인생은 고통의 연속

개요보통 ingress(inbound)만 열심히 방어하지 egress(outbound)까지 막아야되는 경우는 잘 없죠.보안이라는게 참 비용도 많이 들고 요구 사항을 모두 커버하는 네트워크를 구성하기가 참 쉽지가 않습니다.특히 기존에 서비스를 운영하고 있다면 기존 아키텍처를 호환/유지해야되는데SW라면 모를까 하필 최하단의 네트워크를 건들기란 참 쉽지 않은 길입니다.하지만 저는 그 길을 걸어보았고그 여정에 대한 발자취를 공유하고자 합니다.그럼 수요 없는 공급인 centralized egress vpc를 향한 여정 출발합니다.VPCAWS를 사용하면 전공수업 잘 들어둘껄이란 생각을 하게 되는 서비스인 VPC입니다.처음에 아무런 지식 없이 AWS에서 MVP레벨의 서비스를 구축하게 되면 요런 모습을 가집니다저도 처..

기존에 운영 중인 환경에서 proxy 서버를 구축했던 경험을 서술했다 도입배경 일단 원래 인프라 구조는 이러했다 온프레미스쪽 서버에 MSTR이란 제품으로 간단한 데이터 분석을 제공하고 있었는데 (mstr : www.microstrategy.com/ko) 비즈니스 분석 및 모바일 솔루션 MicroStrategy의 비즈니스 분석 및 모바일 플랫폼은 기업이 분석 및 모바일 앱을 구축 및 배포하여 비즈니스를 혁신할 수 있도록 지원합니다. www.microstrategy.com 여러가지 이유로 이 MSTR에서 사용할 DB로 redshift를 사용했다 당연히, 그냥 Public 망으로 IP뚫어서 쓰면 트래픽에 대한 어마어마한 비용을 내야하므로 전용선을 써야했고 다행히 다른팀에서 관리 중인 Direct Connect..