4월 2주차 회고

4월에는 SK OOO AWS구축을 담당했습니다. 방화벽 이슈로 4주 일정을 1주에 완료해야되서 일정이 매우 ... 빠듯했습니다. AWS 아키텍처를 수정하고 주말을 포함하여 AWS 구축을 진행했습니다. 그 중 기억에 남는 것을 적으려고 합니다.

 

1. 교차 계정 리소스 공유

요구 사항에 A계정이 B계정 VPC에 접근 가능해야 한다가 있었습니다. 여러가지 방법이 있었지만, Trainst Gateway를 사용하고 Access Resource Manager로 Trainst Gateway를 공유했습니다. 

처음 접근하는 개념이어서 하루종일 공부하면서 구축을 진행했습니다. gateway를 공유해서 VPC peering없이 공유 되는 점이 매우 신기했습니다.

 

2. 임시자격 증명 발급

B계정에 구축된 EKS에 접근하기 위해 임시자격증명(STS)를 이용했습니다. 기술 후보로는 IAM OIDC등이 있었지만, codebuild가 실행될 때마다 임시로 EKS에 접근하므로 임시자격증명 방법을 사용했습니다. 

 

임시자격증명 과정은 유투브로 기록을 남겼습니다. https://youtu.be/IDiW1Ah4LJw​

 

3. 마치며

새로운 것을 공부할 때마다 운영체제, 네트워크 기초가 매우 중요하다는 것을 느끼고 있습니다.

개발 공부는 언제하지

ㅜ.ㅜ;