여기서 다루는 내용

· 들어가며
· 10월 업데이트 소개
· 마치며 

들어가며

---

안녕하십니까. GS네오텍 최준승입니다.

블로그가 최근에 새집으로 이사를 왔습니다.
했던 얘기를 할머니처럼 또 하는 이유는 제가 아직도 블로그 디자인에 익숙해지지 않았기 때문입니다.
글의 가독성이란 측면에서 형식과 내용은 아주 밀접한 관계에 놓여있기 때문에
형식(디자인)이 고정된 환경에서는 '내용을 펼쳐보이는 방식'을 형식에 맞출 필요가 있습니다.

오늘은 10월에 발표된 AWS 업데이트를 살펴볼 예정인데요.
앞에서 말씀드렸듯이 내용을 전개하는 방식을 매번 바꾸어 적용해보려고 합니다.
이번 회차에는 참고할만한 그림이나 표를 실험적으로 몇개 넣어보려고 해요.

각설하고 그럼 시작하겠습니다. 

10월 업데이트 소개

오늘 소개드릴 업데이트는 총 6개입니다.

순서는 '업데이트 중요도' 순이 아니라 (업데이트와 연관된) '서비스의 중요도' 순입니다.
각 제목을 클릭하면 AWS 공식 링크가 새창으로 뜰 수 있게 태그를 달아놨으니 참고하세요.

Introducing Amazon EC2 M5n, M5dn, R5n, and R5dn instances featuring 100 Gbps of Network Bandwidth

​Windows Nodes Supported by Amazon EKS

AWS Firewall Manager now supports management of Amazon VPC security groups​

AWS가 잘 하는 것중 하나는 다계정의 운용에 대해 항상 신경을 쓰고 있다는 점입니다. 목적이 관리주체의 분리든 비용의 분리든간에 AWS 계정을 여러개로 분리해서 운용해야 하는 상황이 꽤나 빈번하게 발생합니다. 문제는 이렇게 계정을 분리하고 나면, 내부 리소스와의 연동 문제나 산발적으로 흩어지는 관리 포인트들을 각기 따로 신경써야 하는 부작용이 생기는데요. 이런 단점을 보완하기 위한 여러가지 방법을 AWS가 개발해서 단위 기능 형태로 제공하곤 합니다.

Firewall Manager라는 서비스는 다계정 환경에서 방화벽 룰을​ 통합 관리할 수 있는 매니저 역할을 합니다. 이전에는 WAF와 Shield Advanced 서비스를 대상으로 내부 정책을 (동일 organization으로 묶인) 여러 계정에 동시 반영할 수 있는 기능을 제공했습니다.

그리고 이번 업데이트로 VPC의 Security Group 룰도 동일한 방식으로 통합 관리할 수 있게 되었습니다.

아직 테스트해보진 않았지만 그림상으로 보면 primary 객체가 있고 이 객체에 룰을 수정하면 하위에 묶인 각 계정의 security group에 룰이 복제되는 방식으로 보이네요. 물론 organization으로 사전에 계정들을 묶어줘야 한다는 점과 관리포인트가 하나로 응집되는만큼 마스터 객체의 관리에 더욱 신경써야 한다는 과제가 생기긴 합니다. 어쨌거나 사용자에게 다양한 선택지를 준다는 점은 장점입니다.

이후에는 Kinesis Data Firehose를 둘러싼 몇몇 업데이트를 짧게 언급하고 마무리하겠습니다.​

Amazon API Gateway now supports access logging to Amazon Kinesis Data Firehose

API Gateway Access Log를 Kinesis Data Firehose로 보낼 수 있게 되었습니다. 기존에는 Cloudwatch logs로 보내는 기능만 제공했던 것으로 기억하는데요. Kinesis Data Firehose에서 로그 스트림을 일부 변형해서 원하는 위치로 떨구는 것이 더욱 용이하게 되었습니다.

Amazon Kinesis Data Firehose adds support for data stream delivery to Amazon Elasticsearch Service 7.x clusters

Kinesis Data Firehose에서 Amazon Elasticsearch 7점대 버전에 데이터를 넘겨줄 수 있게 되었습니다. 기존에는 6점대 버전으로 넘겨주는 기능만 제공했던 모양입니다.

​

Amazon Kinesis Data Firehose adds cross-account delivery to Amazon Elasticsearch Service
타 계정의 Elasticsearch 객체에 데이터를 넘겨줄 수 있게 되었습니다. 이 또한 다계정 환경의 사용자에게 편리함을 선물하는 기능이네요.

드디어 오늘 준비한 업데이트 소개가 끝났습니다. 정리하겠습니다. 

마치며

앞서 말씀드린대로 오늘은 보조 이미지나 표를 이것저것 추가해 보았습니다.
글만 쭉 적혀있던 이전 형식에 비해 가독성이 조금이라도 좋아지셨는지 모르겠네요.

이제 10월 말이니 해마다 찾아오는 AWS 리인벤트 행사도 코앞으로 다가왔습니다. 작명 기획을 참 잘한것 같아요. Reinvent라니
그때까지 형식에 대한 고민도 좀 더 해보고. 그 수많은 업데이트를 정리하기 위한 체력도 미리 충전해 놓도록 하겠습니다. 

그럼 마칩니다. 끝!