SSRF와 IMDSv1: 교과서대로 만든 클라우드 인프라가 명령 한 줄에 털리는 이유
비공개 버킷과 최소 권한 역할, 방화벽까지 교과서대로 갖춘 클라우드 환경이 명령 한 줄에 뚫린다. SSRF와 구형 메타데이터 서비스가 만나 자격증명이 새는 과정과 설정 하나로 막는 방법을 정리했다.
핵심 내용 읽기 →
AI TOPIC
AWS 최신 뉴스와 핵심 해설
AWS 관련 핵심 뉴스와 활용 인사이트 16편을 최신순으로 모았습니다.
AWS 서버리스 CDC 파이프라인 만들기 — DynamoDB 스트림·Lambda·SNS 구조 정리
주문 코드는 손대지 않고 데이터베이스 변경만으로 이메일이 자동 발송되는 구조. DynamoDB 스트림, 두 개의 Lambda, API 게이트웨이, SNS로 AWS 서버리스 CDC 파이프라인을 만드는 원리를 정리했다.
핵심 내용 읽기 →
AWS 자율 AI 에이전트 전략 — 뉴욕 서밋 신기능과 스펙 주도 개발
AWS 생성형 AI 담당 부사장이 뉴욕 서밋에서 공개한 자율 에이전트들을 설명한다. Amazon Q, 자율 보안 자동 조치, Kiro, 뉴로심볼릭 AI와 스펙 주도 개발이 생산성 격차를 어떻게 가르는지 짚는다.
핵심 내용 읽기 →
중소기업 AI 도입 전략과 안전: AWS 전문가가 말하는 모델 선택·에이전트·비용 관리
AWS의 SMB AI 담당자가 설명하는 중소기업 AI 도입의 현실. 문제 정의부터 시작해 적정 모델을 고르고, 에이전트에 가드레일을 씌워 비용과 위험을 함께 관리하는 방법을 정리했다.
핵심 내용 읽기 →
AWS US-East-1 대규모 장애 15년사, 6번의 붕괴가 남긴 교훈
오타 하나부터 자동화 경합까지, AWS 북버지니아 US-East-1 지역에서 15년간 반복된 6번의 대형 장애와 인터넷 집중 의존의 위험을 짚어본다.
핵심 내용 읽기 →
AWS 서버리스 파일 저장소 — S3·DynamoDB·SQS·Lambda로 확장하는 구조
서버 디스크에 파일을 쌓는 방식의 한계를 넘어, S3·DynamoDB·SQS·Lambda·API Gateway를 엮어 수백만 파일까지 스스로 확장하는 서버리스 저장소 아키텍처를 단계별로 설명합니다.
핵심 내용 읽기 →
AWS 블루-그린 배포 원리: EC2와 로드밸런서로 무중단 배포 구현하기
대형 사이트가 한낮 피크 트래픽에도 점검 페이지 없이 새 코드를 배포하는 비결인 블루-그린 배포를, AWS의 VPC·EC2·시큐리티 그룹·타깃 그룹·로드밸런서 구성으로 단계별로 설명한다.
핵심 내용 읽기 →
AI 에이전트와 MCP로 바꾸는 소프트웨어 개발: 맞춤형 에이전트 활용법
에이전트 구성의 기본 원리부터 MCP, Kiro CLI 맞춤형 에이전트, FINRA의 기술 업그레이드 에이전트 사례까지, AI로 소프트웨어 개발을 가속하는 방법을 정리했다.
핵심 내용 읽기 →
AI 에이전트 토큰 비용 절감 5가지 방법: 프롬프트 캐싱부터 대화 기록 정리까지
AWS 개발자 애드버킷 에릭 핸쳇이 에이전트 토큰 비용을 줄이는 다섯 가지 실전 기법을 정리했다. 프롬프트 캐싱, 난이도별 모델 라우팅, 도구 결과 분리, 루프 제한, 대화 기록 정리가 핵심이다.
핵심 내용 읽기 →
스펙 주도 개발이란? AWS가 설명하는 AI 코딩 생산성 높이는 법
코드를 쓰기 전에 요구사항과 설계 문서를 먼저 작성하는 스펙 주도 개발. AWS의 Eric Hanchett가 LLM 코딩 도구를 인턴처럼 다루는 법과 요구사항·설계·구현으로 이어지는 실전 흐름을 설명한다.
핵심 내용 읽기 →
OpenClaw AWS 배포 가이드: Lightsail·EC2·Bedrock AgentCore·EKS 비교
개인용 AI 에이전트 OpenClaw를 맥미니 대신 AWS에서 24시간 돌리는 법. Lightsail, EC2, Bedrock AgentCore, EKS 네 가지 옵션을 사용자 규모별로 정리합니다.
핵심 내용 읽기 →
아마존 보안 문화 사례: BlackFoot·MadPot, COE, 5 Whys로 본 민첩성과 보안
보안을 강화하면 속도가 느려진다는 통념을 아마존은 어떻게 깼을까. 고객 집착·주인 의식·높은 기준·깊게 파고들기 네 가지 리더십 원칙으로 본 내부 보안 메커니즘을 정리합니다.
핵심 내용 읽기 →
AI 시대 개발자의 5가지 자질 - 호기심·책임감·시스템 사고·스펙 기반 개발
AWS 윤석찬 테크에반젤리스트가 정리한 AI 시대 르네상스 개발자의 다섯 가지 자질. 호기심, 코드 품질 책임감, 다방면 지식, 시스템적 사고, 스펙 기반 소통을 짚는다.
핵심 내용 읽기 →
바이브 코딩 워크플로 전 과정: 다중 AI 에이전트로 풀스택 개발하기
여러 AI 코딩 에이전트를 동시에 돌려 데이터베이스, API, AWS 인프라까지 한 번에 만들어내는 실전 바이브 코딩 워크플로를 단계별로 정리했다.
핵심 내용 읽기 →
Amazon Bedrock 입문 가이드: 프롬프트·도구·RAG·가드레일·에이전트
AWS Bedrock으로 인프라 관리 없이 생성형 AI를 앱에 넣는 법을 단계별로 정리했다. Converse API와 토큰, 도구 사용, 지식 베이스 기반 RAG, 가드레일, 그리고 Strands SDK로 에이전트를 만드는 전 과정을 다룬다.
핵심 내용 읽기 →
AWS CI/CD 파이프라인 직접 구축 가이드: VPC·Forgejo·Jenkins·Nginx로 자동 배포
코드를 푸시하면 1분 만에 프로덕션에 배포되는 CI/CD 파이프라인을 AWS에서 직접, 무료로 자체 호스팅하는 방법. VPC, EC2, Forgejo, Jenkins, Nginx, 웹훅, SSH 브리지로 이어지는 전체 흐름을 정리했다.
핵심 내용 읽기 →