티스토리

fendys
검색하기

블로그 홈

fendys

fendys.tistory.com/m

fendys 님의 블로그입니다.

구독자
1
방명록 방문하기

주요 글 목록

  • aws update iam policy python (boto3) import boto3from botocore.exceptions import ClientErrorimport jsondef get_policy_document(iam_client, policy_arn): """ IAM 정책의 문서를 가져옵니다. :param iam_client: Boto3 IAM 클라이언트 :param policy_arn: 조회할 IAM 정책의 ARN :return: 정책 문서 (JSON 형식) """ try: response = iam_client.get_policy(PolicyArn=policy_arn) policy_version_id = response['Policy']['DefaultVersionId'] .. 공감수 0 댓글수 0 2024. 9. 2.
  • aws multi account attach iam role & policy python (boto3) import boto3from botocore.exceptions import ClientErrordef attach_policy_to_role(profile_name, role_name, policy_arn): """ IAM 역할에 정책을 연결합니다. :param profile_name: AWS CLI 프로파일 이름 :param role_name: 정책을 연결할 IAM 역할의 이름 :param policy_arn: 연결할 IAM 정책의 ARN """ # 지정된 프로파일을 사용하는 세션 생성 session = boto3.Session(profile_name=profile_name) # 세션에서 IAM 클라이언트 생성 iam_client = sessio.. 공감수 0 댓글수 0 2024. 9. 2.
  • aws multi account create iam policy python (boto3) import boto3import json# 프로파일 이름과 관련된 정보를 리스트로 관리profiles = ['fendys-prodn','fendys-dev']# IAM 정책 문서 정의policy_document = { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:*" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "network-firewall:*.. 공감수 0 댓글수 0 2024. 9. 2.
  • aws multi account create iam role python (boto3) import boto3import json# IAM 역할을 생성하고 태그를 추가하는 함수def create_role_and_add_tags(profile_name, role_name, trust_policy, tags): # 세션 생성 session = boto3.Session(profile_name=profile_name) iam_client = session.client('iam') # IAM 역할 생성 print(f"Creating role {role_name} in profile {profile_name}...") response = iam_client.create_role( RoleName=role_name, AssumeRolePo.. 공감수 0 댓글수 0 2024. 9. 2.
  • aws s3 bucket lifecycle set s3 버킷을 삭제 할때 파일 또는 폴더가 너무 많은경우 사용하면 유용한 케이스다 현재 설정된 lifecycle 확인 하는 방법 cli : aws s3api get-bucket-lifecycle --bucket fendys-s3-bucket --profile aws-fendys 새로운 lifecycle 설정하기 cli : aws s3api put-bucket-lifecycle-configuration --bucket fendys-s3-bucket --lifecycle-configuration file://fendys-lifecycle.json --profile aws-fendys fendys-lifecycle.json 내용 { "Rules": [ { "Expiration": { "Days": 1 }, "I.. 공감수 0 댓글수 0 2023. 7. 12.
  • install on centos7 + docker +awx 17.1.0 yum install epel-release yum update yum -y install git gcc gcc-c++ ansible nodejs gettext device-mapper-persistent-data lvm2 bzip2 python3-pip python-docker wget nano yum -y install docker-ce systemctl start docker systemctl enable docker pip3 install --upgrade pip pip3 install setuptools_rust pip3 install wheel pip3 install docker-compose yum -y install libselinux-python3 cd /data git clone -b .. 공감수 0 댓글수 0 2022. 6. 2.
  • IDC -> aws 실시간 sync (lsync) 조건 실시간 싱크 IDC Server → AWS Migration Server로 단방향 싱크 Lsync 사용 diagram migration data info src (IDC Server) : 192.168.0.1:/data/data_stage dst (AWS EC2) : /migration lsyncd config settings { logfile="/var/log/lsyncd/lsyncd.log", statusFile="/var/log/lsyncd/lsyncd-status.log", statusInterval = 60 } sync { default.rsyncssh, source="/data/data_stage", host="fendys@10.20.30.40", targetdir="/migration".. 공감수 0 댓글수 0 2022. 3. 16.
  • AWS Root - Yubikey aws root 게정에 대한 무분별한 사용 및 패스워드 유출에 대한 이슈를 제거 하기 위하여 MFA인증 방식을 추가한다. 여기에서는 Yubikey라는 UBS 타입의 인증 수단을 사용 하였다. ( https://www.ubikey.co.kr/ 참고) 키 담당자는 조직장 또는 담당자의 승인하에 기록을 남기고 사용하도록 프로세스를 정의 하는 것이 좋다. Root 계정은 Yubikey로 Hardware MFA가 이증인증 수단 - Yubikey AWS Root User로 로그인 Yubikey PC에 연결 https://aws.amazon.com 페이지로 이동 "Sign In to the Console"을 통한 로그인 Root Account 로그인을 선택 이후 Yubikey의 점멸하는 부분을 손으로 터치하여 인증을.. 공감수 0 댓글수 0 2022. 1. 30.
  • multi account EFS mount 이중화 방법 1. EFS 를 생성한 VPC 에 /etc/hosts 에는 아래와 같이 설정 [ec2-user@ip-10-0-9-225 ~]$ cat /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost6 localhost6.localdomain6 ap-northeast-2a.fs-020802722ebd4497e.efs.ap-northeast-2.amazonaws.com fs-020802722ebd4497e.efs.ap-northeast-2.amazonaws.com ap-northeast-2c.fs-020802722ebd4497e.efs.ap-northeast-2.amazonaws.com fs.. 공감수 1 댓글수 0 2021. 11. 16.
  • Role aws efs acl set 1. efs 생성 및 iam policy 생성 ###기본적으로 익명 엑세스 금지 시킨다. { "Version": "2012-10-17", "Id": "efs-policy-wizard-b6169d4e-b44e-4b0b-a546-cfc7feecc316", "Statement": [ { "Sid": "efs-statement-a1301634-04bd-4c71-89dc-565487623b0b", "Effect": "Allow", "Principal": { "AWS": "*" }, "Action": [ "elasticfilesystem:ClientRootAccess", "elasticfilesystem:ClientWrite" ], "Resource": "arn:aws:elasticfilesystem:ap-nort.. 공감수 0 댓글수 0 2021. 10. 22.
  • awscli command 자동 완성 설정 https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/cli-configure-completion.html 공감수 0 댓글수 0 2021. 9. 1.
  • awscli IAM user & attach policy & make key & allow web console User name : fendys_appl_user account : fendys policy : AdministratorAccess 1. user make aws iam create-user --user-name fendys_appl_user --tags Key=ticket,Value=ticket-1234 --profile fendys 2. user attach policy aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess --user-name fendys_appl_user --profile fendys 3. allow console aws iam create-login-profile --cli-inpu.. 공감수 0 댓글수 0 2021. 9. 1.
  • awscli efs & policy EFS -> File system 생성 mount 방법 : mount -t efs fs-2541cf45:/ /reni-test pkg 설치 : yum install -y amazon-efs-utils Iam policy -> role 또는 account에 추가해주면된다. { "Version":"2012-10-17", "Statement":[ { "Sid":"aaa", "Effect":"Allow", "Action":[ "elasticfilesystem:DescribeBackupPolicy", "elasticfilesystem:DescribeMountTargets", "elasticfilesystem:Restore", "elasticfilesystem:ListTagsForResource", "elastic.. 공감수 0 댓글수 0 2021. 9. 1.
  • awscli make s3 & role & policy 1. 버켓 생성 aws s3 mb s3://db.fendys.prod --region ap-northeast-2 --profile fendys aws s3 mb s3://syslog.fendys.prod --region ap-northeast-2 --profile fendys 2. policy 생성 aws iam create-policy --policy-name common_fendys_s3_policy --policy-document file://common_fendys_s3_policy.json --description "ticket-1234" --tags Key=ticket,Value=ticket-1234 --profile fendys ##### common_fendys_s3_policy.json .. 공감수 0 댓글수 0 2021. 9. 1.
  • awscli s3 cloudfront phase bucketName Bucket a.fendys.prod 조건 1. public access 접근이 허용되어야합니다.(CF를 통한 접근) 2. GET에 대해서 cors 허용 ###Core [ { "AllowedHeaders": [], "AllowedMethods": [ "GET" ], "AllowedOrigins": [ "*" ], "ExposeHeaders": [] } ] 3. OAI를 통한 CloudFront에서의 접근이 허용되어야합니다.(확인 위치 : CloudFront -> Security ->Origin access identities) https://console.aws.amazon.com/cloudfront/v3/home?#/distributions 신규 생성은 CloudFront.. 공감수 0 댓글수 0 2021. 9. 1.
  • aws sso config 및 login aws sso 인증을 편하게 하기 위해 컨피그를 설정 한다. 인증 방법 1. aws configure sso 2. 웹 인증 페이지에서 로그인 과정을 거친다. 3. 이후 aws 명령 사용 가능 ex) aws s3 ls --profile fendys 파일 위치 .aws/config [default] region = ap-northeast-2 sso_start_url = https://d-123451234.awsapps.com/start#/ sso_account_id = 123456789012 sso_role_name = AWSAdministratorAccess [profile fendys] sso_start_url = https://d-123451234.awsapps.com/start#/ sso_region.. 공감수 0 댓글수 0 2021. 9. 1.
  • AWS S3 Command Command Line help ### man page ### aws s3 help cp ### EC2 -> S3 ### aws s3 cp README.txt s3://fendys-test ### S3 -> EC2 ### aws s3 cp s3://fendys-test/README.txt ./ mv ### EC2 -> S3 ### aws s3 mv README.txt s3://fendys-test ### S3 -> EC2 ### aws s3 mv s3://fendys-test/README.txt ./ rm ### S3 data rm ### aws s3 rm README.txt s3://fendys-test/README.txt ls ### S3 view list ### aws s3 ls s3://fendy.. 공감수 0 댓글수 0 2021. 8. 21.
  • awscli windows 간단사용 - SSO 기준 1. 파워셀을 실행 하여 아래와 같이 SSO로 로그인 한다. > aws configure SSO > SSO start URL : 본인의 SSO 어카운트 url을 입력하면 웹브라우저가 팝업되면 아이디/패스워드 인증을 요구한다. > Region [None] : 사용 리전을 입력 한다. 이후 해당 SSO 유저가 접근 할수 있는 모든 어카운트가 표현되고 해당 어카운트를 선택하여 작업을 진행 하면 된다. 공감수 0 댓글수 0 2021. 8. 21.
  • awcli iam policy command AWS IAM policy 를 생성 하는 명령어 aws iam create-policy --profile transit --policy-name policy_name --policy-document file://policy_name --tags ‘{“Key”: “Name”,“Value”: “policy_name"}’ 설명 1. --policy-name policy_name ### policy_name은 실제 IAM에서 생성 되는 폴리시명 2. --policy-document file://policy_name ###policy_name파일을 읽어와서 권한을 설정 한다. 3. --tags ‘{“Key”: “Name”,“Value”: “policy_name"}’ #### tag의 key는 Name 이고 그 값.. 공감수 0 댓글수 0 2021. 8. 21.
  • JSon 문법 체크 json 작성시 문법의 검증을 해주는 사이트이다. 링크 : https://jsonformatter.curiousconcept.com/# JSON Formatter & Validator Format and validate JSON data so that it can easily be read by human beings. jsonformatter.curiousconcept.com 사용법 - > { "Sid":"Allow0", "Effect":"Allow", "Action":[ "s3:ListBucket" ], "Resource":[ "arn:aws:s3:::s3-path.fendys", "arn:aws:s3:::s3-path.fendys/*" ] },{ "Sid":"Allow1", "Effect":"All.. 공감수 0 댓글수 0 2021. 8. 21.
  • aws cli 설치 링크 linux : https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/install-cliv2-linux.html SSO : https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-sso.html Windows : https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/install-cliv2-windows.html 공감수 0 댓글수 0 2021. 8. 21.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.