https://buildonaws.lakil.org/ko/tags/automation/Recent content in Automation on Build on AWSHugokoThu, 14 May 2026 00:00:00 +0000https://buildonaws.lakil.org/ko/posts/share-files-with-signed-url/Thu, 14 May 2026 00:00:00 +0000https://buildonaws.lakil.org/ko/posts/share-files-with-signed-url/<h1 id="고객에게-대용량-파일-공유할-때--s3--cloudfront-signed-url-자동화-스크립트">고객에게 대용량 파일 공유할 때 — S3 + CloudFront Signed URL 자동화 스크립트</h1> <p><strong>TL;DR:</strong> 고객에게 대용량 파일이나 다수의 파일을 공유해야 할 때, S3에 업로드하고 CloudFront Signed URL로 7일간 다운로드 가능한 링크를 만드는 과정을 <code>sharelink.py &lt;경로&gt;</code> 한 줄로 자동화했습니다. 디렉토리를 지정하면 자동으로 zip 압축 후 업로드합니다.</p> <p><strong>Key Terms:</strong> CloudFront Signed URL = CloudFront 배포에 대해 시간 제한이 있는 접근 권한을 부여하는 URL. RSA 키 페어로 서명 | S3 = Amazon Simple Storage Service. 객체 스토리지 | OAC = Origin Access Control. S3 버킷에 대한 직접 접근을 차단하고 CloudFront를 통해서만 접근을 허용하는 메커니즘</p>https://buildonaws.lakil.org/ko/posts/ddos-log-auto-filter/Tue, 12 May 2026 00:00:00 +0000https://buildonaws.lakil.org/ko/posts/ddos-log-auto-filter/<h1 id="ddos는-막았는데-cloudwatch-청구서가-날아왔다">DDoS는 막았는데 CloudWatch 청구서가 날아왔다</h1> <p><strong>TL;DR:</strong> AWS Shield Advanced는 DDoS 공격 시 WAF, CloudFront, Route 53 등의 스케일링 비용을 보호하지만, WAF 로그 비용은 보호 대상이 아닙니다. 고객이 &ldquo;로그는 유지하면서 비용을 줄이고 싶다&quot;고 했을 때, 3단계로 접근했습니다: (1) 로그 목적지를 Data Firehose로 변경하여 비용 8.5배 절감, (2) DDoS 레이블 기준으로 Logging Filter 적용, (3) 평시 로그 유지가 필요하면 CloudWatch Alarm + Lambda로 DDoS 시에만 자동으로 필터를 켜고 끄기. 3단계는 베스트 프랙티스가 아닌 특수 상황용 임시 솔루션입니다.</p>