아프니까 개발자다 아프니까 개발자다

▶ 동영상 개요 — AWS Systems Manager(SSM)로 EC2에 배포하기 — 서버 문을 닫고도 들어가는 역발상7분 42초 — AWS SSM의 핵심은 연결 방향의 역전이다 — EC2의 SSM 에이전트가 아웃바운드 443으로 먼저 AWS에 연결해 두고, 배포 명령(Run Command)이… — NotebookLM 동영상 개요로 생성🎧 오디오 개요 — AWS Systems Manager(SSM)로 EC2에 배포하기 — 서버 문을 닫고도 들어가는 역발상28분 46초 — AWS SSM의 핵심은 연결 방향의 역전이다 — EC2의 SSM 에이전트가 아웃바운드 443으로 먼저 AWS에 연결해 두고, 배포 명령(Run Command)이…. 화면은 이 글의 인포그래픽 한 장 고정 — NotebookLM 오디오..

▶ 동영상 개요 — AWS OIDC — CI에 박아 두던 액세스 키를 없앤 신원 연합의 정체7분 56초 — AWS OIDC 신원 연합이 CI에 저장하던 장기 액세스 키를 '매 실행마다 STS에서 받아 1시간 뒤 소멸하는 임시 자격증명'으로 바꾼다 — 저장할 비밀이 없… — NotebookLM 동영상 개요로 생성🎧 오디오 개요 — AWS OIDC — CI에 박아 두던 액세스 키를 없앤 신원 연합의 정체16분 23초 — AWS OIDC 신원 연합이 CI에 저장하던 장기 액세스 키를 '매 실행마다 STS에서 받아 1시간 뒤 소멸하는 임시 자격증명'으로 바꾼다 — 저장할 비밀이 없…. 화면은 이 글의 인포그래픽 한 장 고정 — NotebookLM 오디오 개요로 생성배포 파이프라인을 처음 만들 때 거의 모두가 ..

▶ 동영상 개요 — QA가 프로젝트에 투입되면 가장 먼저 하는 일 — '빠르게'를 '응답 2초'로 번역하는 검증 기준 설계6분 45초 — '빠르게·안정적으로' 같은 측정 불가능한 품질 요구를 '결제 95퍼센타일 2초 이내' 같은 참·거짓을 가릴 수 있는 검증 기준으로 번역하는 것이 QA가 프로젝트… — NotebookLM 동영상 개요로 생성🎧 오디오 개요 — QA가 프로젝트에 투입되면 가장 먼저 하는 일 — '빠르게'를 '응답 2초'로 번역하는 검증 기준 설계25분 53초 — '빠르게·안정적으로' 같은 측정 불가능한 품질 요구를 '결제 95퍼센타일 2초 이내' 같은 참·거짓을 가릴 수 있는 검증 기준으로 번역하는 것이 QA가 프로젝트…. 화면은 이 글의 인포그래픽 한 장 고정 — NotebookLM 오..

▶ 동영상 개요 — SSH ProxyJump — bastion을 거쳐 AWS 내부 서버로 가는 한 줄, 왜 두 번 로그인하지 않아도 되나6분 42초 — bastion은 봉인된 암호문 스트림만 중계하고 신원을 증명하는 개인 키는 처음부터 끝까지 노트북에만 남는다 — ProxyJump가 노트북과 목표 서버 사이에… — NotebookLM 동영상 개요로 생성🎧 오디오 개요 — SSH ProxyJump — bastion을 거쳐 AWS 내부 서버로 가는 한 줄, 왜 두 번 로그인하지 않아도 되나22분 11초 — bastion은 봉인된 암호문 스트림만 중계하고 신원을 증명하는 개인 키는 처음부터 끝까지 노트북에만 남는다 — ProxyJump가 노트북과 목표 서버 사이에…. 화면은 이 글의 인포그래픽 한 장 고정 ..

▶ 동영상 개요 — AWS NACL — 상태를 기억하지 않는 방화벽이 서브넷 전체를 지키는 이유10분 2초 — AWS NACL이 연결을 기억하지 않는(stateless) 것은 결함이 아니라, 서브넷 전체를 가볍게 감당하고 특정 악성 대역을 번호순 규칙으로 통째로 차단해… — NotebookLM 동영상 개요로 생성🎧 오디오 개요 — AWS NACL — 상태를 기억하지 않는 방화벽이 서브넷 전체를 지키는 이유22분 45초 — AWS NACL이 연결을 기억하지 않는(stateless) 것은 결함이 아니라, 서브넷 전체를 가볍게 감당하고 특정 악성 대역을 번호순 규칙으로 통째로 차단해…. 화면은 이 글의 인포그래픽 한 장 고정 — NotebookLM 오디오 개요로 생성지난 글에서 보안그룹(security gr..

▶ 동영상 개요 — AWS 인터넷 게이트웨이(IGW) — 서버는 자기 공인 IP를 모른다, 문지기가 1:1로 붙여줄 뿐이다6분 13초 — 공인 IP는 서버(EC2)에 직접 없다 — 인터넷 게이트웨이(IGW)가 VPC 입구에서 1:1 NAT로 사설 IP와 공인 IP를 짝지어 번역하고, 서버 안에서는… — NotebookLM 동영상 개요로 생성🎧 오디오 개요 — AWS 인터넷 게이트웨이(IGW) — 서버는 자기 공인 IP를 모른다, 문지기가 1:1로 붙여줄 뿐이다13분 43초 — 공인 IP는 서버(EC2)에 직접 없다 — 인터넷 게이트웨이(IGW)가 VPC 입구에서 1:1 NAT로 사설 IP와 공인 IP를 짝지어 번역하고, 서버 안에서는…. 화면은 이 글의 인포그래픽 한 장 고정 — NotebookLM 오..

▶ 동영상 개요 — AWS VPC — 격리된 빈 땅을 받고, 그 안을 어떻게 나눌 것인가9분 13초 — AWS VPC는 격리된 빈 네트워크 땅을 통째로 받는 방식이고, 모범 구성의 핵심은 '어디에 길을 내고 어디에는 안 내는가'다 — 서브넷의 공개 여부는 라우팅… — NotebookLM 동영상 개요로 생성🎧 오디오 개요 — AWS VPC — 격리된 빈 땅을 받고, 그 안을 어떻게 나눌 것인가22분 54초 — AWS VPC는 격리된 빈 네트워크 땅을 통째로 받는 방식이고, 모범 구성의 핵심은 '어디에 길을 내고 어디에는 안 내는가'다 — 서브넷의 공개 여부는 라우팅…. 화면은 이 글의 인포그래픽 한 장 고정 — NotebookLM 오디오 개요로 생성AWS 콘솔에서 서버 한 대를 처음 띄웠을 때, 네트워크..

▶ 동영상 개요 — AWS 보안그룹 — IP가 아니라 '소속'으로 짜는 방화벽, 그리고 포기한 것9분 10초 — AWS 보안그룹이 허용 대상을 IP가 아니라 '다른 보안그룹(소속)'으로 지정한다는 점 — 오토스케일로 IP가 계속 바뀌어도 규칙을 안 건드려도 되고, 차단 규… — NotebookLM 동영상 개요로 생성🎧 오디오 개요 — AWS 보안그룹 — IP가 아니라 '소속'으로 짜는 방화벽, 그리고 포기한 것28분 25초 — AWS 보안그룹이 허용 대상을 IP가 아니라 '다른 보안그룹(소속)'으로 지정한다는 점 — 오토스케일로 IP가 계속 바뀌어도 규칙을 안 건드려도 되고, 차단 규…. 화면은 이 글의 인포그래픽 한 장 고정 — NotebookLM 오디오 개요로 생성지난번에 bastion host로 ..