S3 스토리지 클래스, 싸게 옮기면 붙는 최소 기간
S3의 저렴한 스토리지 클래스에는 최소 보관 기간과 꺼내는 요금이 붙는다. 곧 지울 데이터나 작은 파일, 자주 다시 읽는 데이터는 옮기는 쪽이 오히려 비쌀 수 있다.
운영
운영에 관한 13개의 기록을 모았습니다.
DynamoDB 파티션 키, 나중에 바꿀 수 없는 결정
DynamoDB는 파티션 키 값으로 데이터를 여러 파티션에 나눠 저장하고, 파티션마다 처리 한도가 따로 있다. 요청이 한 값에 몰리면 테이블 전체 용량이 넉넉해도 거절되는데, 이 키는 테이블을 만든 뒤에 바꿀 수 없다.
청구서와 Cost Explorer, 같은 달인데 숫자가 다른 이유
AWS 청구서 페이지와 Cost Explorer는 서로 다른 데이터를 보기 때문에 같은 달 비용이 다르게 나올 수 있다. 현금 기준과 상각 기준, 서비스를 묶는 방식, 갱신 시점과 반올림에서 차이가 생긴다.
비용 배분 태그, 청구서를 프로젝트별로 나눠 보려면
AWS 청구서는 서비스별로 묶여 있어서 프로젝트별 비용을 보려면 비용 배분 태그가 필요하다. 태그를 자원에 붙이는 일과 청구 화면에서 켜는 일이 따로 있고, 붙이기 전 기간은 소급으로도 메울 수 없다.
AWS WAF, 막기 전에 세어 보기
WAF 규칙을 처음부터 Block으로 켜면 정상 요청까지 막힐 수 있고, 막힌 요청은 애플리케이션 로그에 남지 않는다. 그래서 새 규칙은 먼저 Count로 붙여 어떤 요청이 걸리는지 확인한 뒤에 막는다.
Amazon Inspector가 쌓아 준 취약점, 무엇부터 고칠까
Inspector를 켜면 취약점 목록이 심각도와 함께 길게 쌓인다. 고칠 순서는 바깥에서 닿는 경로가 있는지, 알려진 공격 코드와 고친 버전이 있는지를 함께 보고 정하고, 목록이 비어 있으면 검사가 됐는지부터 확인한다.
S3 사전 서명 URL, 서명이 보증하지 않는 것
사전 서명 URL은 만료 전까지 몇 번이든 쓸 수 있고, 만든 쪽의 자격 증명보다 오래 살지 못한다. 누가 보내는지, 무엇이 올라오는지는 서명과 상관없이 서비스가 따로 확인해야 한다.
관측(observability), 로그와 지표와 추적은 어떻게 다를까
장애가 지나간 뒤 원인을 찾으려면 그 전에 남겨 둔 기록이 있어야 한다. 로그, 지표, 추적이 각각 어떤 질문에 답하는지, 라벨 하나로 지표가 왜 불어나는지, 기록을 얼마나 오래 둘지 다룬다.
지속적 배포(CD), 검사를 통과해야 나가는 파이프라인
코드를 올리면 빌드와 테스트가 자동으로 돌고, 통과한 결과만 운영 서버로 나간다. CI와 CD가 각각 무엇을 가리키는지, 산출물을 왜 한 번만 만드는지, 검사에 걸리면 무엇이 멈추는지 정리한다.
package-lock.json과 npm ci, 설치 결과를 고정하는 법
package.json에는 허용할 버전 범위만 적혀 있어서 설치할 때마다 다른 버전이 골라질 수 있다. lockfile이 무엇을 기록하는지, 배포에서는 왜 npm install 대신 npm ci를 쓰는지 설명한다.
개인정보 암호화와 검색, 암호화한 이메일로 회원을 찾는 법
이메일 열을 암호화하면 이메일로 회원을 찾던 쿼리가 더는 동작하지 않는다. AES-GCM 암호문이 매번 달라지는 이유, 검색용 HMAC 토큰을 따로 두는 방법, 그 토큰이 여전히 드러내는 것을 설명한다.
티몬·위메프 사태와 정산, 결제 완료 뒤 돈이 머무는 곳
결제 완료 화면이 떠도 판매자가 돈을 받는 것은 정산이 끝난 뒤다. 결제와 정산이 어떻게 다르고 그 사이 돈을 누가 들고 있는지, 2024년 티몬·위메프에서 정산이 멈추자 무슨 일이 이어졌는지 정리한다.
Redis와 Valkey, 라이선스 변경으로 갈라진 두 프로젝트
AWS에서 캐시를 만들려고 하면 엔진 목록에 Redis OSS와 Valkey가 나란히 나온다. Redis가 무슨 일을 하는지, 2024년 라이선스 변경 뒤 Valkey가 어떻게 갈라져 나왔는지, 고르거나 옮길 때 무엇을 확인하는지 정리한다.