OTP 정리(RFC 4226, 6238)
6자리 OTP는 어떻게 만들어질까
Security
KMS 키 삭제 정리
AWS KMS 키는 지우겠다고 해서 바로 지워지지 않고 7일에서 30일의 대기 기간을 거친다. 키 유형별 삭제 가능 여부와 임포트 키 재료의 즉시 삭제, 삭제 취소 후 키 상태까지 정리했다.
S3 암호화 방식 비교
S3 서버 측 암호화 4종과 클라이언트 측 암호화가 어디서 갈리는지 정리했다. SSE-C 기본 차단 변경, S3 Bucket Keys의 KMS 비용 절감, 전송 중 암호화 강제까지 다룬다.
CloudTrail 네트워크 활동 이벤트 정리
VPC 엔드포인트를 지나는 API 호출을 기록하는 CloudTrail 네트워크 활동 이벤트를 정리했다. 이벤트 유형마다 갈리는 userIdentity.arn 지원 범위와 조건 평가 규칙도 비교한다.
시크릿 관리 정리
쿠버네티스 시크릿 관리 3유형인 Sealed Secrets, External Secrets Operator, Vault의 동작 원리를 비교했다. 상황별로 무엇을 골라야 하는지 적용 사례와 함께 정리한다.
Vault 동적 시크릿 실습
Vault와 PostgreSQL을 docker compose로 세워 TTL 2분짜리 동적 DB 계정을 발급해 봤다. 만료와 lease revoke로 계정이 자동 회수되는지 psql로 실측한 기록이다.