SRD? Scalable Reliable Datagram
SRD 관련 논문은 일단 https://ieeexplore.ieee.org/document/9167399 요기 있다. A Cloud-Optimized Transport Protocol for Elastic and Scalable HPC Amazon Web Services (AWS) took a fresh look at the network to provide consistently low latency required for supercomputing applications, while keeping the benefits of public cloud: scalability, elastic on-demand capacity, cost effectiveness, and fast adopt ieeexplor..
퍼옴 https://news.hada.io/topic?id=7030 여기에 조금 수정함 Lambda 요금 동작 방식 : 동작 시간 + 호출 횟수 이른 최적화 피하기 → 실제로 필요한 것 이상의 메모리 할당 방지 람다 함수의 적정 크기 찾기 : aws-lambda-power-tuning ARM 아키텍처로 전환 34% 가성비 향상 34% 가성비 향상(2022버전) Golang 의 경우 1.18 버전 이후로 빌드해야? 20% 성능향상 Provisioned Concurrency 활용하기 → 실행시간 밀리초당 70% 저렴
NUMA와 Graviton2 프로세서의 관계?
동급 대비 40% 빠르다는 AWS 그라비톤2 프로세서 (동급 기준은 코어 개수)를 살펴보았다. 64개 ARM N1 프로세서를 박아버린 그라비톤2! 링크에 그림을 보면 대충 상상이 간다. https://www.nextplatform.com/2021/03/17/can-graviton-win-a-three-way-compute-race-at-aws/ Can Graviton Win A Three-Way Compute Race At AWS? One of the main tenets of the hyperscalers and cloud builders is that they buy what they can and they only build what they must. And if they are building ..
AWS 에서 GDPR, ISMS 규정 준수 증명서 요청은 어떻게?
AWSKRUG 슬랙에서 질의응답 중에서 유용한 내용을 수정 보강해서 올려봅니다. Q. 제가 지금 AWS X 리전에 EC2와 개인정보가 있는 데이터들을 저장하고 있는데, 이 데이터들이 X 리전에만 저장되어 있다고 증명할 수 있는 방법이 있을까요? 문서상으로. A. AWS는 규정을 따른다고 알고 있고, 대략 이런 내용들이 나왔다. 특히, 보면 EU 사례를 보면, '데이터 주권 항목에 EU 리전에 고객 데이터를 저장하도록 선택할 수 있다' 언급되어 있다. 일부 금융권이나 마이데이터 준비하는 등의 높은 컴플라이언스를 요구하는 곳에서는 데이터가 한국 리전에만 있다는 증거?로 공인된 문서를 발급해주기도 합니다. 보통 ISMS 등과 같은 인증서는 고객 영역에서 직접 확인하실 수 있어서, https://console...
dnsConfig.ndots 최적화
AWSKRUG 슬랙에서 질의응답 중에서 유용한 내용을 수정 보강해서 올려봅니다. Q: 혹시 EKS 클러스터를 조금 오래전에 만든 분들이 계시면, CoreDNS Deployment 의 podAntiAffinity (topologyKey: kubernetes.io/hostname) 가 있나 살펴보셔요.API 서버에서 UnknownHostException 이 떨어져서 살펴보던 중에 Node 의 NIC 가 패킷 하드리밋이 있어 CoreDNS 팟이 한 Node 에 두 개 이상 배포되면 문제가 생길 수 있는데, https://aws.amazon.com/ko/premiumsupport/knowledge-center/eks-dns-failure/ 오래전에 만든 EKS CoreDNS Deployment 에는 해당 설정이..
wrong aws-auth - (Forbidden): pods is forbidden
AWSKRUG 슬랙에서 질의응답 중에서 유용한 내용을 수정 보강해서 올려봅니다. TL;DR - EKS 의 인증 설정인 aws-auth 을 잘못 구성해서, Forbidden 에러 발생하면 어떻게 하지? - 다시 셋업한다. - AWS support 요청하고 손 빨고 있는다. - 개구멍을 찾아서, 고쳐본다. aws-auth 는 Amazon EKS에는 인증 정보를 구성하는 configmap 이다. 근데 이걸 잘못 설정하면 클러스터를 조작할 수 없는 문제를 겪을 수 있다. 이 때문에 원성이 많은 것 같다. 고쳐주시겠지. ^^; 원래 문제는 이렇다. eks 업그레이드 후 k8s api 인증 문제를 겪고 있는데요. 관련해서 해결방안을 고민해보신 분 계실까요? eks, kubectl cli -> 업그레이드, aws-i..