Eraser's StudyLog

AI 시대의 학습: 생산성과 깊이 사이에서

2026년 04월 11일 · 8 분 소요

AI 도구로 생산성은 올려야 하는데, 학습에 오랜 시간이 걸리는 사람이 워크플로우를 만들어 보며 느낀 고민의 기록.

2026년 04월 10일 · 10 분 소요

320달러 회고 이후, 프롬프트 습관을 추적하고 개선하기 위해 시도한 것들과 그 결과를 기록한다.

2026년 04월 02일 · 29 분 소요

Access Entry 확인, SubjectAccessReview, 새 IAM Role 생성과 권한 테스트를 통해 매핑과 인가 과정을 직접 확인해 보자.

2026년 04월 02일 · 18 분 소요

인증 완료 후 인가를 위해 IAM identity를 K8s username/group으로 변환하는 브릿지 단계에 대해 정리해 보자.

2026년 04월 02일 · 14 분 소요

사용자(IAM) → K8s API 인증 과정을 단계별로 실습하며, 토큰 생성부터 STS 검증까지의 전 과정을 직접 확인해 보자.

2026년 04월 02일 · 5 분 소요

사용자(IAM)가 kubectl로 EKS API 서버에 접근할 때 인증되고 인가되기까지의 전 과정을 단계별로 따라가 보자.

2026년 04월 02일 · 9 분 소요

4주차 인증/인가 실습을 위한 EKS 환경을 배포해 보자.

2026년 04월 02일 · 7 분 소요

K8S RBAC에서 의도치 않은 권한 상승이 발생할 수 있는 경로를 정리하고, 안전한 설계 원칙을 살펴보자.

2026년 04월 02일 · 8 분 소요

K8s가 직접 관리하는 non-human identity인 Service Account의 개념과 토큰 생명주기를 정리해 보자.

2026년 04월 02일 · 8 분 소요

K8S API 서버로 들어오는 모든 요청이 거치는 파이프라인을 TLS, 인증, 인가, Admission Control까지 정리해 보자.

2026년 04월 02일 · 9 분 소요

EKS에서 두 인증 체계(K8s와 AWS IAM)가 만나면서 생기는 근본 문제와 세 가지 인증 흐름을 정리해 보자.

2026년 03월 19일 · 12 분 소요

VPC CNI 환경에서 파드가 인터넷과 통신할 때 SNAT이 어떻게 동작하는지 tcpdump와 iptables로 확인해보자.