AWS 기술 블로그

AWS Network Firewall 의 Rule Evaluation Order 이해하기

1. 서론 Amazon Web Services(AWS)환경에서의 보안을 위하여 지난 10여년간 다양한 보안 서비스와 기능을 출시하고 고객들이 보다 안전하게 VPC 네트워크를 구성할 수 있도록 도움을 드리고 있습니다. 특히, 네트워크 방화벽이 필요했던 고객분들은 AWS Network Firewall 이 출시됨으로써 기존에 사용하던 Network Access Control List 나 Security Group 에서 구현하기 어려웠던 Host 기반 트래픽 통제나 TLS(Transport Layer Security)로 암호화되어 […]

Amazon DynamoDB의 서비스 오픈 전 체크포인트와 오픈 전략

최근 서비스를 구성 할 때 원활한 확장성과 운영 관리에 대한 부담을 줄이는 형태로 서비스를 구성하고 있습니다. 서비스를 구성할때에는 오픈 전 장애를 최소화 하고 안정적으로 운영하기 위하여 여러 부분을 검토 합니다. 서비스 오픈 후 변경을 하기 위해서는 더 많은 노력이 필요합니다. 또한 서비스 오픈 이후 갑작스러운 스케일 작업이나 관리 작업 등 관리에 따른 부담이 많이 발생이 […]

Amazon Aurora MySQL 버전 3으로 업그레이드 (MySQL 8.0 호환)

이 글은 AWS Database Delivery Blog에 게시된 Upgrade to Amazon Aurora MySQL version 3 (with MySQL 8.0 compatibility) by Shagun Arora, Isael Pimentel, Aditi Sharma, and Dilip Simha 을 한국어 번역 및 편집하였습니다. Amazon Aurora MySQL-Compatible Edition 버전 3 (MySQL 8.0 호환)은 Amazon Aurora MySQL에서 지원되는 최신 메이저 버전입니다. Amazon Aurora MySQL 버전 3을 사용하면 […]

Amazon MSK에서 올바른 클러스터 유형을 선택하는 방법

이 글은 AWS Big Data Blog에 게시된 How to choose the right Amazon MSK cluster type for you by Ali Alemi을 한국어로 번역 및 편집하였습니다. Amazon Managed Streaming for Apache Kafka (Amazon MSK)는 Apache Kafka의 인프라 및 운영을 관리하는 AWS 스트리밍 데이터 서비스로, 개발자와 DevOps 관리자가 AWS에서 Apache Kafka 애플리케이션 및 커넥터를 쉽게 실행할 수 있도록 해줍니다. […]

클레온의 AWS Inferentia를 이용한 디지털 휴먼 생성 모델 추론 비용 50% 절감 사례

클레온은 디지털 휴먼을 통한 진정한 소통을 꿈꾸는 스타트업입니다. 지금까지의 소통은 물리적, 시간적, 공간적, 언어적 문제가 있었습니다. 저희는 디지털 휴먼을 활용해 언제 어디서든 쉽고 빠르게 소통할 수 있는 세상을 만들고자 노력합니다. 저희의 서비스는 크게 세 가지 입니다. 1장의 사진과 내 목소리로 디지털 휴먼을 만드는 클론, 다양한 컨셉의 디지털 휴먼과 언제든지 대화하는 챗 아바타, 더빙 언어에 따라 […]

AWS Signer를 사용하여 컨테이너 이미지 빌드 파이프라인을 보호하기 위한 모범 사례

이 글은 AWS Security Blog에 게시된 Best Practices to help secure your container image build pipeline by using AWS Signer by Jorge Castillo, Joseph Rodríguez, and Monika Vu Minh을 한국어로 번역 및 편집하였습니다. AWS Signer는 코드의 신뢰성과 무결성을 보장하는 데 도움이 되는 완전관리형 코드 서명 서비스입니다. 이는 코드가 신뢰할 수 있는 소스에서 왔으며 승인되지 않은 […]

Amazon EKS에서 IPv6로의 여정 : Foundation (Part 1)

이 글은 AWS Containers Blog에 게시된 The Journey to IPv6 on Amazon EKS: Foundation (Part 1) by Srinivas Jasti 를 한국어번역 및 편집하였습니다. 서론 디지털 환경이 지속적으로 발전함에 따라, 서비스의 성장과 미래에 보장할 수 있는 인프라를 대비하기 위해서는 Kubernetes 네트워킹을 확장하는 것이 핵심입니다. 각 Pod 마다 고유 IP 주소를 필요로 하는 것은 제한된 IPv4 주소의 […]

VPC 트래픽 미러링 및 Gateway Load Balancer를 사용하여 NETSCOUT APM으로 엔드-투-엔드 가시성 구축

이 글은 AWS Partner Network(APN) Blog에 게시된 Building End-to-End Visibility with NETSCOUT APM Using Traffic Mirroring and Gateway Load Balancer by Jay Hong and Byungho Lee 를 한국어 번역 및 편집하였습니다. NETSCOUT는 네트워킹, 보안, 마이그레이션 및 현대화 역량을 갖춘 AWS 전문화 파트너이자 AWS 마켓플레이스 판매자입니다. NETSCOUT는 온프레미스 및 클라우드 환경에 대해, 일관된 고해상도 실시간 가시성을 제공하는 서비스 보증, […]

한국어 Reranker를 활용한 검색 증강 생성(RAG) 성능 올리기

검색 증강 생성 (Retrieval-Augmented Generation, RAG)은 효율적인 데이터 검색과 대규모 언어 모델 (Large Language Model, LLM) 을 결합하여 정확하고 관련성 높은 응답을 생성하는 AI 기술로 부상했습니다. 특히, RAG 방식은 최신 정보를 반영하여 답변의 부정확성이나 환각을 줄인다는 면에서 많은 사용자들의 관심을 받고 있습니다. 그러나 RAG 시스템이 보다 복잡한 실제 애플리케이션에 적용 됨에 따라, 시멘틱 벡터 검색 […]

지니뮤직의 다중 계정 관리 방안과 통합 데이터 관리 및 시각화 전략

지니뮤직은? 지니뮤직(geniemusic)은 음악을 사랑하는 사람들의 삶을 보다 더 행복하게 해준다는 비전을 가지고 있는 음악 스트리밍 서비스 기업입니다. 안정적인 음악사업을 기반으로 공연, AI콘텐츠창작, 도서영역으로 사업다각화를 추진해 외연확장을 통한 성장을 이뤄내고 있으며, 앞으로 AI음악플랫폼 genie의 경쟁력 강화, 커넥티드 환경에서 음악 사용성 증대, AI창작기반 융합콘텐츠사업 혁신을 다각적으로 추진해 기업성장을 이끌 것입니다. 배경 자사 개발팀에서 Amazon EKS migration을 위한 […]