서버 운영
백업, 보안, 배포를 놓치지 않는 운영
서버 운영 입문, 대시보드보다 대응 순서를 먼저
지표, 로그, 알림과 실행 절차를 연결해 작은 팀의 서버 운영 체계를 만듭니다.
서버 백업, 저장 성공보다 복원 성공이 중요합니다
복구 목표와 보존 정책을 정하고 별도 환경에서 실제 데이터를 검증하는 백업 가이드입니다.
IAM 권한 설계, 관리자 계정 하나로 운영하지 않기
사람과 프로그램의 접근을 나누고 최소 권한과 임시 자격 증명을 적용하는 운영 원칙입니다.
안전한 배포, 새 버전보다 되돌리는 길을 먼저
배포 단위, 데이터 변경과 관찰 기준을 정해 실패 시 복구할 수 있는 릴리스를 만듭니다.
IAM 역할과 사용자, 서버에 키를 심지 않는 방법
장기 키 대신 역할을 붙여 임시 자격 증명으로 접근하게 바꾸는 순서입니다.
IAM 정책 평가, 거부가 이기는 순서
명시적 거부와 허용의 평가 순서를 이해해 권한이 왜 막히는지 진단합니다.
다중 인증 적용, 루트 계정부터 시작합니다
루트와 관리자 계정에 MFA를 먼저 걸고 분실 시 복구 경로를 준비합니다.
액세스 키 교체, 유출을 가정한 운영
키 사용처를 먼저 조사하고 두 개를 겹쳐 둔 상태로 무중단 교체합니다.
최소 권한, 넓은 정책을 좁히는 절차
실제 사용 기록을 근거로 권한을 줄이고 막힌 작업을 복구하는 순서입니다.
SSH 포트를 열지 않고 접속하기
포트를 닫은 상태로 접속 경로를 만들고 접속 기록을 남기는 구성입니다.
패치 관리, 업데이트를 미루지 않는 구조
점검 창과 승인 지연을 정해 보안 업데이트가 자동으로 적용되게 만듭니다.
경보 설계, 상태 세 가지와 임계값
경보의 상태 전이와 평가 기간을 설계해 잡음 없는 알림을 만듭니다.
로그 운영, 수집과 보관과 검색을 나눕니다
로그 그룹 구조와 보존 설정을 정해 장애 때 실제로 찾을 수 있게 만듭니다.
무엇을 지표로 둘까, 사용자 체감부터 거슬러 오르기
사용자 체감 지표에서 시작해 서버 지표로 내려가는 관측 설계 순서입니다.
백업 계획, 보존 기간과 복구 목표를 함께 정합니다
복구 목표 시간과 시점을 먼저 정하고 그에 맞춰 백업 주기를 설계합니다.
복원 시험, 백업이 쓸 수 있는지 확인하는 일
복원 시험을 일정에 넣고 성공 기준과 실패 처리를 정의합니다.
데이터베이스 자동 백업, 보존 기간과 복구 시점
자동 백업의 보존 설정과 특정 시점 복구를 이해해 데이터 손실 범위를 정합니다.
버전 관리, 덮어쓴 파일을 되살리기
버전 관리와 삭제 표시의 동작을 이해해 실수로 지운 객체를 복구합니다.
객체 복제, 다른 리전에 사본을 두는 조건
복제 대상과 지연을 확인해 재해 복구용 사본을 설계합니다.
롤백 설계, 되돌리는 시간을 먼저 재어 둡니다
되돌리기 경로를 실제로 실행해 시간을 재고 데이터 변경과 분리합니다.
배포 파이프라인, 사람이 누르는 단계를 남겨 두기
단계와 승인 지점을 설계해 자동화와 통제를 함께 유지합니다.
배포 전략, 한 번에 전부 바꾸지 않기
전체 교체·순차 교체·전환 배포를 비교해 실패 범위를 좁힙니다.
WAF 규칙, 차단하기 전에 집계부터
규칙을 집계 모드로 먼저 돌려 오탐을 확인한 뒤 차단으로 올립니다.
DDoS 대비, 평시 지표를 먼저 알아 둡니다
평상시 트래픽 모양을 기록해 두고 공격 시 판단과 대응 순서를 정합니다.