Aws on Joonlog

Terraform으로 AWS 리소스를 컨트롤하기 위한 세팅

Mon, 25 Aug 2025 09:00:00 +0900

Terrafrom으로 AWS를 컨트롤하기 위한 사전 작업

Terraform 설치

1
2
3


sudo yum install -y yum-utils shadow-utils
sudo yum-config-manager --add-repo https://rpm.releases.hashicorp.com/AmazonLinux/hashicorp.repo
sudo yum -y install terraform

awscli 설치

1
2
3


curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install

Terraform, AWS 환경 설정

terraform 자동완성, alias 설정
aws 자동완성 설정
사전 발급한 aws access key 설정

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


cat << EOF >> ~/.bashrc
complete -C '/usr/local/bin/aws_completer' aws
complete -C /usr/bin/terraform terraform
complete -C /usr/bin/terraform tf

alias tf='terraform'
alias tfap='tf apply --auto-approve'

export AWS_<ACCESS_KEY_ID>=<ACCESS_KEY_ID>
export AWS_<SECRET_ACCESS_KEY>=<SECRET_ACCESS_KEY>
export AWS_DEFAULT_REGION=ap-northeast-2
EOF
. ~/.bashrc

AWS 자원에 핵폭탄 날리기 (AWS Nuke)

Fri, 20 Jun 2025 09:00:00 +0900

계정 내 전체 자원 삭제 시 AWS 콘솔에서 일일이 삭제하지 않고도 명령어 만으로 전체 삭제 가능

1. AWS CLI 설치

설치 (Rocky Linux 8.1 기준)

1
2
3
4
5
6


dnf install -y unzip
curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
./aws/install

aws --version

2. 인증 설정: 루트 계정 키 생성 및 CLI 등록

루트 계정으로 AWS 콘솔 로그인 후 키 생성

보안 자격 증명 페이지 접속
Access Key 생성
키값 저장 (Secret Key는 재확인 불가)

액세스 키 등록

1
2
3
4
5


aws configure --profile default
# Access Key ID: [입력]
# Secret Access Key: [입력]
# Region: ap-northeast-2
# Output: json

3. 계정 ID 및 인증 확인

1
2


aws sts get-caller-identity --profile default
# 결과의 "Account" → 계정 ID 확인 (예: 934697152199)

4. Go 설치 및 `aws-nuke` 빌드

1

dnf remove -y golang

환경변수 설정

1
2
3


echo 'export PATH=/usr/local/go/bin:$PATH' >> ~/.bashrc
source ~/.bashrc
go version # → go1.24.3

aws-nuke clone + build

1
2
3


git clone https://github.com/rebuy-de/aws-nuke.git
cd aws-nuke
make build

실행 파일 위치

1
2


./dist/aws-nuke # 여기에 실행 파일 생성됨
cp ./dist/aws-nuke /usr/local/bin/

5. 계정 alias 설정 (필수)

CLI로 설정 가능

alias는 중복되면 생성 실패하니 유니크하게 생성

1

aws iam create-account-alias --account-alias delete-<계정ID>

6. `nuke-config.yaml` 작성

해당 설정은 전체 삭제 yaml
- 삭제하고 싶은 자원 지정해서 사용 가능

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


regions:
 - global
 - us-east-1
 - us-west-1
 - ap-northeast-2
 - ap-southeast-2
 - ap-northeast-1
 - eu-west-1
 - eu-central-1

account-blocklist:
 - "000000000000" # 더미 ID, 필수

accounts:
 "계정ID 여기 입력":
 filters: {}

7. 삭제 실행

1

aws-nuke -c nuke-config.yaml --profile default --no-dry-run

❗ 중간에:

Enter account alias to continue: → delete-934697152199 입력

일부 자원은 한 번에 안 지워질 수 있음 → 반복 실행하면 정리 완료

❗❗❗ 주의 ❗❗❗

EC2, ELB, RDS 등 리소스 삭제 방지 기능이 걸려 있는 경우, aws-nuke는 어떠한 경우에도 해당 자원을 삭제할 수 없음

AWS-SAA C03 후기

Wed, 01 Jan 2025 09:00:00 +0900

AWS도 본지가 1년이 넘었는데 이제야 후기를 남긴다.

AWS-SAA는 쉽게 땄던 걸로 기억한다.

사실 공부해야할 게 정말 많은 시험이지만 자격증 취득 자체가 목적이었기 때문에 udemy 강의(https://www.udemy.com/course/best-aws-certified-solutions-architect-associate/?couponCode=KEEPLEARNING) 1회독 하고 바로 문제풀이만 계속했다.

가장 좋은 건 실제로 구축해보고 느낀 점을 찾아보는 걸 테지만 범위가 정말 넓다. 대학생 입장에서 크레딧 없이 AWS 서비스들을 사용하는 건 좀 부담스러웠고, 클라우드에 대해 처음 하는 공부였기 때문에 일단 이론적으로만 공부하고 나중에 프로젝트를 하면서 깊게 공부하기로 했다.

문제풀이만으로 가능한 이유는 당연히 같은 유형의 문제가 계속 나오기 때문이다. 체감상 한 7-80%는 문제가 거의 동일하고 나머지 10% 정도만 처음 보는 유형이었다.

문제는 Examtopics에 있는 AWS-SAA 문제를 4회독 정도 한 것 같다.

여기가 좋은 이유는 문제 밑에 사람들이 자기가 맞다고 생각하는 답을 가지고 토론하는 댓글이 달리는데, 이것 덕분에 어떤 과정을 통해 답이 도출되는지 이해 할 수 있다. 또 사이트에서 체크한 정답 밑에 이렇게 사람들이 댓글로 기입한 답을 퍼센티지로 보여준다.

단점은 답이 틀린 문제가 정말 많다. 틀렸다면 사람들이 기입한 답을 보고 정확한 답을 알 수 있지만 이건 퍼센티지로 나타나기 때문에 예를 들어 3번(55%) 이렇게 나오면 돌아버릴 것 같다. 이런 문제가 있다면 댓글 토론을 전부 확인하고 정확한 답을 찾아야 한다. 요즘은 GPT가 있으니 별로 문제가 안될 것 같기도?

비용은 15만원 정도였는데 aws associate chanllenge를 신청해서 50% 할인을 받았던 걸로 기억한다.

자격증 유효 기간은 3년이다.