Eundms

EC2 삽질 기록입니다..  배경 설명 + 사건 발단 원인동일한 VPC 내에 EC2(A), EC2(B), EC2(C-모니터링) 가 존재하고 A, B는 서브넷(a)에 C는 서브넷(b)에 위치했었다 서브넷(a)는 AZ(1)에 위치했었고 서브넷(b)는 AZ(2)에 위치해있었다 즉, 서브넷(a)와 서브넷(b)는 인터 AZ 통신 요금이 발생했다 (1GB당 약 $0.01)  사실 원래 목적은 A, B 서버가 제대로 동작하고 있는지 C에서 확인해야 하는 것이기에 하나의 AZ가 장애가 나더라도 다른 AZ는 영향을 받지 않도록 하여 C에서 감지하고 문제있어요!! 라고 알림을 주는 것을 원했는데 I'm broke 의 이유로 서브넷(a) 에 를 두고 싶어졌다 ㅎ   AZ를 직접 옮길 수가 없다 따라서, 아래와 같은 작업을 ..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 3. 23. 20:33

동일한 서버 내에 백엔드, 데이터베이스가 위치하고 있었다 임시로 Docker로 올려놓고 사용하고 있었는데 ec2 분리하는 김에 AWS RDS는 비싸니 직접 설치하여 사용하기로 했다  백엔드- mysql에 접근할 때 사용할 유저이름, 패스워드 설정spring.datasource.url=jdbc:mysql://:3306/spring.datasource.username=spring.datasource.password= MySQL 설치 1. ec2 생성2. MySQL 설치 sudo apt updatesudo apt install mysql-clientmysql -h -u -p 3. MySQL 보안 설정 실행mysql_secure_installation VALIDATE PASSWORD COMPONENT 사용 ..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 2. 21. 12:05

자 어디가 문제인지 확인해보자 가설1. CloudFront-Policy, CloudFront-Signature, CloudFront-Key-Pair-Id 를 생성하는 로직이 잘못되었을 것이다. ⚠️ 쿠키를 설정하여 Postman으로 요청을 보내보는데 누락된 키 쌍 ID 쿼리 매개 변수 또는 쿠키 값  이라는 메시지가 리턴되었다  🧰 개인키를 로드하는 코드에서 외부 라이브러리(Bouncy Castle)를 사용하여 PEM파일을 읽어오도록 코드를 변경하였다 🧰 직접 구현하였으나 =을 _로 변경하는 등 요구사항이 많아 CloudFrontUtilities (getCookiesForCustomPolicy) 를 사용하기로 했다  API 래퍼런스 : CloudFrontUtiliteshttps://sdk.amazon..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 2. 11. 12:09

핫링크가 무엇이고 왜 방지하려고 하는가 핫링킹은 다른 호스팅된 서버에서 파일을 다운로드하지 않고 링크하는 행위이다해당 파일을 핫링킹하여 사용자의 서버에 호스팅하면서 출처를 제공하지 않는다 쀼에 설정이 필요한 이유 쀼는 추억이 담긴 개인 사진을 업로드할 수 있는 프로젝트이기 때문에 무엇보다 이미지에 대한 보안이 필요하다 어떻게 방지할 수 있는가 1. CloudFront Signed URL + 캐시 유효 시간 설정 혹은 CloudFront Signed Cookie 혹은 CloudFront WAF에서 Referer 헤더 검증 2. 오리진에서 직접 접근 차단 (CloudFront만 거치도록 제한) 3번은 저번 글에서 S3에 CloudFront만 접근할 수 있도록 하였다 2번은 1번을 진행한다면 개선이 되는 부..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 2. 10. 12:52

기존 구현 상황에 대해 설명해보자면, 1. IAM 사용자에게 S3FullAccess 권한을 주었다 {    "Version": "2012-10-17",    "Statement": [        {            "Effect": "Allow",            "Action": [                "s3:*",                "s3-object-lambda:*"            ],            "Resource": "*"        }    ]}2. 퍼블릭 액세스 차단을 푼 채 S3 버킷을 생성했다 3. 스프링 부트 애플리케이션에 아래와 같은 의존성을 추가하고 설정을 하였다 implementation group: 'com.amazonaws', name: ..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 1. 12. 17:23

카카오맵 API 사용하기그렇다 사용 설정 방식이 변경되었다  카카오맵 API  발급 및 활성화  1. 카카오 Devevopers 에 가입한다https://developers.kakao.com/ Kakao Developers카카오 API를 활용하여 다양한 어플리케이션을 개발해보세요. 카카오 로그인, 메시지 보내기, 친구 API, 인공지능 API 등을 제공합니다.developers.kakao.com 2. 내  애플리케이션 에서 애플리케이션 추가하기를 누른다 3.  내 애플리케이션 > 앱 설정 >  앱 권한 설정 앱 권한 신청 영역을 확인해보면 카카오맵이라고 설정된 부분이 있다 이를 설정하기 위해서는 비즈 앱 신청을 사전에 해야 한다 4. 내 애플리케이션 > 앱 설정 > 비즈니스  비즈앱의 종류는 2가지로 사..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 1. 8. 11:15

회원가입 후(1) 유저 정보 입력 (2) 부부 정보 입력  2가지 작업을 마쳐야 홈 화면에 진입할 수 있다.아래와 같이 프론트앤드 코드에서는 입력이 필요한 값들이 입력되었는지 여부에 따라 status를 결정하고status값을 기준으로 화면 전환을 진행하고 있었다 export type LoginStatusType = 'init' | 'logged' | 'authed' | 'coded' | 'complete';const [status, setStatus] = useState('init');if (res.data.spouseInfoAdded && res.data.spouseConnected && res.data.authenticated) {    setStatus('complete');} else if (!r..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 1. 6. 14:19