Amazon Web Services 한국 블로그
Amazon S3 범용 버킷에 대한 속성 기반 액세스 제어 기능 출시
기업이 확장됨에 따라 스토리지 리소스에 대한 액세스 권한을 관리하는 작업은 점점 더 복잡해지고 시간이 많이 걸립니다. 새로운 팀원이 합류하고, 기존 직원의 역할이 변경되고, 새 S3 버킷이 생성되면 조직은 여러 유형의 액세스 정책을 지속적으로 업데이트하여 S3 버킷 전반의 액세스를 관리해야 합니다. 이 문제는 멀티 테넌트 S3 환경에서 특히 두드러집니다. 이러한 환경에서는 관리자가 공유 데이터세트와 수많은 사용자에 […]
AWS IAM 아웃바운드 ID 페더레이션을 통한 외부 서비스 액세스 간소화
여러 클라우드 제공업체에 걸쳐 있거나 외부 서비스와 통합되는 애플리케이션을 구축할 때, 개발자는 자격 증명을 안전하게 관리해야 한다는 과제에 계속하여 직면하게 됩니다. 기존 접근 방식으로는 API 키 및 암호와 같은 장기 자격 증명을 저장해야 하므로 보안 위험과 운영 오버헤드가 발생합니다. 오늘, Amazon은 고객이 장기 자격 증명을 저장하지 않고도 Amazon Web Services(AWS) ID를 외부 서비스에 안전하게 페더레이션하는 […]
AWS Step Functions 신규 로컬 테스트 기능 향상을 통한 워크플로 개발 가속화
오늘 AWS Step Functions의 테스트 API인 TestState API를 통해 향상된 로컬 테스트 기능을 발표하게 되어 매우 기쁩니다. 이번에 확장된 기능은 API를 통해 제공되므로, 개발자가 선호하는 테스트 프레임워크를 사용해 워크플로 정의를 로컬 개발 환경에서 자동화된 테스트 스위트로 검증할 수 있습니다. 이를 통해 오류 처리 패턴, 데이터 변환, 서비스 통합 모킹 등을 로컬에서 손쉽게 테스트할 수 있습니다. […]
AWS Lambda 테넌트 격리 모드로 간소화된 다중 테넌트 애플리케이션 개발 가능
다중 테넌트 애플리케이션은 테넌트별 코드나 데이터를 처리할 때 엄격한 격리가 필요한 경우가 많습니다. 워크플로 자동화 또는 코드 실행을 위한 서비스형 소프트웨어(SaaS) 플랫폼이 대표적인 예입니다. 고객은 개별 테넌트 또는 최종 사용자에게 사용되는 실행 환경이 서로 완전히 분리되어 있는지 확인해야 합니다. 기존에는 개발자들이 각 테넌트에 대해 별도의 Lambda 함수를 배포하거나 공유 함수 내에 사용자 지정 격리 로직을 […]
AWS CodeCommit, 정식 서비스로 전환합니다!
2024년 7월, 우리는 도입 패턴과 고객 니즈 평가를 바탕으로 AWS CodeCommit의 중요도를 점차 줄이겠다는 계획을 발표했습니다. 그 이후, 우리는 코드 저장소를 위해 AWS가 관리하는 솔루션이 필요하다는 상당한 고객 피드백을 들었습니다. 이 피드백을 바탕으로 CodeCommit은 즉시 완전한 가용 상태로 복귀합니다. 고객의 피드백에 감사와 사과를 드립니다. 작년 발표 이후, 많은 분들의 의견을 들었습니다. 당신의 피드백은 직설적이고 많은 […]
Amazon SageMaker Catalog 업데이트 – 사내 데이터 검색 향상을 위한 신규 비즈니스 메타데이터 양식 도입
Amazon SageMaker에 내장된 Amazon SageMaker Catalog는 데이터를 이해하는 데 필요한 비즈니스 컨텍스트와 함께 데이터를 수집하고 구성하는 데 도움이 될 수 있습니다. AWS Glue와 Amazon Redshift에서 생성된 자산을 자동으로 문서화하고, Amazon Quick Sight, Amazon Simple Storage Service(Amazon S3) 버킷, Amazon S3 Tables 및 AWS Glue Data Catalog(GDC)와 직접 연결됩니다. 몇 번의 클릭만으로 비즈니스 이름(자산 및 스키마), […]
AWS Control Tower, Controls Dedicated 환경 도입
오늘 AWS Control Tower의 Controls Dedicated 환경을 발표합니다. 이 특성을 통해 불필요한 리소스 설정 없이 Amazon Web Services(AWS) 관리형 제어를 바로 활용할 수 있습니다. 즉, 다중 계정 환경을 이미 구축한 상태에서 관리형 제어에만 AWS Control Tower를 사용하려는 경우 더 빠르게 시작할 수 있습니다. Controls Dedicated 환경을 통해 제어 카탈로그의 포괄적 관리형 제어 모음에 원활하게 액세스하여 […]
AWS Billing Trasnfer 기능 도입 – 여러 고객사를 위한 AWS 청구 및 비용 중앙 관리 가능
오늘 Amazon Web Services(AWS) 파트너나 회사 계열사 등으로 다른 청구 관리자에게 결제 책임을 이관하여 여러 조직의 청구서를 중앙에서 관리하고 결제할 수 있는 새로운 기능인 청구 이관(Billing Transfer) 기능이 정식 출시되었습니다. 여러 기업에서 일하는 고객은 이 특성을 통해 다중 조직 환경 전반의 클라우드 비용을 포괄적으로 파악할 수 있지만 조직 관리자는 계정에 대한 보안 관리 자율성을 유지합니다. […]
Amazon EKS Container Network Observability 출시 – 클러스터 전반의 네트워크 성능과 트래픽 모니터링
기업들은 점진적으로 혁신하고 더 빠르게 비즈니스 가치를 제공하기 위해 마이크로서비스를 배포하여 Kubernetes 활용 범위를 점점 더 확장하고 있습니다. 이러한 성장으로 인해 네트워크 의존도가 높아짐에 따라 플랫폼 팀은 EKS에서 네트워크 성능과 트래픽 패턴을 모니터링하는 데 있어 기하급수적으로 복잡한 과제에 직면하게 됩니다. 결과적으로 조직은 컨테이너 환경 규모가 조정됨에 따라 운영 효율성을 유지하는 데 어려움을 겪으며, 이로 인해 […]
Amazon Bedrock 서비스 등급 소개 – AI 워크로드 성능과 비용을 최적화 제공
오늘 Amazon Bedrock은 애플리케이션에 필요한 성능 수준을 유지하면서 AI 워크로드 비용을 보다 세밀하게 관리할 수 있는 새로운 서비스 등급을 도입했습니다. 저는 AI 애플리케이션을 개발하는 고객들과 함께 일하고 있습니다. 워크로드에 따라 필요한 성능과 비용 간의 균형이 다르다는 것을 직접 체득하고 있습니다. AI 워크로드를 운영하는 많은 조직은 성능 요구 사항과 비용 최적화 간에 균형을 맞추는 데 어려움을 […]








