12 stories
Amazon Elastic Container Service (Amazon ECS) now supports built-in blue/green, linear, and canary deployment strategies for ECS services using Amazon VPC Lattice.
Amazon Bedrock AgentCore Gateway now supports TLS certificates signed by private certificate authorities (CAs) on MCP, OpenAPI, and HTTP proxy targets. This feature enables you to connect securely to gateway targets that use TLS certificates issued by your own private certificate authority.
AWS Identity and Access Management (IAM) outbound identity federation now supports Amazon Virtual Private Cloud (VPC) endpoints for the OpenID Connect (OIDC) discovery APIs.
Run the Rivet control plane inside your own AWS or Google Cloud VPC, fully managed by Rivet. Your data stays in your account and Rivet Cloud never needs inbound access.
0~4편의 결정 트리들을 다 풀어도 정작 빈 캔버스 앞에서 '어디부터 그리지?'가 막막한 이유는 출발점·결정 순서·상호 의존성이 분해된 트리에는 없기 때문이다. 실무 90%가 수렴하는 표준 패턴 4가지(Serverless API / Container Web / 글로벌 Latency / 하이브리드 엔터프라이즈)를 시작점으로, 결정 트리는 패턴에서 벗어날 때 쓰는 도구로 자리잡으면 시리즈 전체가 합성된다.
1·2·3편의 진입점들 앞에 항상 먼저 오는 결정 — DNS. Route 53의 Public/Private Hosted Zone, A/CNAME/Alias 레코드의 결정적 차이, 6종 Routing Policy(Simple/Weighted/Latency/Geolocation/Geoproximity/Multi-value/Failover), Health Check 3 종류, 그리고 Route 53 vs Global Accelerator vs CloudFront의 결정 영역까지.
VPC 내부에서 패킷이 어디로 가고 어디서 막히는지를 결정하는 4개 컴포넌트(IGW/NAT GW/Route Table/SG·NACL)를 한꺼번에 정리한다. Public/Private의 진짜 차이, NAT Gateway 메커니즘, Route Table 평가 순서, stateful·stateless 방화벽의 결정적 차이, 그리고 흔한 안티패턴까지. AWS VPC Edge 라우팅 가이드 시리즈 마지막 편.
VPC를 다른 VPC, AWS 관리 서비스, 온프레미스와 잇는 방법은 6가지나 된다. 각 옵션이 어떤 결정 문제를 푸는지, 비용·확장성·전이성(transitivity)에서 어디서 갈리는지, 그리고 흔한 안티패턴까지. 결정 트리 한 장으로 끝내는 실무 가이드. AWS VPC Edge 라우팅 가이드 시리즈 2편.
AWS에서 인터넷 트래픽을 VPC로 받을 때 후보가 5개나 된다. 각 진입점이 어느 OSI 계층에서 동작하는지, 어떤 결정 변수가 선택을 가르는지, 그리고 흔한 안티패턴까지. 결정 트리 한 장으로 끝내는 실무 가이드. AWS 네트워크 서비스 블록 시리즈 1편.
본격적인 결정 트리에 들어가기 전에 짚어두는 사전편. OSI 7-layer와 L4/L7, VPC·Subnet·CIDR·AZ, ENI·EIP·Source NAT, HTTPS·TLS·mTLS·인증 jargon, 리버스 프록시, AWS 핵심 서비스 분류 — 1·2·3편을 따라가는 데 필요한 모든 기본 개념을 한 글에 모았다.
Private EC2에 SSH 22번 포트를 한 번도 열지 않고 셸에 접속하는 법. SSM Session Manager의 작동 원리(Agent가 AWS에 폴링), 3가지 전제조건(Agent/IAM/Network), NAT Gateway vs VPC Endpoint 비용 비교, Port Forwarding으로 RDS까지 안전하게 잇는 패턴까지.
1편에서 납득한 아키텍처를 실제 코드로 만든다. 10.0.0.0/16 VPC, 2AZ Public/Private Subnet, IGW/NAT Gateway, SG가 SG를 참조하는 패턴, ALB + EC2까지 단일 main.tf에 담아 terraform apply 한 번으로 띄우는 과정.
Showing 12 of 12 stories
You're all caught up.
Get the top AI news and tools straight to your inbox every week.
Weekly · AI news
Join 15,000+ AI enthusiasts
