반응형 전체 글150 [AWS EC2] SSM Agent 업데이트 중 S3 AccessDenied(403)가 발생하는 원인 1. 개요AWS Systems Manager(SSM)를 사용하면 EC2에 직접 SSH로 접속하지 않고도 명령어 실행, 패치 적용, 인스턴스 관리 등의 작업을 수행할 수 있다.이러한 작업은 EC2 내부에 설치된 SSM Agent를 통해 이루어진다.그런데 SSM Agent는 정상 실행되고 있고 Systems Manager에서도 관리형 인스턴스로 확인되는데, Agent 업데이트 작업만 실패하는 상황이 발생할 수 있다.이번 글에서는 AWS-UpdateSSMAgent 작업에서 S3 403 오류가 발생했을 때 확인해야 할 권한과 네트워크 구조를 정리한다.2. 문제 상황Systems Manager에서 다음 문서를 실행한다.Document: AWS-UpdateSSMAgent하지만 업데이트 과정에서 다음과 같은 오류가 .. 2026. 10. 30. [AWS IAM] S3 접근 권한이 있는데 AccessDenied가 발생하는 이유 — IAM Policy 분석 1. 개요AWS를 운영하다 보면 IAM 사용자에게 S3 접근 권한을 부여했음에도 AccessDenied 오류가 발생하는 경우가 있다.처음에는 권한이 없다고 판단하기 쉽지만, 실제로는 요청한 API Action과 정책에 정의된 Resource가 일치하지 않거나 다른 보안 정책에 의해 접근이 거부된 것일 수 있다.이번 글에서는 특정 S3 경로만 접근하도록 IAM 정책을 구성하는 사례를 통해 s3:ListBucket과 s3:GetObject의 차이를 살펴본다.2. 문제 상황AWS CLI에서 다음과 같은 명령어를 실행했다고 가정한다.aws s3 ls s3://example-data-bucket/data/실행 결과:An error occurred (AccessDenied)when calling the ListOb.. 2026. 10. 30. [AWS Networking] AWS EC2에서 온프레미스 내부 도메인이 조회되지 않는 이유 — Route 53 Resolver 분석 1. 개요AWS와 온프레미스(IDC)를 연결한 하이브리드 네트워크 환경에서는 단순히 VPN이나 Direct Connect 연결이 정상이라고 해서 모든 서비스 통신이 가능한 것은 아니다.특히 사설 IP를 사용하는 내부 서비스에 도메인으로 접근하는 경우, 네트워크 연결뿐 아니라 DNS 조회 경로도 함께 구성되어야 한다.이번 글에서는 AWS EC2에서 온프레미스 내부 서비스의 IP로는 접근할 수 있지만 도메인 조회 시 NXDOMAIN이 발생하는 상황을 살펴보고, Route 53 Resolver를 활용한 해결 구조를 정리한다.2. 문제 상황다음과 같은 환경을 가정한다.AWS VPC와 온프레미스 IDC가 Site-to-Site VPN으로 연결되어 있다.IDC 내부에서 Squid Proxy 서버가 운영 중이다.Pr.. 2026. 10. 30. [공부] CentOS 7 Swap 증설 방법 1. swap 파일 생성sudo dd if=/dev/zero of=/data/swap/swapfile bs=1M count=6144 2. swap 파일 권한 설정sudo chmod 600 /data/swap/swapfile 3. swap 파일 초기화sudo mkswap /data/swap/swapfile 4. swap 파일 활성화sudo swapon /data/swap/swapfile 5. fstab 설정 수정UUID=06f8c12e-0da7-41e5-8619-04f57cc7113d swap swap defaults 0 0/data/swap/swapfile swap swap defaults 0 0 6. fstab 확인mount -a 2025. 9. 10. 이전 1 2 3 4 ··· 38 다음 반응형