[AWS] IAM 자격증명을 사용하는 RDS 인증 구성하기
안녕하세요, 누리클라우드입니다. 간혹, 디비의 패스워드가 포함된 소스가 노출되어 정보유출사고가 발생하곤 합니다. 이번 글에서는 패스워드가 아닌 임시 토큰을 사용하여 디비에 접속하는 방법에 대해서 알아보겠습니다. 이 글이 다루는 범위는 IAM(Identity and Access …
[AWS] AWS 계정 기초 보안 설정하기
안녕하세요, 누리클라우드입니다. AWS 사용자가 증가함에 따라 AWS 계정 정보를 탈취하여 남용(Abuse)하는 피해사례가 발생하고 있습니다. 특히, 루트계정의 Access Key를 탈취하여 고비용의 리소스를 생성하거나 고비용의 서비스를 신청하여 단기간에 수만 달러에 달하는 비용을 …