라우팅 테이블을 public이랑 private를 나눈 이유를 잘 모르겠습니다.

굉장히 중요한 포인트이기 때문에, 강의를 다시 한 번 보시길 권장드립니다.routing table 에 의해서 그 서브넷들이 프라이빗이 되는가 퍼블릭이 되는가 입니다.Routing table rule 에 IGW 가 들어간 것이 public route table 이 되고 이 rule을 따르는 subnet들이 public subnet 이 됩니다.Routing table rule 에 NAT or Not 이 private route table 이 되고 이 rule을 따르는 subnet들이 private subnet 이 됩니다.인터넷을 할 때 자신이 퍼블릭 IP를 소유하지 않고도 인터넷하려면 NAT를,반대의 경우는 public IP를 소유해야합니다. 아래 영상을 한 번 보시길 바랍니다~https://www.youtube.com/watch?v=ZISUSL431bY&t=1409s

sudo yum install -y zsh 명령어 입력 시

일단 Amazon Linux 로 검색하시고 gp3 붙은걸로 한번 해보세요~그리고 아마존 로고 박힌걸루요~

Terraform 코드 동기화

console 로 만든 자원을 테라폼화 하는 것은 import 명령어를 이용해서 하는 방법밖에 없습니다.일단 이름을 맞추어 import를 하고 config를 맞추어서 형성을 맞추는 것입니다.이 방법은 안타깝지만 노가다일 수 밖에 없습니다.검색해보시면 테라폼 import 하는 도구들이 있지만 그 또한 역시, 그 중간 부분을 도와줄뿐입니다~terraform state list 같은 명령어등을 통해서, 수동으로 열심히 맞추어야 합니다~

SSM VPC Endpoint 관련 질문 드립니다

안녕하세요~일단 긴 좋은 질문 너무 감사드립니다.아마 Endpoint는 동일한 AZ를 선택한게 아닌가 싶습니다.보통의 Endpoint는 zone당 1개씩 만들고 VPC 마다 만들 수 있습니다. ( VPC 종속적 )말씀하신대로 IAM 관리가 복잡합니다.그래서 중급 #2 강의로 미뤄놓은 주제입니다. SSO 영역은 구현하지 않을건데 사실 SSO 보다AWS IAM 자체를 이해하고, Assume role 이해하면 SSO는 쉽게 구현할 수 있습니다.대규모 서비스에서 대규모의 사람들이 개발하는 AWS의 유저들을 어떻게 관리할 것인가 있는데,그룹을 만들고 그룹마다 Level을 만드는 형태로 저는 관리하고 있습니다.그 이유는 보통 조직에서 팀이 있고, 팀원들의 Lv 가 있기 때문입니다.최대한 조직을 맵핑을 하는게 좋습니다.

생성한 유저로 로그인한 후, MFA 등을 등록하면 plan이 달라지네요

안녕하세요 송주영입니다.해당 플랜이 나오면 안됩니다. 아마 Accesskey 를 생성하셨는데, 해당 키가 tag에 박힌겁니다~그 tag 가 사라진다는 이야기입니다.해당 정보는 비밀 정보이기 때문에, 해당 플랜처럼 삭제가 되어야 하는게 맞습니다.그런데 왜 태그에 추가가 되었는지는 한 번 확인해보실 필요가 있습니다~이렇게 내가 의도치 않은 값이 들어가는 걸 인지할 수 있기 위해 테라폼을 사용합니다~