images - 로컬에 저장된 도커 이미지 목록 확인 - 구조: docker images pull - 도커 이미지를 로컬 환경으로 다운로드 - 구조: docker pull [image_name] build - Dockerfile 에서 지정한 내용을 기반으로 이미지 빌드 - 구조: docker build [path/dockerfile_name] rmi - 로컬에서 도커 이미지 삭제 - 구조: docker rmi [option] [image_name] create - 지정한 이미지 기반으로 컨테이너 생성(생성만 하고 동작x) - 구조: docker create --name [container_name] [image_name] start - 이미 생성된 컨테이너 실행 - 구조: docker start [con..
Site-to-Site VPN 연결 작업 순서 1) 고객 게이트웨이 생성 - 온프레미스 측 고객 게이트웨이 정의(퍼블릭 IP) 2-1) 가상 프라이빗 게이트웨이 생성 - 가상 프라이빗 게이트웨이(Virtual Private Gateway, VGW) - 이름과 연결할 VPC 정의 2-2) Transit Gateway 생성 - 전송 게이트웨이(Transit Gateway, TGW) > VPC와 온프레미스 네트워크를 상호 연결하는 데 사용할 수 있는 전송 허브 3) VPN 연결 생성 - 가상 프라이빗 게이트웨이 또는 Transit Gateway 중 선택 - 고객 게이트웨이 선택
S3 Bucket Policy - JSON 형식으로 이루어짐 - 버킷에 대해서만 권한 설정 가능(개별 객체는 불가) - JSON을 통해 세분화된 권한 설정 가능 { "Version": "2023-03-09", //버킷 정책의 문법이 언제를 기준으로 사용하는지 "Id": "PutObjPolicy", //버킷 정책의 고유 아이디, 자동으로 부여되는 경우 많음 "Statement": [ { "Sid": "Statement1", //각 statement의 고유 아이디 "Effect": "Allow", //버킷에 대한 명령을 allow하거나 deny하는 것 "Principal": {"AWS": "적용대상 ARN"}, //버킷 정책의 적용대상 "Action": [ "s3:GetObject", "s3:ListBuck..