티스토리

끄적이는 보송

검색하기

블로그 홈

끄적이는 보송

bosungtea9416.tistory.com/m

안녕하세요(_ _)

구독자: 18

방명록 방문하기

주요 글 목록

[AWS] 잘못된 ALB 설정으로 인한 웹 서비스 지연 분석 문제 발생 External ALB가 외부 Client의 요청을 Private Subnet에 위치한 Web/WAS 서버에 전달하는, 아주 단순한 구조의 웹서비스 운영에 문제가 있었던 적이 있었다. Client가 웹에 요청을 보내면 20초 넘도로 오래 걸린다는 점이었다. 정말 단순한 이유였지만 기록 차원에서 남겨본다. 문제 분석 Client가 웹에 접속하는데 너무 느리다. 여기에는 정말 다양한 이유가 있을 수 있다. 내가 했던 것들을 나열해 보았다. 1. Client 마다 증상이 달랐다. 누구는 빠르게 접속이 되고, 누구는 그렇지 않았다. Client를 탄다는 이야기인데 아주 이상한 부분이었다. 2. Web/WAS 인스턴스의 타입은 t타입이었다. 보통 운영환경에 t타입은 사용하지 않는다. t타입의 공지된 스.. 공감수 2 댓글수 1 2023. 5. 3.
[AWS] Amazon ElastiCache 서비스 업데이트 관련 및 유의사항 얼마 전 Amazon ElastiCache의 서비스 업데이트 알람이 뜬 적이 있었다. Amazon ElastiCache는 새로운 업데이트(최신 보안 패치, 버그 fix, 기능 향상 등...)가 출시되면 자동으로 업데이트 알리는데 나의 경우, 보안 업데이트와 엔진 업데이트였다. Amazon ElastiCache 업데이트 시(혹은 수정) 걸리는 시간과 내부 동작 순서는? 전체 변경에 걸리는 시간은 각각 상이하겠지만 일반적으로 20분 내외로 진행되며, 리소스가 보유 중인 데이터의 양, 쿼리 사용량, 등에 따라서 전체 걸리는 시간은 더 길어질 수 있다. 실제 연결 끊김과 실패가 발생하는 시간은 1~2회의 수초 간의 시간이 발생할 수 있다. 하지만 Endpoint IP DNS 캐싱이 긴 경우 더 길어질 수 있다... 공감수 0 댓글수 0 2023. 4. 17.
nGrinder validation fail 현상 해결 nGrinder에서 부하테스트를 위한 스크립트 실행 전, viliation check라는 걸 수행해서 정상적으로 동작하는지 확인할 수 있는데 아래와 같이 실패하는 현상이 있었다. 나만 겪은 문제는 아닌 거로 보인다. 나는 이때 당시 가장 최신 버전인 3.5.8을 사용했는데 3.5.6 이하로 버전을 낮추면 문제가 해결되는 듯 보이다. 버그인 듯. [+] https://github.com/naver/ngrinder/discussions/942 공감수 0 댓글수 0 2023. 4. 17.
[AWS] Amazon OpenSearch 생성 시 발생하는 "indices.query.bool.max_clause_count is not a valid query count value. Please enter a integer value between 1 and 2147483647 (inclusive)" 문제 Amazon OpenSearch를 생성하는데 아래와 같은 오류 메시지를 반환했다. max_clause_count 값이 잘못되었다는 건데... indices.query.bool.max_clause_count is not a valid query count value. Please enter a integer value between 1 and 2147483647 (inclusive). 결론부터 말하자면 콘솔환경 기준으로 '고급 클러스터 설정 - 선택사항'을 클릭해 '최대 절 수' 값을 입력하면 된다. 공감수 4 댓글수 0 2023. 4. 12.
[Linux] 리눅스 서버 시간 동기화하기 서버 시간이 틀어졌을 때를 가정하고 Chrony를 사용해서 리눅스 서버 시간 동기화를 해 볼 생각이다. Chrony란? 주로 Chrony와 NTP 둘 다 사용하며, 둘 다 시간 동기화에 사용되는 프로토콜이지만 Chrony가 일반적으로 더 나은 선택지로 취급된다. 이유는 NTP보다 더 정교하고, 리소스 사용량도 적고, 효율적이며 기타 등등 여하튼 최신 Linux 시스템에서 시간 동기화에 권장되는 옵션이라고 한다. NTP는 무쓸모일까? 그렇다면 NTP는 Chrony보다 떨어지니 전혀 쓸 일이 없을까? 아마 일부 구형 시스템의 경우, Chrony와 호환되지 않을 수 있어 NTP를 사용해야 하는 경우가 있을 수도 있다. 혹은 이전부터 쭈욱 사용해 왔던 시간 동기화 프로토콜이 NTP이거나, 다른 동기화 프로토콜에.. 공감수 2 댓글수 0 2023. 3. 12.
[AWS] API throttling에 의한 AWS 정보 누락 현상 AWS 콘솔 환경에서 정보 누락 발생 얼마 전 ELB 콘솔 환경에서 ELB의 Tag 값이 누락되는 일이 있었다. ELB에 분명 특정 Tag 값이 기입되어 있는데(ex. env=dev, service=example), Tag 값 기반으로 특정 ELB를 검색할 수도 없어 불편함이 있었다. 별다른 생각 없이 콘솔 버그로 생각하고 Global Support에 문의했는데, 이슈 해결은 아니더라도 조금 재밌는 내용이 있어 기록차원에서 남겨본다. 원인 AWS Global Support에 문의해 보니 AWS 콘솔에서 ELB 리소스들에 대한 TAG 가 일부 누락되는 원인은 API throttling이라고 한다. 요약하자면 AWS는 리전별로 계정에 대한 API Call을 조정하는데, 허용되는 호출값 이상을 API Call.. 공감수 1 댓글수 0 2023. 3. 12.
[Linux] -p=xxxx port is already occupied by the other system or failed to bind. Please use the other port nGrinder Controller를 실행할 일이 있어 "java -jar ngrinder-controller-3.5.3.war --port=8080" 명령어를 날렸는데, "-p=8080 port is already occupied by the other system or failed to bind. Please use the other port"라고 에러를 반환했다. [root@ip-172-31-33-181 ~]# java -jar ngrinder-controller-3.5.3.war --port=8080 08:12:13,377 |-INFO in ch.qos.logback.classic.LoggerContext[default] - ... 08:12:13,378 |-INFO in ch.qos.logbac.. 공감수 1 댓글수 0 2023. 3. 12.
[Linux] 리눅스 timezone 설정 UTC에서 KST로 변경하기 환경은 EC2의 Amazon Linux2이며, 기본적으로 설정되어 있는 UTC timezone을 KST로 변경하려고 한다. System 수정을 이용한 방법 # 파일 시스템 timezone이 설정되어 있는 /etc/sysconfig/clock 파일을 수정 [root@localhost ~] vi /etc/sysconfig/clock # 아래와 같이 수정 ZONE="UTC" UTC=true # /etc/localtime 파일을 조회해 아직까진 UTC 기준인 것을 확인할 수 있음 [root@localhost ~]# cat /etc/localtime TZif2UTCTZif2�UTC UTC0 # 기존 시간 설정(UTC) /etc/localtime 백업 및 제거 [root@localhost ~] cp.. 공감수 2 댓글수 0 2023. 3. 7.
[DB] PROFILE 수정 비밀번호 유효기간 변경 및 AWS CLI를 이용한 RDS master user 비밀번호 변경 관리하던 RDS의 ADMIN 계정의 비밀번호가 만기일에 가까워져 LOCK 걸릴 예정이었다. 이를 해결하는 겸 포스팅해 본다. * ADMIN 계정은 디폴트 설정으로 'PASSWORD_LIFE_TIME'가 UNLIMITED로 설정되어 있지만, 회사 내규나 보안감사에 의해 라이프사이클을 걸어두는 경우가 있다. 다른 계정이면, 직접 접속해 UNLOCK 할 수 있지만 ADMIN이 막혀버리면 접속조차 할 수 없기 때문에 문제가 될 수 있다. LOCK을 풀기 위해선 해당 계정의 암호를 리셋함으로써 이를 해결할 수 있다. 암호 리셋은 AWS CLI 명령어를 사용할 수도, 혹은 AWS Console 환겨에서 할 수도 있다. AWS CLI 이용 '--db-instance-identifier' 옵션 값과 '--master-.. 공감수 1 댓글수 0 2023. 3. 6.
[DB] 사용자 PROFILE 정보 변경 및 LOCK 관련 쿼리 환경은 Amazon RDS이며, DB 엔진은 오라클(19.0.0.0.ru-2023-01.rur-2023-01.r1)이다. DBA 계정의 Password 정책 관련하여 만질 일이 있어 쓸만한 쿼리를 기록해 본다. PROFILE 목록 조회 SELECT DISTINCT profile FROM dba_profiles; PROFILE 상세 값 조회 SELECT * FROM dba_profiles WHERE profile = 'DEFAULT'; 유저 접속 못하도록 막기 (LOCKED) ALTER USER ADMIN ACCOUNT LOCK; 유저 LOCK 해제 ALTER USER ADMIN ACCOUNT UNLOCK; 신규 PROFILE 생성 CREATE PROFILE ADMIN_PROF LIMIT; USER의 PR.. 공감수 1 댓글수 0 2023. 3. 6.
[Python] Python을 이용해 AWS Security Group 생성하기 Security Group을 생성하고 많은 양의 Rule을 반복적으로 입력하는 일은 콘솔 환경에서 꾀나 고통스러운 일이다. 실수는 덤이다. 그래서 Python 코드로 한번 짜봤다. 하나의 룰에 여러 Source를 입력할 수도, Security Group ID가 source 인 경우도, 포트 번호가 범위인 경우 등등을 고려해 보았다. import boto3 # EC2 Client ec2 = boto3.client('ec2', region_name='') # VPC Client vpc_id = '' # Create a new Security Group response = ec2.create_security_group( Description = 'security group description', GroupN.. 공감수 0 댓글수 0 2023. 2. 20.
[AWS] CloudWatch에 지연되는 Aurora Metirc 분석해보기 발단 같이 일하는 동료로부터 Amazon Aurora 분석 중, CloudWatch Metric 값에 이상한 점을 있다는 이야기를 들었다. 바로 Aurora의 몇몇 지표(volume iops 관련)는 CloudWatch 지표에 바로 반영되지 않고 느리게 쌓인다는 것이다. 적게는 10분 많게는 2~30분 정도, 혹은 그 이상으로 데이터가 현재 시간을 기준으로 지표가 느리게 출력되어 마치 바로 반영이 안 되는 모습을 보였다. 흥미가 생겨 분석한 내용을 포스팅해 본다. 혹시 Aurora의 다른 지표는 어떨까? 단순한 예로, CPUUtilization을 봤지만 디폴트 설정대로 정상적으로 5분 주기로 데이터가 찍히는 것을 볼 수 있었다. 확실히 volume IOPS 관련 지표는 다르다는 것이 보인다. 하지만 도큐.. 공감수 0 댓글수 0 2023. 2. 18.
[Linux] df 명령어 du 명령어 차이 EC2 Instance의 Volume을 조사하던 중, df 명령어와 du 명령어의 결과 값이 다르게 출력된 적이 있었다. 왜 이런 결과가 나온 것이며 어떻게 조치해야 하는지 관련해 포스팅을 남긴다. df 및 du 값이 다른 값을 가질 수 있는 이유 두 명령어에 서로 다른 값을 반환하는 것은 명령어에 분명한 차이점이 있기 때문이다. df 명령어: 파일시스템의 디스크 블록들을 조회하여 총 값(버퍼 및 캐시 등을 포함) 및 자유블록의 수를 산출하는 방식. 리눅스 시스템 전체의(마운트 된) 디스크 사용량 확인 가능. du 명령어: 파일 트리를 따라 이동하면서 stat()라는 시스템 호출을 이용하여 얻은 각각의 디렉터리, 씸볼릭 링크 및 파일에 할당된 블록 수를 더해 계산하는 방식. 특정 디렉터리를 기준으로 디스.. 공감수 1 댓글수 0 2023. 2. 18.
[Python] EC2 Instance 리스트 조회하여 필요한 정보 CSV로 추출하기 Python으로 EC2 Instance의 Name, ID, Private IP, Public IP를 조회하여 CSV파일로 추출하는 코드 import boto3 import csv YOUR_REGION = 'ap-northeast-2' # Create an EC2 client ec2 = boto3.client('ec2', region_name=YOUR_REGION) # Retrieve all instances (both running and stopped) instances = ec2.describe_instances() # Create a list to hold the instance details instance_details = [] # Append the details of each instance.. 공감수 2 댓글수 0 2023. 2. 15.
VIM에 스크립트 복사 붙여넣기가 잘 안될 때 스크립트를 작성하다가 VIM 붙여 넣으면 아래처럼 엉망으로 밀려 써지는 경우가 종종 있다. 하지만 이를 간단하게 해결할 수 있는 방법이 있다. 같이 일하는 똑똑한 동료가 알려줬다. 바로 ":set paste"를 이용하면 된다. VIM에 ":set paste" 입력 후, 스크립트를 복붙 하면 아래와 같이 잘 입력된다. :set paste 공감수 1 댓글수 1 2023. 2. 13.
[AWS] 모든 RDS의 FreeStorageSpace를 불러오는 쉘 스크립트 작성해보기 모든 RDS의 FreeStorageSpace를 출력하는 방법을 찾다 쉘스크립트를 작성하게 돼, 여기에 남겨본다. 지금까지 확인해 본 결과 내 예상과는 달리 rds describe로 FreeStorageSpace를 출력할 수 없었다. 그래서 나의 경우, cloudwatch get-metric-statistics를 이용하였다. 모든 RDS의 FreeStorageSpace 불러오기 (byte 단위) #!/bin/bash #Get time STARTTIME="$(date -u -d '5 minutes ago' '+%Y-%m-%dT%T')" ENDTIME="$(date -u '+%Y-%m-%dT%T')" # Get a list of all RDS instances instances=$(aws rds describ.. 공감수 1 댓글수 0 2023. 2. 13.
[AWS] CloudWatch 누락된 데이터 포인트 Sample Count로 확인하기 빌링 관련 CloudWatch Metric 확인할 일이 있었다. 내가 확인한 지표는 'EstimatedCharges'라는 계정에 과금되는 비용을 볼 수 있는 지표였으며, 주기는 6시간을 선택했다. 하지만 아래 지표 예시에도 볼 수 있듯이 그래프가 끊겨 누락된 데이터가 있는 것처럼 보였다. 과금은 꾸준히 발생하고 있다. 갑자기 서비스를 중단했다고 해도 말이 안 되는 게 정말 누락되었다면 그래프가 끊긴 시점과 시작되는 시점의 지표값이 동일해야 하지만 지표값은 꾸준히 상승하는 모습을 보였다. 왜 이런 일이 발생한 걸까? 원인은 내가 'EstimatedCharges' 지표의 주기 값을 6시간을 지정했던 것과 (AWS에선 6시간을 권장하는 듯 보이다. 확실하진 않음), 실제 CloudWatch에 쌓이는 'Esti.. 공감수 1 댓글수 1 2023. 2. 9.
[AWS] CloudWatch를 이용한 Billing 알람 설정하기 개요 AWS 계정 탈취나 침입자에 의해 비정상적인 서비스 이용으로 빌링이 말도 안 되게 나오는 경우를 종종 듣는다. 이것을 예방하기 위해 여러 수단이 있다. 오늘은 하루 단위로 특정 비용 이상으로 비정상적인 과금이 탐지됐을 때 CloudWatch와 SNS 서비스를 통해 이메일로 알람을 보내도록 설정하는 포스팅을 다루려 한다. 요구사항 - 하루에 100 USD 이상 과금되는지 탐지하고 싶음. - 100 USD 이상 과금이 발생하면 이메일로 알람 전송받고 싶음. - 가능한 빠르게 알람을 받고 싶음. 사전작업 먼저 빌링 대시보드에 접근해 'Billing preference' > 'Receive Billing Alerts'를 클릭해 활성화해줘야 한다. 이것이 활성화돼야 알람 설정에 이용할 CloudWatch의 .. 공감수 1 댓글수 0 2023. 2. 8.
[AWS] AWS Compute Optimizer AWS Compute Optimizer란 클라우드 아키텍처 최적화 작업을 하면서 AWS Compute Optimizer라는 서비스를 알게 되었다. AWS 리소스의 구성 및 사용 지표를 분석하는 서비스라고 한다. 간단히 말하면 EC2 Instance의 경우, 과거 리소스 사용률을 참고해 알맞은 스펙을 권장하는 서비스라고 봐도 된다. 매번 EC2 Instnace의 세부 정보에 보이는 거였는데 이런 서비스인 줄은 몰랐다. 이참에 간단히 정리해 본다. 요구 사항 Compute Optimizer 서비스는 과거 CloudWatch 리소스 사용률 이력을 보고 스펙을 권장하는 서비스이다. 그러다 보니 최소한의 데이터는 수집되어야 한다. 도큐먼트에 따르면 최소 30시간(끊김 없이)의 CloudWatch 메트릭 데이터가 .. 공감수 0 댓글수 0 2023. 1. 30.
[AWS] S3 엔드포인트가 VPC에 구성된 경우 EC2에서 yum 수행이 안되는 문제 해결 문제 발생 Private Subnet에 위치한 Amazon Linux 2 EC2 Instnace가 패키지를 아래 에러 메시지를 뱉으며 다운로드하지 못하는 문제가 발생했었다. 외부로 핑은 나가는데 패키지 다운로드할 때 미러사이트를 찾지 못해 설치가 안된다는 것이다. Private EC2 Instance는 당연하게도 NAT GW를 통해 인터넷 통신을 하고 있는 환경이다. Could not retrieve mirrorlist http://repo.ap-northeast-2.amazonaws.com/.../mirror.list error was 이를 해결해 보려, VPC Outbound 설정에 막힌 것은 아닌지, Security Group, NACL, DHCP 옵션 셋, VPC 필요 옵션 활성화, Route T.. 공감수 1 댓글수 0 2023. 1. 3.
Cloud9 연결 오류 원인 및 해결 Cloud9 연결 문제 발생 Cloud9을 생성하는데 연결이 안 되는 이슈가 있었다. 분명 Created는 된 상태인데 이상하게 Connection이 이뤄지지 않고 있었다. Cloud9의 상태는 계속 'Connecting'에 머물러 있었다. 문제 원인 및 해결 This is taking longer than expected. The delay may be caused by high CPU usage in your environment, your T2 or T3 instance might be running out of burstable CPU capacity credits, or there are VPC configuration issues. Please check the VPC settings or t.. 공감수 6 댓글수 1 2022. 12. 20.
[Windows] 윈도우 서버에 원격 데스크톱 연결해서 로컬 파일 보내기 필자는 자주 EC2 Windows Server를 생성해 로컬에 있는 소소한(?) 파일들을 서버에 옮기는 경우가 많다. 이럴 때 사용하면 쉽고 편한 방법이 있다. 각설하고 바로 시작하자. 1. '원격 데스트톱 연결' 실행 2. 접속 전에 옵션에서 원격 데스트톱에서 로컬 드라이브에 접속 가능하도록 설정 3. 원격 데스트톱에서 연결된 장치 확인 끝. 공감수 5 댓글수 1 2022. 12. 8.
[AWS] Amazon FSx for Windows Server 백업 실패 분석 및 해결(Maintenance Windows 설정 원인) 문제 발생 및 환경 Amazon FSx for Windows File Server 서비스를 AWS Backup 서비스로 주기적인 백업을 설정하였지만 FSx 백업에 실패한 케이스가 있었다. 그 원인을 찾아보니 백업 시간과 Maintenance Windows(유지보수) 시간이 겹쳐 발생한 것이었다. FSx 백업은 유지보수 작업 시작 4시간 전부터 시작할 수 없다고 한다. 이 부분은 FSx만 국한된 것이 아니면 다른 서비스에도 제약사항이 있다. 더 자세한 것은 아래 링크를 통해 확인할 수 있다. [+] https://docs.aws.amazon.com/aws-backup/latest/devguide/troubleshooting.html 해결 방안 이용자가 없을 때를 고려해 주말 새벽 시간에 백업과 유지보수 작.. 공감수 0 댓글수 0 2022. 12. 2.
Amazon RI(Reserved Instance) 구입해보기 Amazon RI(Reserved Instance)란? Amazon Reserved Instance(이하 RI)는 예약 인스턴스라고도 불리며 Instance 사용 비용을 절약할 수 있는 할인 서비스이다. 쉽게 말해 미리미리 얼마큼 Instance를 쓰겠다고 선언을 하면 더 싸게 과금이 청구되는 개념이라고 보면 된다. 한 번 해보자. Amazon RI(Reserved Instance) 구입해보기 AWS EC2 콘손 환경의 좌측 패널을 보면 'Reserved Instance'라고 있다. 거길 클릭해 접근하면 RI를 구매할 수 있다. 우선 RI 구매 창은 아래와 같이 생겼다. 각각의 선택지를 설명하자면 다음과 같다. - Platform: OS(플랫폼) 선택 - Tenancy: 기본 EC2 Instance(공유.. 공감수 0 댓글수 0 2022. 11. 24.
lsblk -o +SERIAL 명령어를 이용한 EBS Volume Disk 찾기 (리눅스) 하나의 EC2 Instance에 다수의 EBS Volume이 부착되어 있는 경우, 어떤 EBS Volume이 OS 어디에 마운트 되어 있는 Volume인지 헷갈리는 경우가 있다. 아래는 AWS Managed Console 환경에서 확인되는 EBS Volume 들이다. 실제로 OS에 접속해보면 이것만 보아서는 어느 Volume이 어떤 것인지 구분하기가 쉽지 않다. 이럴 때 'lsblk -o +SERIAL' 명령어를 이용하면 OS에 부착된 각각의 EBS Volume의 ID를 출력해 확인할 수 있다. 하지만 이는 5세대만 지원한다. 4세대의 경우 다르게 확인할 수 있다. OS에 접속하여 'dev' 폴더에 접근하면 AWS Managed Console 환경에서 출력되는 EBS Volume의 Device 이름으로 .. 공감수 0 댓글수 0 2022. 11. 22.
[Linux] ssh_exchange_identification: read: Connection reset: read: Connection reset 오류 해결 EC2 Instance에 SSH 원격 접속을 하려고 하는데 아래와 같은 오류 메시지가 출력되었다. 빠르게 결론부터 말하자면 'etc' 경로 밑에 있는 hosts.allow와 hosts.deny 파일을 수정해주면 된다. ssh_exchange_identification: read: Connection reset (*사용자 접속 ID/PW 사용) kex_exchange_identification: read: Connection reset (*서버 키값 사용) hosts.allow 설정 # hosts.allow This file contains access rules which are used to # allow or deny connections to network services that # either .. 공감수 5 댓글수 0 2022. 11. 7.
[AWS] Amazon FSx에서 Data Deduplication(데이터 중복제거) 구현 및 주의사항 디스크 사이즈는 나날이 커져가고 있으며 그만큼 더 많은 데이터를 저장할 수 있게 되었다. 하지만 결국엔 더 큰 디스크를 사용하더라도 같은 디스크에 잠재적으로 용량을 최대화할 수 있는 기회를 모색하는 것이 좋을 것이다. 그렇게 해서 나온 두 가지 방안이 "압축"과 "중복제거"이다. AWS에서는 Amazon FSx for Windows File Server라는 서비스에서 이 "중복제거"라는 것을 이용할 수 있다. 참고로 "중복제거는 AWS의 기능이 아닌 Microsoft 사의 기능이다. AWS에서 Microsoft의 기능을 이용했다고 이해할 수 있는데, 그렇다고 M사의 중복제거 기능을 오롯이 전부 쓸 수 있는 것은 아니다. 자세한 건 밑에서 다루겠다. 중복 제거란 Data Deduplicaiton이 무엇인지.. 공감수 1 댓글수 0 2022. 11. 3.
[Windows] DFSN으로 여러 Volume을 하나의 그룹으로 합치기 DFSN 이란 Distributed File System Namespaces(이하 DFSN)은 서로 다른 서버에 있는 공유 폴더를 하나의 그룹으로 묶어 단일 경로로도 여러 공유 폴더를 볼 수 있도록 제공하는 서비스이다. DFSN은 AWS 서비스가 아닌 Microsoft의 기능이다. DFSN을 활용하면 위 그림처럼 구성이 가능하다. 간단히 요약하자면 4대의 FSx Volume을 각각의 폴더에 맵핑하고, 그 폴더들을 하나의 그룹으로 묶어주는 네임스페이스 주소를 생성해 주는 것이 가능하다는 말이다. DFS에는 사실 DFS Namespace 이외에도 Replication이라는 기능이 하나 더 있다. Replication Engine이 폴더를 여러 서버에 동기화하는 서비스인데 AWS Document에는 이 기능을.. 공감수 3 댓글수 1 2022. 10. 28.
[AWS] Amazon FSx for Windows File Server Audit Log 활성화 및 객체 삭제 관련 감사 로그 Amazon FSx for Window File Server 서비스는 Audit이라는 감사 로그를 활성화할 수 있다. 감사 추적이라고도 하는 이 서비스는 이벤트 및 변경 사항을 기록 로그이며, 이름에도 알 수 있듯이 나중에 감사에도 쓰일 수 있다. 아무튼 이 Audit Log는 FSx 서비스를 생성할 때, 혹은 생성한 이후에 'FSx 콘솔 환경 > Administration > Manage' 경로로 접근하여 활성화할 수 있다. Audit Log를 활성화한다는 것은 발생하는 변경 사항을 기록하고 싶다는 것인데 단순 클라우드 환경에서 Audit Log 활성화로는 모든 Audit Log를 생성하지 않는다는 문제가 있다. 위 단계까지만 한다면 Event ID 5140만 발생하게 된다. 즉, FSx Volume에.. 공감수 0 댓글수 0 2022. 10. 24.
[Windows] Windows Server 다른 사용자로 접속 및 “To sign in remotely, you need the right to sign in through Remote Desktop Services” 이슈 해결 윈도우 서버에 새로운 사용자를 추가했고, 그 사용자로 RDP 접속을 하려 했으나 접속 정보가 맞았는데도 불구하고 접속되지 않는 문제가 있었다. 오늘은 이를 해결하는 포스팅을 다루려 한다. 참고로 필자의 OS 환경은 AWS에서 제공하는 Windows Server 2022이며 해당 서버는 AD 서버로 AD 접근 권한이 있다. 문제 원인 문제 원인은 위에 출력되는 연결 오류 메시지에 나와있듯이 권한이 없기 때문에 발생한 것이다. 이를 해결하기 위해 두 가지 작업이 필요하다. 각설하고 바로 진행해보자. 1. 사용자를 원격 데스크톱 사용자 그룹에 추가 2. 사용자를 원격 데스크톱 서비스를 통한 로그온을 허용 1. 사용자를 원격 데스크톱 사용자 그룹에 추가 먼저 Control Panel의 System에 접근하면 아.. 공감수 0 댓글수 0 2022. 10. 21.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.