개념정리 끝나면 시나리오 정리하기. 검색 사이트 https://docs.aws.amazon.com/search/doc-search.html?searchPath=documentation-guide&searchQuery=EC2&this_doc_product=Amazon%20ElastiCache&this_doc_guide=%EC%82%AC%EC%9A%A9%EC%9E%90%20%EA%B0%80%EC%9D%B4%EB%93%9C AWS Elastic Beanstalk、다양한 AWS 서비스에 대한 배포 관리 서비스.용량 프로비저닝, 로드 밸런싱, 조정, 애플리케이션 상태 모니터링에 대한 세부 정보를 자동으로 처리합니다. 애플리케이션을 실행하는 모든 리소스를 환경으로 관리할 수 있습니다.java등의 애플리케이션의 버전..

AD DS(Active Directory Domain Services) 관리되는 도메인에서 OU(조직 구성 단위)를 사용하면 사용자 계정, 서비스 계정 또는 컴퓨터 계정과 같은 개체를 논리적으로 그룹화할 수 있습니다. 그런 다음 특정 OU에 관리자를 할당하고 그룹 정책을 적용하여 대상 구성 설정을 적용할 수 있습니다.Domain Services 관리형 도메인은 다음과 같은 두 가지 기본 제공 OU를 포함합니다.AADDC 컴퓨터 - 관리되는 도메인에 가입된 모든 컴퓨터에 대한 컴퓨터 개체를 포함합니다.AADDC 사용자 - Domain Services 테넌트에서 동기화된 사용자 및 그룹을 포함합니다.Microsoft Entra Domain Services는 도메인 가입, 그룹 정책, LDAP(Lightwei..

◆セキュリティエンジニア https://learn.microsoft.com/ja-jp/training/career-paths/security-engineer ◆Microsoft の認定資格 https://learn.microsoft.com/ja-jp/certifications/browse/?roles=security-engineer ◆ラーニング パス（無償） https://learn.microsoft.com/ja-jp/training/browse/?resource_type=learning%20path&roles=security-engineer こちらも参考に頂けると助かります。 セミナー参加が必須ではないですがこういうのもありますとのことです！ https://msevents.microsoft.com/event?id=52..

tty : 우리가 로그인한 Terminal이 뭔지를 알려줌. whoami pwd: 현재 위치한 디렉토리. ls :현재 위치한 디렉토리의 파일 및 폴더 리스트. exit : 로그아웃. 104.7 /boot /etc /home /media - Removable media /mnt /opt - third-party apps () /tmp - Temporary files /usr - Linux program data /var - Variable data /usr/bin - Linux user program binaries(명령어 프로그램이 들어가 있음.) /usr/sbin - Linux admin program binaries /usr/local - Local installation program data ls..

출처 : https://blog.bespinglobal.com/post/aws-vpc-s3-endpoint-gateway-vs-interface-%EC%B0%A8%EC%9D%B4/

AWS Control Tower와 AWS Config는 모두 AWS 환경에서 거버넌스와 규정 준수를 관리하고 적용하는 데 유용한 서비스이지만 서로 다른 용도로 사용됩니다. 다음은 결정에 도움이 되는 비교입니다. AWS 컨트롤 타워: AWS Control Tower는 다중 계정 AWS 환경을 설정하고 관리하도록 특별히 설계된 서비스입니다. 모범 사례를 사용하여 여러 계정을 만들고 관리하는 자동화되고 규범적인 접근 방식을 제공합니다. Control Tower는 조직의 모든 계정에서 ID 및 액세스 관리, 중앙 집중식 로깅 및 보안 기준선과 같은 기본 가드레일을 구현하는 데 도움이 됩니다. 간소화된 설정 프로세스, 사전 구성된 보안 정책, 자동화된 랜딩 존 배포 및 계정 수명 주기 관리와 같은 지속적인 계정 ..