캐시, 앞에 두면 뒤가 얼마나 버티는지 모르게 된다
캐시가 빠른 이유부터, 비어 있는 순간 원본으로 요청이 몰리는 이유까지 살펴봐요. 상태를 바꿔 보며 적중률과 원본 부하의 관계도 확인할 수 있어요.
클라우드
클라우드에 관한 24개의 기록을 모았습니다.
백업과 복구, 되돌린 자리는 원래 자리가 아니다
백업에서 데이터를 되찾아도 서비스가 곧바로 돌아오지는 않아요. 새 인스턴스의 설정과 연결, 복구 직후의 상태를 알아봐요.
S3 스토리지 클래스, 싸게 옮기면 붙는 최소 기간
보관료가 싼 등급이 전체 비용도 쌀까요? 파일 크기와 보관 기간, 다시 꺼내는 비용과 대기 시간을 함께 살펴봐요.
읽기 복제본, 나눠 읽으면 오래된 값을 읽는다
저장에 성공했는데 예전 이름이 보이는 이유를 두 사본으로 따라가 봐요. 읽기 복제본과 자동 장애 전환 구성의 차이도 함께 살펴봐요.
DynamoDB 파티션 키, 나중에 바꿀 수 없는 결정
키 종류가 많아도 요청이 한 값으로 몰리면 막힐 수 있어요. 파티션 키가 데이터를 나누는 방식과 실제 요청 분포를 살펴봐요.
청구서와 Cost Explorer, 같은 달인데 숫자가 다른 이유
청구서와 비용 분석 화면의 금액은 왜 다를까요? 낼 돈과 기간별 비용을 나눠 보고, 같은 기준으로 비교하는 법을 살펴봐요.
비용 배분 태그, 나중에 붙이면 늦는 이름표
태그를 붙이는 일과 비용 분석에서 켜는 일은 달라요. 과거 비용에 소급할 수 있는 것과 되살릴 수 없는 기록을 구별해 봐요.
Organizations와 SCP, 허용하지 않고 한도만 정하는 정책
조직 정책이 허용해도 실제 권한이 생기지는 않아요. SCP가 정하는 상한과 IAM 권한, 관리 계정에 적용되지 않는 경계를 살펴봐요.
AWS WAF, 막기 전에 세어 보기
새 방어 규칙이 정상 요청까지 막을 수 있어요. WAF의 Count 동작으로 무엇을 알 수 있고, 오탐은 어디서 찾아야 하는지 살펴봐요.
Amazon Inspector, 취약점 개수가 아니라 닿는가
취약점 목록이 비었다고 안전이 확인된 것은 아니에요. Inspector의 검사 범위와 점수, 네트워크 도달 가능성을 구별해 읽어봐요.
CloudTrail, 기본으로 남지 않는 기록
설정을 바꾼 기록과 파일을 읽은 기록은 따로 남아요. CloudTrail의 관리·데이터 이벤트, 보관 범위가 답할 수 있는 질문을 알아봐요.
오토스케일링, 늘리는 것보다 줄이는 것이 어렵다
부하가 줄었다고 실행 중인 일을 바로 멈출 수는 없어요. 자동 확장이 판단하는 시점과, 늘리고 줄일 때 서로 다른 위험을 알아봐요.
RDS 장애 조치와 유지보수 창, 맡긴 대가로 오는 재부팅
데이터베이스가 전환돼도 앱의 연결은 그대로 남을 수 있어요. 유지보수 종류와 DNS 캐시, 재연결과 재시도의 차이를 살펴봐요.
S3 사전 서명 URL, 서명이 보증하지 않는 것
업로드 주소는 일회용 티켓이 아니에요. 사전 서명 URL의 권한과 수명, 재사용과 파일 검증을 따로 다뤄야 하는 이유를 알아봐요.
GitHub OIDC와 배포 자격 증명, 열쇠를 두지 않고 배포하기
배포용 액세스 키를 오래 보관하지 않을 수 있어요. OIDC로 작업의 신원을 확인하는 과정과, 어떤 저장소를 믿을지 정하는 조건을 알아봐요.
CloudWatch 알람, 데이터가 없을 때 무엇으로 볼 것인가
오류가 0건인 것과 지표가 오지 않는 것은 달라요. CloudWatch가 빈 데이터를 해석하는 방식과 생존 신호의 역할을 알아봐요.
태스크 역할과 실행 역할, 같은 컨테이너의 서로 다른 주체
컨테이너를 준비하는 권한과 앱 코드가 쓰는 권한은 달라요. ECS 실행 역할과 태스크 역할을 사용 주체에 따라 구별해 봐요.
보안 그룹과 네트워크 ACL, 상태를 기억하느냐가 가른다
요청은 통과했는데 응답이 막힐 수도 있어요. 보안 그룹과 네트워크 ACL이 연결 상태를 다루는 차이를 따라가 봐요.
Application Load Balancer, 어디로 보낼지와 언제 뺄지
로드밸런서는 요청을 어디로 보낼지 어떻게 고를까요? 건강 검사와 모든 대상이 실패한 경우, 교체 중인 요청의 처리 과정을 알아봐요.
Amazon ECS, 몇 개를 유지하고 어떻게 바꿔 끼울 것인가
새 컨테이너를 띄울 자리가 없으면 배포는 어떻게 될까요? 태스크 정의와 서비스, 교체 중 필요한 여유와 복구 조건을 알아봐요.
GPU 서버, AI를 직접 돌린다는 선택
AI 모델을 직접 실행할 때는 계산 속도 외에도 메모리와 교체 시간이 필요해요. GPU의 역할부터 대체 경로를 두는 이유까지 풀어봐요.
IP 주소, 공인과 사설로 갈리는 이유
공인 주소가 있다고 바로 접속되는 것은 아니에요. 사설 주소를 함께 쓰는 이유와 NAT의 역할, 두 네트워크를 이을 때의 문제를 알아봐요.
클라우드 컴퓨팅, 남의 컴퓨터를 빌린다는 것
컴퓨터를 빌리면 어떤 책임이 줄고 어떤 책임이 남을까요? 클라우드의 역사와 작업량의 모양, 비용과 통제의 교환을 살펴봐요.
Redis와 Valkey, 한 이름이 둘이 된 이야기
빠른 저장소 Redis와 Valkey는 왜 갈라졌을까요? 캐시의 기본 동작과 프로젝트의 역사, 옮기기 전에 구별해야 할 데이터를 살펴봐요.