MariaDB 운영 계정 최소 권한 설계 — root 대신 역할·호스트 제한·TLS 강제하기
도입 최소 권한은 GRANT 문장을 작성하는 것으로 끝나지 않는다. 애플리케이션이 필요한 작업은 성공하고, 스키마 변경·계정 관리·시스템 테이블 조회는 실패하는지 실제 계정으로 확인해야 한다. 아래 SQL은 M...
검색
권한 검색 결과: 28개
-
-
Fetch 요청이 멈추지 않게 만들기 — AbortSignal.timeout·사용자 취소·안전한 재시도
도입 fetch()는 HTTP 500에서 자동으로 예외를 던지지 않으며, 업무에 맞는 제한 시간도 대신 정해주지 않는다. 사용자는 이미 화면을 떠났는데 요청이 계속되거나, 실패한 POST가 재시도되어 중복 결제...
-
MariaDB 10.11 데이터베이스를 새 서버로 옮기기 — mariadb-dump·복원·무결성 검증
도입 덤프 명령의 성공은 마이그레이션 완료가 아니다. 구조, 데이터, 루틴·이벤트, 문자셋과 애플리케이션 동작이 대상에서 검증되어야 한다. 이 글은 InnoDB 데이터베이스 하나를 새 서버로 옮기는 절차와 각 ...
-
AWS EC2 인스턴스의 구성 요소와 실무 운영 기준
도입 웹 서비스를 직접 운영하려면 애플리케이션이 실행될 컴퓨터가 필요하다. 물리 서버를 구매하면 초기 비용과 설치 시간이 발생하고, 트래픽 변화에 맞춰 용량을 조정하기도 어렵다. Amazon Elasti...
-
로그 레벨 설계 기준 정리 (INFO / WARN / ERROR)
도입 로그를 많이 남긴다고 운영이 쉬워지는 것은 아니다. 중요한 것은 상황에 맞는 로그 레벨을 일관되게 남기는 것이다. 로그 레벨이 섞이면 장애 상황에서 원인을 찾기 어렵다. INFO, WARN, ERRO...
-
개발 AI 도구를 기능 이름보다 권한으로 분류하기 — 채팅·IDE·에이전트 선정표
개발 AI 시장을 회사와 제품 이름으로 정리하면 출시와 개편 때마다 표를 다시 써야 한다. 실제 도입에 더 중요한 기준은 도구가 어떤 문맥을 읽고, 무엇을 수정하며, 어디까지 실행할 수 있는가다. 같은 제품도 사용하...
-
PHP 개발에서 AI 결과를 어디까지 사용할까 — 작업 위험도별 검증 게이트
AI로 코드 초안을 빠르게 만드는 것과 안전하게 배포하는 것은 다른 문제다. 같은 코드 생성이라도 README 문구 수정과 인증 로직 변경의 위험은 같지 않다. 따라서 “AI를 사용했는가”보다 작업의 영향도에 맞는 ...
-
AWS Well-Architected로 소규모 EC2 서비스를 점검하기 — 발견 사항을 개선 작업으로 바꾸는 표
AWS Well-Architected Framework의 여섯 원칙을 정의하는 것만으로 시스템은 바뀌지 않는다. 목적은 현재 구성의 위험과 의사결정 근거를 찾아 우선순위가 있는 개선 작업으로 만드는 것이다. 이 글은...
-
REST API 설계 원칙 정리 — 일관된 자원 중심 구조를 만드는 기준
REST API는 단순히 URL을 만드는 방식이 아니라, 자원(Resource)을 중심으로 시스템을 표현하는 설계 방식이다. 기능 중심으로 즉흥적으로 만들기 시작하면 엔드포인트 규칙이 흐트러지고, 유지보수 비용이 ...
-
PHP 서비스에서 AI API 품질을 평가하는 방법 — 정답셋·채점·회귀 테스트
PHP 서비스에서 외부 AI API를 사용할 때 모델의 학습 방식을 넓게 설명하는 것보다 중요한 것은 현재 기능이 요구사항을 만족하는지 반복해서 평가하는 일이다. 모델과 프롬프트가 바뀌면 같은 입력의 결과도 달라질 ...