# Gateway
gateway
gateway server 란, 서로 다른 통신망을 사용한다는 가정 아래서 다른 네트워크로 가기 위해서 존재하는 문을 게이트웨이라고 생각하면 된다.ip routeroute
Cognito에서 받은 JWT를 해석하여 로그인 한 유저의 정보 가져오기
서론 지난 글에서 API gateway에 권한 부여한 후 Cognito 인증하여 백엔드 리소스인 Lambda에 접근하는 것을 실습해봤다. 하지만 실제 어플리케이션이 사용자를 인식하여 동적으로 정보를 보여주기 위해서는 이것만으로는 충분하지 않을 것이다. 유저 맞춤형으로
AWS VPC가 삭제되지 않을 때(1) - API gateway managed eni 문제
프로젝트를 진행하다보면 기존의 VPC를 삭제하고 새로운 VPC를 생성하여 인스턴스 환경을 바꿔야 할 필요가 있다. 하지만 VPC를 삭제하는 과정에서 VPC 내부에 사용되는 ENI가 남아있어서 삭제가 안 되는 문제가 종종 발생한다. 이 글은 그 중에 빈번하게 발생하는 원
VPC Endpoint를 통해 ECR에서 이미지를 가져와 ECS에서 구동하기
VPC Endpoint를 통해 Private subnet 상에 있는 ECS와 ECR을 서로 연결해주면 ECR에 있는 이미지를 ECS가 가져와 쓸 수 있다.앞서 VPC 엔드포인트는 크게 인터페이스 엔드포인트와 게이트웨이 엔드포인트가 있다고 하였다. 우리는 Private
AWS REST API gateway를 VPC Link를 사용하여 NLB와 통합하기
서론 프로젝트를 진행하면서 HTTP API gateway와 Network Load Balancer를 통합해봤다. 하지만 이 통합 방식에는 단점이 하나 있었는데, API gateway의 라우팅 주소가 실제 어플리케이션 코드에서 라우팅 주소와 정확히 일치해야 정상 작동하는
NAT gateway로 Docker Hub 이미지를 호출하는 대신 AWS ECR과 VPC endpoint를 사용해보자
서론 지난 글에서 NAT gateway를 사용하여 private subnet에서 Docker Hub에 요청을 보내어 docker image를 가져오는 실습을 진행해봤다. 글을 마치면서 NAT gateway 단점으로 비용이 많이 발생한다는 것을 언급하였다. 실제로 서비
AWS API Gateway에서 Lambda 배포하기
Amazon API Gateway는 규모와 관계없이 REST 및 WebSocket API를 생성, 게시, 유지, 모니터링 및 보호하기 위한 AWS 서비스입니다. API 개발자는 AWS 또는 다른 웹 서비스를 비롯해 AWS 클라우드에 저장된 데이터에 액세스하는 API를
허브, 스위치, 라우터, 공유기 ???
여러대의 컴퓨터를 연결해주는 장치데이터 패킷을 받으면 연결된 모든 장치에 보냄즉 단순 분배 중계 장치연결 된 모든 장치에 데이터를 뿌리기 때문에 데이터 전송 대역폭을 분리해서 사용해야함. 즉 허브의 대역폭이 500Mbps 라면, 5대의 장치가 연결되어 있다면 100Mb
내가 필요해서 정리- Proxy vs Gateway에 대해
실습지에서 프로젝트도 정리중이지만 기본적으로 자격증 공부중에 있다, NCP와 SAA를 취득한 뒤 SOA와 SAP를 준비중에 있었다. 문제를 풀다가 갑자기 어? 하고 든 생각Proxy server vs gateway이번 뻘짓의 시작은 여기서 부터였다. 모든 문제는 어설프
MSA OAuth 로그인 이슈 다루기(device_id and device_name are required for private IP)
게이트 웨이를 거쳐서 Google OAuth 인증이 되지 않는다. 대신, 직접 인증 서비스 포트를 호출하면 인증 및 회원 가입이 성공한다.URL1은 게이트 웨이를 경유할 때이며, URL2는 게이트웨이를 경유하지 않고 직접 인증을 시도할 때를 나타낸다.http:
MSA에서 JWT 검증하기
위 코드에서 claims.put()을 주목하자. 이 코드를 통해서 JWT에 원하는 정보를 넣을 수 있다. 나는 컨트롤러 코드들에 작성자 id가 파라미터가 필요했기 때문에 해당 정보를 넣어줬다.그리고 인증이 성공되었을 때 발동되는 successfulAuthenticati
네트워크 설정을 통해 내부망 접속
CCTV 조작을 위해 네트워크 설정을 조작할 일이 생겼다.관련 지식이 없어서 삽질을 했지만 극소량의 감은 잡혀서 기록한다.CCTV 의 경우 기본 제공되는 내부망 ip 가 예를들어 111.222.1.1 로 해당 CCTV 업체가 제공하는 사이트의 ip 주소인데, 여기에 접
게이트웨이
한 네트워크(segment)에서 다른 네트워크로 이동하기 위하여 거쳐야 하는 지점서로 다른 네트워크의 프로토콜이 다를 경우에 중재 역할을 함하위계층(1~3레이어)에서 주로 라우터가 이러한 역할을 수행상위계층(4~7레이어)에서 상이한 프로토콜들 간의 특수한 변환을 담당하
AWS 서버리스로 서버 없이 간단한 웹 애플리케이션 만들기
: 고객이 직접 관리할 서버가 없다는 의미(AWS가 관리)사용한 만큼만 지불높은 보안 수준Cloud 서버 프로비저닝, OS 패치등은 AWS에서 운영하기때문에 고객이 관리할 필요 x서비스 트래픽 증가함에 따라 자동으로 스케일링됨고가용성, 높은 보안수준코드 실행될 때만 과
NAT Gateway
Network Address Traslation : 네트워크 주소 변환 프라이빗 서브넷의 인스턴스가 VPC 외부의 서비스에 연결할 수 있지만 외부 서비스에서 이러한 인스턴스와의 연결을 시작할 수 없도록 NAT 게이트웨이를 사용할 수 있습니다.프라이빗 서브넷의 인스턴스는
AWS SQS로 병목현상 해결하기
본 내용은 기업인턴과정에서 발생했던 내용을 정리한 내용입니다.이전블로그 에서 확인했듯이 1만개의 request가 DB에 저장이안되고 아주 일부만 저장됨을 확인이번에는 gateway > lambda > SQS > lambda > DB 의 플로우로 1만개의 request를
AWS Lambda를 이용한 병목현상 경험하기
본 내용은 기업인턴과정에서 발생했던 내용을 정리한 내용입니다.AWS_lambda와 AWS_RDS, AWS_Gateway 활용해라Thread를 활용해서 1만개의 request를 발생시켜 AWS_lambda를 통해 AWS_RDS에 저장하라AWS_RDS는 postgresQL
네트워크 구성도-트래픽 흐름
클라이언트가 인터넷에 접속하기 위해선 물리적인 연결이 우선적으로 필요하다PC와 직접적으로 연결되는 네트워크 장비는 스위치 또는 허브 등을 사용한다다수의 PC와 서버들을 연결하는 중계장비로, 다른 스위치나 게이트웨이 장비와 연결이 가능하다라우터나 스위치 같은 장비들을 이