[후기] AWS Community 2024 Track1 끄적

배경 : 끄적끄적 남긴다 그냥 막 적는다.. 정리x

 

내용

 

1. 플랫폼엔지니어링이란 - 류한진
클라우드 운영모델

      병목현상 SRE

탈중앙화 <---> 중앙화

플랫폼엔지니어링이란?
클라우드 네이티브 시대에 소프트웨어 엔지니어링 조직의 작업을 촉진하고 가속화하기 위한 플랫폼을 설계하고 제공하기 위한 분야로, 사람, 프로세스, 정책, 기술을 포괄

플랫폼 엔지니어링이라는게 과거과 다른점은?

IDP (Internal Developer Platform)

쿠버네티스이용한 플랫폼 구성

.. 느낀것 ==> 쿠버네티스 공부해야한 다는 것 같음 
(그래서 대학생들이 쿠버네티스를 시작했구나 ㅠㅠ)

플랫폼 엔지니어링 시작하려면?
1. 플랫폼을 제품으로 다루세요
2. 셀프 서비스로 제공하세요
3. 템플릿과 문서로 골든 패스(따라갈수 있도록)를 제시하세요 
4. 가장 얇고 실행 가능한 플랫폼(TVP)dmfh aksemtpdy
5. 점진적으로 개선합니다.

2. cloudformation stackset 기반 멀티환경 .. -서찬혁 (ausg)
stackset ?

(ec2+s3 ) 묶음을 stack 이라고하는것 같고, 이게 모이면 stackset 

cloudformation 를 통한 stackset 셋팅하는법 설명해주는 것 같음..


Custom Resource?


....

하 . .ㅠㅠ
뭐 실무에 안쓰니까... ㅠㅠ 

중간세션 - 메가존 보안

3. 올리브영 카프카 관련
상품통합프로젝트

빅뱅전환이아니라 , 점진적 전환으로인한 난이도 상승

.. 한진님과 커뮤니티 관련 대화

Wrap up

4. 보안 



...
bedrock 을 통한 장애분석 : 시행착오
showback


5. 

세션 하이재킹?

비번찾기 sms 건당 10원 공격자가 sms 무작위공격 10000만건 공격
AWS WAF - RateLimit  (SKT 문자인증 1분당 1개 가능)

열차 무료취소가 가능한점을 악용 -> 열차 좌석을 모두 한사람이 예매한다면?
제약조건

SSRF( ... Forgery) (서버사이드렌더링시 발생하는 것이라고 하네..)

관리사각지대의 API 발생

 

....

 

발표자 모아서 Q&A

 

네트워킹 

 

서희님 봐서 반가웠음!