Cloud by Yeon

1. 들어가며: 하나의 EKS, 세 개의 에이전트서울 리전에는 devops-agent-test라는 EKS 클러스터가 있습니다. 이 클러스터에 AWS DevOps Agent와 AWS Security Agent를 붙여 운영·보안 관점을 자동화해 왔고, 이번 글은 세 번째 축인 비용 관점을 다루려고 합니다. AWS FinOps Agent는 2026년 6월 퍼블릭 프리뷰로 공개된 Amazon Bedrock 기반 비용 분석 에이전트입니다. 프리뷰 기간에는 us-east-1(버지니아)에서만 생성할 수 있는데, 그럼에도 서울 리전의 EKS 비용을 그대로 분석할 수 있었습니다. 실제로 만들어 자연어로 질의해보니 월 누적(MTD) 비교의 함정을 스스로 인지해 일평균으로 환산하고 결과를 Slack으로 배포하는 등 기대 이..

AWS Ambassador/Tech Notes 2026. 9. 10. 10:10

들어가며: 침투 테스트, 사람 대신 AI가 하면 얼마나 걸릴까침투 테스트는 보안 전문가가 Burp Suite 같은 도구를 들고 수동으로 공격 시나리오를 짜는, 수일에서 수주가 걸리고 건당 수천만 원이 드는 작업이었습니다. AWS Security Agent는 이걸 AI에게 맡깁니다. 코드를 던져주면 정적으로 취약점을 찾고, 그중 실제로 뚫리는지 서버를 직접 공격해서 검증합니다. 궁금한 게 두 가지였습니다.첫째, 실제로 얼마나 걸리고 얼마나 정확한가.둘째, AWS Security Agent가 2026년 8월 현재 서울 리전(ap-northeast-2)을 지원하지 않는데, 그럼 서울 워크로드는 아예 쓸 수 없는 건가. 버지니아에 Agent Space를 만들고 서울 EKS 위의 테스트 앱을 대상으로 코드 리뷰와..

AWS Ambassador/Tech Notes 2026. 8. 31. 17:24

들어가며: 서울에 없는 서비스를, 서울 워크로드에 어떻게 붙일까AWS DevOps Agent는 2026년 8월 현재 서울 리전을 지원하지 않습니다. 워크로드를 해외 리전으로 옮길 수는 없으니, 질문은 하나로 좁혀집니다 [서울 EKS를, 서울에 없는 서비스에 어떻게 연결할 것인가]이를 해결하기 위해서 버지니아에 Agent Space를 만들고 크로스 리전으로 서울 EKS의 관측 데이터를 읽어오도록 구성한 다음, 실제로 장애를 발생시켜 에이전트가 원인을 찾아내고 Slack으로 결과를 전달하는 과정까지 확인했습니다. kubectl describe와 로그를 뒤져가며 원인을 찾는 데 한두 시간씩 걸리던 조사를, 이 구조에서는 2~3분 만에 끝냈습니다.1. AWS DevOps Agent란?DevOps Agent는 A..

AWS Ambassador/Tech Notes 2026. 8. 12. 19:26