기술 블로그

게시된 모든 기술 글입니다.

• SSH Key는 이제 그만: Session Manager로 Bastion 없는 보안 접속 환경 구축

  30 Jan, 2026

  AmazonSSMManagedInstanceCore 정책 하나로 SSH 키와 22번 포트, Bastion Host 없이 EC2에 안전하게 접속하는 방법과 정책 내부 권한 구조 해설.

• 서버 접속의 진화: Bastion Host에서 AWS SSM까지

  30 Jan, 2026

  1세대 Bastion 키 저장, 2세대 SSH Agent Forwarding을 거쳐 3세대 AWS SSM까지 — 서버 접속 방식의 변천사와 SSM 기반 접속의 구현 가이드(Terraform 포함).

• 169.254.169.254의 정체: Link-Local Address

  30 Jan, 2026

  모든 EC2에서 똑같이 동작하는 메타데이터 주소 169.254.169.254의 원리(Link-Local)와, SSRF 공격을 막는 IMDSv2 강제 설정·검증 방법을 정리한다.