티스토리

노오력을해라

검색하기

블로그 홈

노오력을해라

isn-t.tistory.com/m

노오오오오오력을해라

구독자: 13

방명록 방문하기

주요 글 목록

궁금해서 야매로 살펴본 쿠버네티스 인증/인가 쿠버네티스는 User가 없다인증 : 누구인가?인가 : 뭘할건가?일반적으로 '누구?'라 함은 User를 뜻함.쿠버네티스에는 User가 없음. 사용자를 다루는 객체가 없다는 말.DB에 ID/PW 저장해놓고 읽어오는 일반 웹서비스와 달리, 쿠버네티스 클러스터는 클라이언트의 사용자 정보를 들고 있지 않는다.그럼 어떻게 '누구'를 인증하나요?인증서로.쿠버네티스가 인증서 들고 요청한 놈들은 쿠버네티스 API에 접근이 가능하며, 인증서에 있는 subject필드에 있는 값으로 사용자 이름을 결정함.이게 뭐가 좋냐?호환성 .쿠버네티스의 사용자 관리 방식에 종속될 필요가 없어짐.공개키 기반 인증 방식(PKI, Public Key Infrastructure)의 국제 표준인 X.509를 사용해서 인증한다?X.509를 준수해서.. 공감수 2 댓글수 3 2025. 2. 10.
재귀(recursive) 파이썬 초정독 스터디 - 코딩테스트 합격자되기 파이썬 편 도서를 참고하여 작성된 글입니다.재귀 함수자기 자신을 호출(recursive call)하는 방법문제를 반복적이고, 작은 단위로 분해햐여 처리더이상 분해할 수 없는 base condition에 도달하면 호출을 종료재귀 함수를 사용하는 이유같은 논리를 작은 단위로 반복하여 해결 가능한 경우, 복잡한 문제를 단순화 하여 해결할 수 있음특히 트리 구조의 논리를 처리하고자 할 때 유용함코드를 간결하게 작성할 수 있음재귀 함수 사용시 주의할 점모든 함수는 호출시 메모리를 차지하며, 컴퓨터의 메모리는 한정적이므로 recursion depth 또한 제한적임따라서 반드시 base condition이 필요함함수 호출 스택재귀 함수는 호출될 때마다 함수의 매개변수, .. 공감수 6 댓글수 3 2024. 9. 15.
스택(stack) ADT(Abstract Data Type)인터페이스만 있고 실제로 구현은 되지 않은 자료형연산시 해야 할 동작과, 상태가 가지고 있어야 할 값을 정의하지만 세부 구현은 되어있지 않음.언어에 따라 표준 라이브러리에서 스택을 제공하기도, 안하기도 함스택의 ADT구분정의설명연산boolean isFull()스택에 들어있는 데이터 개수가 maxsize인지 확인 -> true/false연산boolean isEmpty()스택에 데이터가 하나도 없는지 확인 -> true/false연산void push(ItemType item)스택에 데이터를 푸시연산ItemType pop()마지막으로 푸시한 데이터를 팝하고, 리턴. 최초 위치가 0이므로 데이터가 없으면 -1로 표현.상태int top스택에서 마지막으로 푸시된 데이터의 위.. 공감수 4 댓글수 2 2024. 9. 7.
배열 * 파이썬 초정독 스터디 - 코딩테스트 합격자되기 파이썬 편 도서를 참고하여 작성된 글입니다.배열과 리스트배열 내 데이터에 한 번에 접근할 수 있으니, 위치를 아는 경우 빠르게 탐색할 수 있음. 이와 같은 방식을 임의 접근 이라 하며, O(1)배열과 리스트는 정확히는 다르지만 파이썬의 리스트는 타 언어의 배열 기능을 그대로 활용하면서 크기도 가변적이며 여러 함수를 제공하므로 편의성이 좋음배열은 요소가 모두 동일한 타입으로 이루어져 있지만, 파이썬의 리스트는 여러 타입의 요소로 구성되어 유연함/효율성에 차이가 있음.리스트 컴프리헨션리스트 내부에 코드를 작성하는 방법for 문의 반복변수는 for문 앞에 표기하고, 리스트에 최종적으로 들어가는 값의 기준이 됨.나머지 모든 표현은 for문 뒤에 표기ex)numb.. 공감수 4 댓글수 8 2024. 9. 1.
데이터 타입, 앱실론, 함수, 람다표현식 * 파이썬 초정독 스터디 - 코딩테스트 합격자되기 파이썬 편 도서를 참고하여 작성된 글입니다.고정소수점과 부동소수점의 차이고정소수점 (Fixed-Point): 소수점의 위치가 숫자의 특정 자리에 고정되어 있는 형태로 우리가 일반적으로 표현하는 방식이다. 실수 123.45는 형식에서 소수점이 항상 소수점 아래 두 자리로 고정되어 있는 경우를 나타낸다.부동소수점 (Floating-Point): 숫자의 크기에 따라 소수점의 위치가 변할 수 있다는 의미인데, 예를 들어, 실수 123.45는 1.2345×10^2 로 표현하거나, 0.12345x10^3으로 표현할 수 있음. 같은 수를 의미하지만 소수점의 위치가 떠서 돌아나닐 수 있기 때문에 "부동소수점"이라고 함.앱실론컴퓨터는 이진법을 이용하여 수를 표현하는.. 공감수 1 댓글수 0 2024. 8. 24.
시간 복잡도와 빅오 표기법 *파이썬 초정독 스터디 - 코딩테스트 합격자되기 파이썬 편 도서를 참고하여 작성된 글입니다.시간 복잡도란?알고리즘의 성능을 나타내는 지표입력크기 에 대한 연산 횟수의 상한을 의미낮을수록 좋으며, 빠른 속도로 연산할 수 있음수행 시간을 측정하는 방법절대 시간 측정말 그대로 실제 수행한 시간을 측정함이 방법은 실행 환경에 따른 영향을 받게 됨시간 복잡도 측정시간복잡도는 알고리즘이 시작한 순간부터 결괏값이 나올 때 까지의 연산횟수를 나타냄배열을 앞에서부터 하나씩 검사하면 최선의 연산 횟수는 1번, 최악은 배열의 요소 n회만큼임.그러나 이와 같이 특정한 입력 크기에 따른 횟수로 시간 복잡도를 논하는 것은 특정 상황에 대한 것이므로 무의미함배열의 크기가 1이면 best case와 worst case가 같아지는 상.. 공감수 0 댓글수 0 2024. 8. 17.
[5주차-2] EC2 Instance Metadata와 IRSA *본 게시글의 내용은 개인 학습내용과 더불어 가시다님의 노션 페이지와 스터디 자료인 '24단계 실습으로 정복하는 쿠버네티스 도서' 를 기반으로 작성하였습니다. EC2 meta data IMDSv2(Instance Meta Data Service) EC2 인스턴스에서 인스턴스의 메타데이터를 검색할 수 있도록 하는 서비스이다. 일반적으로는 인스턴스에서 실행중인 애플리케이션이 AWS에서 제공하는 인스턴스의 메타 데이터에 접근해야 할 때 사용된다. EC2 인스턴스 메타데이터는 EC2 인스턴스의 IP, 보안그룹, IAM 롤 등 인스턴스 전반에 대한 정보를 담고 있는데, IMDSv2에 의해 암호화 및 권한에 대한 검증을 거치기 때문에 인증된 EC2 인스턴스만 IMDSv2를 통해 인스턴스 메타데이터에 접근할 수 있다.. 공감수 0 댓글수 0 2023. 4. 9.
[5주차-1] 쿠버네티스 클러스터에 Polaris 적용하기 *본 게시글의 내용은 개인 학습내용과 더불어 가시다님의 노션 페이지와 스터디 자료인 '24단계 실습으로 정복하는 쿠버네티스 도서' 를 기반으로 작성하였습니다. Polaris 쿠버네티스 클러스터의 구성과 보안 상태를 분석하여 보안 취약점과 성능 이슈에 대한 식별 및 평가하는 오픈소스 도구이다. 다양한 룰셋을 지원하며, 룰셋을 커스터마이징 하여 평가 항목에 추가하는 방식도 가능하다. 분석한 보안 상태와 성능 이슈를 시각화한 자료를 함께 제공하기 때문에 관리자가 보완이 필요한 부분을 가시적으로 확인하는데 도움을 주는 툴이다. 폴라리스는 3가지 모드로 실행 가능하다. Dashboard : 코드로 정의한 정책(policy as code)을 따라 쿠버네티스 리소스의 유효성을 검증하고, 어떤 보완 작업이 필요한지 보.. 공감수 0 댓글수 0 2023. 4. 8.
[보완] 쿠버네티스 스토리지와 CSI Driver *본 게시글의 내용은 개인 학습내용과 더불어 가시다님의 노션 페이지와 스터디 자료인 '24단계 실습으로 정복하는 쿠버네티스 도서' 를 기반으로 작성하였습니다. Stateful vs Stateless Stateful 애플리케이션은 상태(State)가 있다. 애플리케이션 실행에 필요한 데이터를 로컬 또는 외부 스토리지에 저장한다. 예를 들어, DB 서버0는 데이터를 스토리지에 저장하고, 이전에 처리한 요청에 대한 상태 정보를 가지고 있어야 한다. 이러한 Stateful 애플리케이션에는 "순서"가 있고, "이전 상태"에 따라 어떤 동작을 할 지 결정된다. 반면, Stateless 애플리케이션은 상태에 의존하지 않는다. 애플리케이션 실행에 필요한 모든 데이터를 어딘가에 저장했다가 불러오는 것이 아니라, 매 Re.. 공감수 0 댓글수 0 2023. 4. 8.
[보완] kubernetes 워커노드를 spot instance로 구성하기(Node Termination Handler) *본 게시글의 내용은 개인 학습내용과 더불어 가시다님의 노션 페이지와 스터디 자료인 '24단계 실습으로 정복하는 쿠버네티스 도서' 를 기반으로 작성하였습니다. "노드를 spot instance로 띄우면 더 저렴하지 않을까?" 지난 1주차에서 Kops를 처음 다루어 보면서 몇 가지 의문을 가지게 되었습니다. 이와 관련하여 이번에는 kOps 환경에서 노드를 스팟 인스턴스로 띄우는 방법에 대해 알아보겠습니다. kOps를 spot instance로 구동할 수 있을까? 워커노드를 spot 인스턴스로 변경하기 Node Termination Handler는 kOPs 클러스터의 매니페스트를 수정하여 적용할 수 있다. $ kops edit cluster --name ${KOPS_CLUSTER_NAME} AWS 블로그에서.. 공감수 0 댓글수 1 2023. 4. 2.
[4주차] 쿠버네티스 모니터링 *본 게시글의 내용은 가시다님의 노션 페이지와 스터디 자료인 '24단계 실습으로 정복하는 쿠버네티스 도서' 를 기반으로 작성하였습니다. Metric server와 cAdvisor cAdvisor 구글이 만든 오픈소스 컨테이너 모니터링/시각화 솔루션이다. 컨테이너별 실시간 리소스 사용량을 컨테이너 런타임으로부터 전달받아 대시보드에 보여주며, 처리결과를 kubelet으로도 넘겨준다. 독립적인 이미지로도 지원하고 있으며 쿠버네티스 환경이 아니더라도 사용할 수는 있지만 쿠버네티스 환경에서는 kubelet에 포함되어 데몬 형태로 동작하며 kubelet과 매우 긴밀히 연계한다. cAdvisor 컨테이너를 실행할 때 도커 데몬의 정보를 가져올 수 있는 호스트의 path를 cAdvisor 컨테이너 볼륨으로 마운트하기 .. 공감수 0 댓글수 0 2023. 4. 2.
[3주차] GitOps와 ArgoCD *본 게시글의 내용은 가시다님의 노션 페이지와 스터디 자료인 '24단계 실습으로 정복하는 쿠버네티스 도서' 를 기반으로 작성하였습니다. 개요 ArgoCD나 k8s의 CI/CD 파이프라인 구축은 다양한 방법으로 여러 번 핸즈온 해 보았으므로(AWS CodeSeries, Harbor-Jenkins-ArgoCD, GitHub Action 등), 실습 내용보다는 사용하면서 추상적임에도 당연하게 받아들여왔던 GitOps의 개념과 ArgoCD에 대하여 보다 명확하게 정리해보고자 한다. GitOps GitOps란? 깃옵스는 프로젝트에 DevOps를 적용하기 위한 여러 컨셉 중 하나로, 클라우드 네이티브 애플리케이션의 지속적 배포(Continuous Deployment, CD)를 위한 방법이다. '개발과 운영의 경계를.. 공감수 0 댓글수 0 2023. 3. 26.
[2주차] VPC CNI와 LoadBalancer Controller *본 게시글의 내용은 가시다님의 노션 페이지와 스터디 자료인 '24단계 실습으로 정복하는 쿠버네티스 도서' 를 기반으로 작성하였습니다. AWS VPC CNI ) AWS 환경에서 동작하는 Kops나 EKS를 위한 CNI 온프레미스에 k8s를 구성하면 노드(호스트)의 네트워크 대역과 파드의 네트워크 대역이 다르다. AWS VPC CNI는 노드와 파드가 같은 네트워크 대역을 사용하며, 각 파드에 eni가 연결되어 독립적인 IP를 할당받아 사용할 수 있다. 단, 파드의 개수가 많아지면 많아질수록 각 서브넷에서 가용한 IP의 수가 그만큼 소모되고, 노드의 역할을 하는 EC2가 가질 수 있는 ENI당 Secondary IP의 리밋도 있기 때문에 사전에 고려가 필요하다. 단, Kops는 아직 PodSecurityGr.. 공감수 0 댓글수 1 2023. 3. 19.
[1주차]Kops 를 이용하여 AWS에 쿠버네티스 클러스터 구축하기 *본 게시글의 내용은 가시다님의 노션 페이지와 스터디 자료인 '24단계 실습으로 정복하는 쿠버네티스 도서' 를 기반으로 작성하였습니다. KOPS란 AWS에서 쿠버네티스를 사용한다 함은 곧 EKS를 떠올리는 것이 일반적인 선택지라고 생각했는데 첫 회차부터 쿠버네티스 클러스터를 직접 구성하면서 이번 기회에 Kops를 처음 사용해보게 되었다. kubernetes 공식 문서에서도 배포 도구 3가지 중 하나로 소개하고 있으나 쿠버네티스를 처음 접할 때 kubespray를, CKA와 CKAD를 취득할 때 kubeadm을 사용해본 뒤로 Kops를 사용해 볼 기회가 마땅치 않았다. 모든 배포 툴을 섭렵할 필요를 느끼지 못했거니와, EKS가 클러스터 구성 과정에서 제공하는 강력한 편의성 덕분이기도 했는데, 마침 이번 스.. 공감수 0 댓글수 2 2023. 3. 12.
Github에서 Atlantis를 이용한 Terraform 협업 환경 구축하기(2) Intro Github에서 Atlantis를 이용한 Terraform 협업 환경 구축하기 1 지난 글에서는 Atlantis를 소개하고 PR 기반의 협업 환경을 구축하는 과정을 데모와 함께 소개했습니다. 이번 글에서는 Atlantis를 실제로 사용하며 보다 활용도를 높일 수 있는 내용을 몇 가지 공유해보려고 합니다. 워크플로 표준화 terraform ├── modules ├── script ├──init_service └── services └── microservice1 ├── dev ├── main.tf ├── staging └── prod ├──microservice2 ├──microservice3 ... (예시입니다) 테라폼을 이용한 관리 범위를 어디까지 가져갈 것인지에 따라 달라지겠지만, 저희 팀.. 공감수 0 댓글수 1 2022. 12. 11.
golang의 실수 계산(부동소수점 오차, 머신 엡실론) golang에서의 실수는 소수점을 찍거나 또는 지수 표기법 e / E를와 + / - 를 사용하여 소수점 위치를 지정합니다. 컴퓨터는 2진수를 사용하기 때문에 실수를 정확하게 표현할 수 없는데, 특히 무한 소수의 경우 2진수로 정확히 표현할 수 없고 아쉬운대로 근사값으로 표현해야 합니다. 따라서 아래와 같은 문제 상황이 발생할 수 있습니다. 1. 등호(==)로 비교 불가능 package main import ( "fmt" "math" ) func main() { //variables var ( a float64 = 9.9 ) const ( epsilon = 1e-14 ) a = a - 0.7 fmt.Println(a) //9.2000000000001 } 변수 a에 9.9를 할당하고 0.7을 빼면 9.2가 .. 공감수 0 댓글수 0 2022. 11. 13.
Github에서 Atlantis를 이용한 Terraform 협업 환경 구축하기 * 이 글은 CloudNet@ Terraform Study(T101)을 진행하며 학습한 내용을 바탕으로 작성하였습니다. Intro 업무 환경에 테라폼을 사용하면 할수록 늘 새로운 의문점들이 생겨나곤 했습니다. 현재로서도 강력한 기능을 제공하지만 아직 빠르게 발전하고 있는 오픈소스 IaC 도구인 만큼, 다양한 문제 상황을 해결하는 과정에서 '이게 정답이다!'라고 할 수 없으며 커뮤니티를 통해 다양한 사용 경험을 공유하고 나름대로의 방법으로 발전시켜 나가야 한다는 생각이 듭니다. 테라폼은 IaC(Infrastructure as Code) 도구입니다. 동작의 결과물이 인프라스트럭쳐일 뿐, 결국 테라폼 자체는 '코드'인 것인데, 그동안 테라폼을 '코드'로서 대하지 못했다는 생각이 들었습니다. 몇 가지 이유를 꼽.. 공감수 0 댓글수 0 2022. 11. 11.
Docker desktop을 이용하여 간단하게 kubernetes 환경 구성하기 Docker desktop을 이용하여 간단하게 kubernetes 환경 구성하기 재직 중에는 AWS 계정이 있어서 테스트용 EKS 서버를 올려놓고 사용했는데, 새로운 회사에 입사하기 전까지 istio 연습용으로 간단히 사용할 클러스터가 필요하던 차에 Docker desktop을 이용하여 매우 간단하게 쿠버네티스 클러스터를 구성할 수 있는 방법이 있어 포스팅하고자 한다. Docker desktop의 변화 3~4년 전에 docker를 처음 접했을 때는 Windows 에서 Docker Desktop을 이용하여 환경을 구축하고 처음으로 컨테이너를 사용했었다. 당시에는 여러가지 제약도 많았고, WSL도 2버전이 나오기 전인 데다가 쿠버네티스는 접해보기도 전이었던 것 같은데, Docker Desktop을 오랜만에 .. 공감수 0 댓글수 2 2022. 8. 20.
AWS EKS에 ArgoCD를 ALB로 연결하여 배포하기 ALB-ArgoCD on EKS EKS에 ArgoCD를 배포하고 CI/CD를 구현하는 과정에서 ArgoCD를 AWS ELB에 붙여서 HTTPS로 외부 접근 가능하도록 배포하고 싶었다. 그러나 제공되고 있는 yaml 템플릿은 CLB를 기준으로 되어있었으며, 인증서 설정도 되어있지 않아 HTTPS 로 연결할 수 없었다. 결국 사용자가 자기 환경에 맞게 커스텀해서 사용해야 하는데, 구글링해서 얻을 수 있는 use case들은 모두 제각기 다른 환경에 맞추어 커스텀하고 있기에 즉각 적용하기가 어려웠다. 잘못된 정보들.. 많은 블로그에서 Service Type을 LoadBalancer로 지정하고 적절한 annotation을 주면 alb로 올릴 수 있다고 설명하고 있다. 또는 NodePort 타입을 지정한다던가.... 공감수 0 댓글수 0 2022. 3. 26.
Istio란?(Istio, Envoy, Kiali) Istio란? 서비스 메시(Service Mesh)가 MSA 환경에서 요구되면서 이를 구현하기 위한 수단으로 서비스 메시 구성을 돕는 도구들이 떠오르기 시작했으며, istio는 쿠버네티스 기반의 운영 환경을 가지고 있으면서 규모가 확장되어가고 있는 시스템에서 한 번쯤 고려해 봄직 한 오픈소스 서비스 메시 도구이다. 당연히 쿠버네티스에 한정된 것은 아니지만 병용하는 사례가 굉장히 많다. AWS에도 App Mesh라는 서비스가 있는데 이건 다음에 비교해보기로. *개인적인 의견이지만 오픈소스를 사용할 계획이 있다면 많이 쓰이는 도구를 사용하는 편이 그만큼 많은 레퍼런스를 찾을 수 있기 때문에 좋지 않나 싶음 기존 VM이나 물리서버 단위에서는 MSA에 비해 관리 포인트가 많지 않았다. 100대의 물리 서버에 애.. 공감수 0 댓글수 0 2022. 3. 24.
AWS EKS에 Cilium CNI 설치하기 1. Cilium CNI? iptables를 기반으로 하는 전통적인 네트워크 트래픽 제어는 현재까지도 널리 사용되고 있으며, Kubernetes의 CNI도 iptables를 기반으로 동작합니다. 그러나 개인적으로 동적으로 변화하는 MSA 환경에서 iptables 기반으로 IP/port를 관리하는 방식의 효율성에 대해서는 의문이 듭니다. 물론 대부분의 상황에는 CNI가 문제없이 처리해주고 있지만 만약 예외적인 장애상황이 발생했을 때, 겨우 파드 파드간 통신에 있어 그 사이에 여러 홉이 존재하며, 그들 간의 네트워크를 이해해야 한다는 사실은 네트워크 엔지니어가 아닌 저에게 있어 여전히 부담스럽습니다. Cilium은 여기에 대해서 다른 방식의 접근을 제시하는 CNI입니다. BPF가 DNAT를 미리 수행하여 (.. 공감수 1 댓글수 2 2022. 3. 1.
k8s Calico CNI와 Calico Network Policy *개인이 학습 간에 작성한 내용이므로, 잘못된 내용은 댓글/피드백 부탁드립니다. 수정내역 *22.02.05 이미지 링크 변경 *22.02.06 가시다님 피드백으로 calico network policy에 대해서 내용 추가 3주차에 진행했던 calico에 대한 내용 이해에 어려움을 겪은 바..calico의 기본 개념을 정리하고자 함. 1. 쿠버네티스 CNI(Container Network Interface) calico에 대해서 이해하기 전에 먼저 CNI가 무엇인지 알아야 할 필요가 있다. [공식문서 - 클러스터 네트워킹] 쿠버네티스 네트워크 환경을 구성해주는 것을 CNI add on이라고 한다. 공식적으로 k8s CNI는 k8s의 core component에 속하지 않기에 add on으로 분류되며, CN.. 공감수 0 댓글수 3 2022. 2. 5.
컨테이너 격리 & 도커 네트워크 1. fork & exec fork : 메모리 공간을 새로 할당해서 별도로 자식 프로세스 생성 exec : 기존 메모리 공간을 그대로 사용하여 새로운 프로세스가 덮어씌움 리눅스에서는 명령어 실행시 기본적으로 fork방식 2. 데몬&데몬프로세스 데몬 : 지속적인 서비스 요청을 처리하기 위해 백그라운드에서 계속 실행되고 있는 프로세스 데몬 프로세스 : 데몬을 실행하기 위해 동작한 뒤 자기 자신을 죽이면서 데몬 프로세스를 고아로 만듦 이렇게 고아가 된 데몬은 자동으로 init 프로세스가 데려가서 init 프로세스 바로 아래에 위치함. 데몬이 실행되는 두 가지 방법 standalone 방식 : 부팅 시에 실행되어 메모리에 상주하면서 들어오는 요청을 처리함. 웹서버, 메일서버 같이 빈번한 요청 처리가 필요한 데몬.. 공감수 2 댓글수 0 2022. 1. 31.
Vagrant를 이용한 k8s(kubernetes) 클러스터 구축 *본 게시물은 Kubernetes Advanced Networking Study (=KANS)의 주차별 학습주제를 기반으로 개인이 테스트한 내용을 추가하여 재가공하였습니다. 1. Vagrant 1-1. Vagrant 개요 2010년 1월 미첼 하시모토의 개인 프로젝트로 시작된 vagrant는 2010년 3월 최초 버전이 출시된 가상 머신 기반 개발 환경 관리 도구 오픈소스이다. 2012년 11월 vagrant의 개발을 서포트하기 위해 HashiCorp가 설립되어 상용 버전에 대해서 추가 기능을 개발 및 지원하고 있으며, 이외에는 현재까지 licensed free 소프트웨어로 이용 가능하다. 원래는 VirtualBox에 한해서만 지원하였으나 1.1 버전부터는 vmware, kvm, AWS EC2를, 1.6.. 공감수 2 댓글수 2 2022. 1. 7.
[AWS] ECS(1) - CPU Units(vCPU) limit 테스트 미리 참고하면 좋은 문서들.. https://ecs-cats-dogs.workshop.aws/ko/ https://docs.aws.amazon.com/AmazonECR/latest/userguide/what-is-ecr.html https://docs.aws.amazon.com/ko_kr/AmazonECS/latest/developerguide/Welcome.html *이 글에서는 ECS의 TASK와 컨테이너에 리소스가 할당되고 사용되는 방식에 대한 내용을 다룹니다. AWS ECR, ECS에 대해서는 글의 이해를 돕기 위한 최소한의 개념만 다룹니다. ECR이란? ECS에서 docker 환경을 빠르게 구성해주기는 하지만, 컨테이너가 실행될 기반이 되는 이미지가 필요합니다. 또한 이들 이미지가 저장될 이미지.. 공감수 0 댓글수 1 2021. 7. 19.
[AWS] ALB 리스너 규칙 분석(ALB Listener rule) 목차 Overview Prerequisite AWS ALB Listener Rule(IF) AWS ALB Listener Rule(THEN) 1.Overview 고객사 요청으로 ALB의 리스너 설정을 변경하여 사설포트 사용 및 리다이렉트 규칙을 만들어야 했다. 그 과정에서 여러가지 테스트를 거쳐 '이 정도 했으면 더 이상 예외 케이스는 없겠지?' 라고 생각하는 순간. 팀원이 맡고 있는 다른 고객사에서 '하나의 서버에서 포트별로 서비스를 동작시키고, 이걸 도메인 기반으로 라우팅하고 싶다' 라는 요청이 들어왔다.(역시 서비스를 상세하게 살펴보지 않고 HOL에 나온 내용만 반복해서는 턱 없이 부족함...) 리스너 규칙들을 살펴보면서 테스트해 본 경험을 이 글을 통해서 공유하고자 한.. 공감수 7 댓글수 0 2021. 5. 19.
[AWS] 1. 가상화의 개념과 EC2 AMI 주의 개인이 학습한 내용을 정리한 글입니다. 잘못된 내용이 있을 수 있습니다. 잘못된 내용은 피드백주시면 반영하도록 하겠습니다. 개정 이력 이 글은 다음과 같이 업데이트 되었습니다. 2020.06.27 : (Naver blog)KVM, QEMU 추가 2020.06.29 : (Naver blog)Baremetal, Hosted, 전가상화, 반가상화 개념도 수정. 2021.04.26 : AWS AMI 추가, 전반적 내용 수정 1. 가상화 가상화란 한 대의 시스템 하드웨어를 논리적으로 분할하여 가상의 시스템에 활용하는 개념이다. 가상 시스템들은 서로 독립적인 하나의 시스템으로 인지되기 때문에 주어진 하드웨어 리소스를 효율적으로 사용할 수 있다. 새로운 하드웨어 자원을 구비하고 시스템을 구축하는 것 보다 있는 .. 공감수 3 댓글수 1 2021. 4. 26.
임시 공사중.. 메일 ilikebigmac@naver.com 공감수 0 댓글수 0 2021. 3. 12.
[AWS Trouble shooting] Client.InvalidParameterCombination: Could not create volume with size 8GiB from snapshot 오토스케일된 인스턴스가 바로 Terminated 되는 문제가 발생했고 SNS 알림을 통해 메일로 에러 사유를 확인하니 위와 같은 내용이 있었음. Service: AWS Auto Scaling Time: 2021-01-12T01:00:52.851Z RequestId: 56a5dbd0-6ea1-62fe-4e18-f1ae080ee4ae Event: autoscaling:EC2_INSTANCE_LAUNCH_ERROR AccountId: 553260261205 AutoScalingGroupName: web-as-group AutoScalingGroupARN: arn:aws:autoscaling:ap-northeast-2:553260261205:autoScalingGroup:4e659db4-3660-4a76-b03.. 공감수 0 댓글수 4 2021. 2. 3.
[AWS Builders 100] AWS와 함께하는 클라우드 컴퓨팅 - 세션 요약 정리 1. 클라우드 컴퓨팅 클라우드 컴퓨팅이란? 온프레미스 데이터센터 구축, 하드웨어 구매 등으로 인한 높은 초기 투자 비용 한정된 용량 많은 구축 시간과 비용 → 클라우드 필요할 때 언제나 사용한 만큼만 지불 유연한 용량 적은 구축 시간과 관리에 적은 노력 즉,초기 투자없이인터넷을 통해IT 리소스와 애플리케이션을온디맨드(원할 때 언제든지)로 사용한 만큼만 요금을 내는 서비스 클라우드의 6가지 이점 1) 초기 선투자 비용 없음 고정 비용을 가변 비용으로. 미리 서버 구매 필요 없음. 2) 운영 비용 절감 사용한 만큼만 지불 onpremise : 구매한 자원의 낭비. 서버를 놀리거나, 순간 트래픽 처리의 딜레마 간과하기 쉬운 숨은 비용들 해결. 전력, 항온항습, 라이센스비용, 증설비용 등 3) 탄력적인 운영과 .. 공감수 0 댓글수 0 2021. 1. 11.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.