CloudTrail, 기본으로 남지 않는 기록
설정을 바꾼 기록과 파일을 읽은 기록은 따로 남아요. CloudTrail의 관리·데이터 이벤트, 보관 범위가 답할 수 있는 질문을 알아봐요.
설정을 바꾼 기록과 파일을 읽은 기록은 따로 남아요. CloudTrail의 관리·데이터 이벤트, 보관 범위가 답할 수 있는 질문을 알아봐요.
부하가 줄었다고 실행 중인 일을 바로 멈출 수는 없어요. 자동 확장이 판단하는 시점과, 늘리고 줄일 때 서로 다른 위험을 알아봐요.
데이터베이스가 전환돼도 앱의 연결은 그대로 남을 수 있어요. 유지보수 종류와 DNS 캐시, 재연결과 재시도의 차이를 살펴봐요.
업로드 주소는 일회용 티켓이 아니에요. 사전 서명 URL의 권한과 수명, 재사용과 파일 검증을 따로 다뤄야 하는 이유를 알아봐요.
배포용 액세스 키를 오래 보관하지 않을 수 있어요. OIDC로 작업의 신원을 확인하는 과정과, 어떤 저장소를 믿을지 정하는 조건을 알아봐요.
오류가 0건인 것과 지표가 오지 않는 것은 달라요. CloudWatch가 빈 데이터를 해석하는 방식과 생존 신호의 역할을 알아봐요.
컨테이너를 준비하는 권한과 앱 코드가 쓰는 권한은 달라요. ECS 실행 역할과 태스크 역할을 사용 주체에 따라 구별해 봐요.
요청은 통과했는데 응답이 막힐 수도 있어요. 보안 그룹과 네트워크 ACL이 연결 상태를 다루는 차이를 따라가 봐요.
로드밸런서는 요청을 어디로 보낼지 어떻게 고를까요? 건강 검사와 모든 대상이 실패한 경우, 교체 중인 요청의 처리 과정을 알아봐요.
새 컨테이너를 띄울 자리가 없으면 배포는 어떻게 될까요? 태스크 정의와 서비스, 교체 중 필요한 여유와 복구 조건을 알아봐요.