1. VPC 설계 트레짓 게이트
2. 보안장비 (DDOS -> ALB -> WAF -> IPS)
3. EKS(ArgoCD , istio, Falcon 클라우드 스트라이커)
4. 접근제어 (OS, DB)
5. 암호화 구간
6. 로그 백업
7. ci/cd 이미지 스캔
'시스템' 카테고리의 다른 글
| CVE-2026-0300 취약점은 PAN-OS의 GlobalProtect 인증 포털 (0) | 2026.05.09 |
|---|---|
| 차세대 가성비 인프라: Cloudflare + Karpenter + Valkey + ARM (0) | 2026.04.16 |
| ubuntu postgresql 사용법 계정생성 (0) | 2024.04.16 |
| github runner group (0) | 2024.02.02 |
| Forigate 방화벽 Syslog 백업 (0) | 2023.07.21 |
iesay