅하고, 커피 한 잔 하면서 점심까지 끝내자.' 독자여, 점심까지 끝나지 않았다.

SSH가 양자 컴퓨터에 대해 경고하는 이유와 해결 방법

서버에 SSH로 접속했는데 이런 메시지가 보인다:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" attacks.

무섭다. …

IaC-First: 프로덕션에서 AWS 콘솔을 절대 만지지 않는 이유

"프로덕션에서 AWS 콘솔을 절대 만지지 마라"는 극단적인 규칙처럼 들린다. 그렇지 않다. 이는 클라우드 네이티브 팀에서 가장 중요한 운영 원칙이며, 이를 위반하는 대가는 주요 인시던트를 유발할 때까지 조용히 누적된다.

이 글은 그 이유와 실제 팀에서 IaC-First 개발을 강제하는 방법을 설명한다.

State …

Google Pixel 9 XL Pro를 6층 발코니에서 거리로 떨어뜨렸다

내 폰이 손에서 미끄러져 교과서적인, 주저함 없는, 전면적인 다이빙을 6층에서 거리로 곧장 실행했다.

AWS S3 신규 기능: 데이터 이동 없는 재암호화

UpdateObjectEncryption API의 최근 출시는 대규모 데이터 보안 관리 방식에 중대한 변화를 가져왔다. 기존에는 S3 객체의 암호화를 변경하는 것이 "물리적" 작업이었다. 비트를 이동해야 했다. 이제는 "논리적" 메타데이터 작업이다.

기술적 심층 분석: 데이터 이동 없는 재암호화

이 업데이트의 "마법"은 …