티스토리

clean up the desk

검색하기

블로그 홈

clean up the desk

cleanupthedesk.tistory.com/m

일단 책상 정리부터 하는거다

구독자: 6

방명록 방문하기

주요 글 목록

패킷의 MTU 사이즈를 확인하는 방법 curl 로 api를 호출하는데 간헐적 오류가 발생하여 패킷의 MTU 사이즈를 확인하고 싶어졌다. 먼저 tcpdump 는 설치되어 있다는 가정하에.. 두개의 터미널을 띄우고 eth0 인터페이스에 대해 tcpdump 로 패킷 캡처를 시작한다. sudo tcpdump -i eth0 -s 1500 -w capture.pcap 또 다른 터미널에서 api 를 호출한다. curl -v -XPOST --tlsv1.2 https://buy.itunes.apple.com/verifyReceipt tcpdump 를 걸어뒀던 터미널에서 Ctrl+C 로 캡처를 중단한 후 capture.pcap 파일을 분석한다. buy.itunes.apple.com 의 nslookup 결과로 나온 IP 로 세부 정보를 출력해보면 length .. 공감수 0 댓글수 0 2024. 8. 1.
AWS Summit Seoul 2024 세션 다시보기 링크 No.세션명링크1Day1 기조연설https://kr-resources.awscloud.com/aws-summit-seoul-2024-on-demand/24-on-demand-d1-keynote-video2Day2 기조연설https://kr-resources.awscloud.com/aws-summit-seoul-2024-on-demand/24-on-demand-d2-keynote-video3[생성형 AI] AWS와 함께 생성형 AI로 비즈니스 혁신하기https://kr-resources.awscloud.com/aws-summit-seoul-2024-day-1-track-1/24-on-demand-d1t1s1-video4[생성형 AI] 넥슨의 LLM 에이전트 길들이기: 인프라 모니터링 서비스 적용 사례htt.. 공감수 0 댓글수 0 2024. 7. 2.
[네이버클라우드] Ncloud Single Sign-On(SSO) / keycloak 연동 - 2. External IdP login 설정 keycloak 설치 방법은 아래 포스팅 참고2024.06.12 - [NAVER Cloud] - [네이버클라우드] Ncloud Single Sign-On(SSO) / keycloak 연동 - 1. keycloak 설치 Ncloud Single Sign-On 에 keycloak 을 연동하는 방법은 네이버클라우드 사용자 가이드에도 설명되어 있으나 keycloak 1.20 버전 이후로 UI 및 메뉴명이 일부 변경되었다. 1.20 이하 버전을 사용하는 경우는 네이버클라우드 사용자 가이드를 참고하시길.. https://guide.ncloud-docs.com/docs/sso-keycloak 1. Ncloud Single Sign-On Tenant 생성 Ncloud 콘솔 -> Ncloud Single Sign-On.. 공감수 0 댓글수 1 2024. 6. 13.
[네이버클라우드] Ncloud Single Sign-On(SSO) / keycloak 연동 - 1. keycloak 설치 Ncloud Single Sign-On 서비스는 네이버클라우드에서 사용중인 계정을 외부 IDP 에 연동하거나 외부 IDP 계정을 네이버클라우드에 연동할 수 있는 서비스로 SSO 계정별로 네이버클라우드의 리소스 접근 권한을 설정할 수 있다. 여기서는 외부 IDP (keycloak) 에 등록된 계정으로 네이버클라우드에 접근할 수 있도록 설정하는 테스트를 진행해 보았다. 먼저 Keycloak 설치를 진행한 후 Ncloud Single Sign-On 서비스를 설정하였다. 1. Keycloak 설치vm 에 직접 설치하는 방법도 어렵지는 않지만 https 설정을 Disabled 하기 위해서는 http://localhost 로 접근해야 해서 vm 에 docker 를 띄워서 구동하였다. # keycloak 컨테이너.. 공감수 0 댓글수 1 2024. 6. 12.
[네이버클라우드] CDN - ALB 연동 Path pattern 분리 구성 네이버클라우드 공공클라우드에서는 CDN+ 상품 사용만 가능하고, CDN+ 에는 Origin ip 를 하나만 등록할 수 있다. path 가 다른 2개의 origin 을 하나의 origin IP 로 등록하기 위해서는 ALB 구성 후 리스너에서 Path pattern 설정하여 분기 처리할 수 있다. 1. VM apache 설정 apache 설치 후 포트는 8888 로 설정하고 site11 , site13 페이지 소스는 /var/www/html 에 위치하도록 구성한다. #vm1vi /etc/httpd/conf.d/vhost-8888.confListen 8888 ServerAdmin webmaster@localhost DocumentRoot /var/www/html/ ErrorLog /var/l.. 공감수 0 댓글수 1 2024. 5. 17.
[aws summit seoul 2023] 불확실성 시대의 대응, HPC Cloud Bursting 사례 #aws summit seoul 2023 에서 발표된 불확실성 시대의 대응, HPC Cloud Bursting 사례 영상을 보고 정리한 내용입니다. 글로벌 기술 패권, 공급망 불안, 인플레이션에 가장 영향을 많이 받는 산업이 반도체 산업차량용 AP / IOT 제조 업체 - 네덜란드 NXP 반도체 회사 중 하나반도체 설계 워크로드(EDA)를 AWS 로 마이그레이션 함 마이그레이션 전 4개의 데이터센터에 동일한 EDA 워크로드를 돌릴 수 있는 HPC 구성되어 있었음 → EDA 워크로드 표준화로컬 데이터센터에 여유가 있으면 로컬 데이터센터에서 Job 처리, 부족할 경우 remote datacenter 로 포워딩 remote datacenter 에도 부족하다면 aws 로 포워딩 cloud migration 할 .. 공감수 0 댓글수 0 2024. 4. 26.
Data Flow 로 데이터 머지(data merge) 하기 네이버클라우드에는 22년 Data Catalog 를 시작으로 Data Flow, Data Query 등 데이터 분석 환경 구성 시 기본적으로 필요한 상품들이 추가되고 있다. 데이터 분석 파이프 라인 구성 시 데이터 변환, 정제를 위한 ETL 도구인 Data Flow 를 활용하여 오브젝트 스토리지에 추가된 CSV 파일을 data catalog DB 에 추가하는 테스트를 진행해 보았다. 1. Data Catalog 에 데이터베이스 생성 데이터베이스를 생성하면 오브젝트스토리지 버킷 df-source 에 데이터베이스 이름과 동일한 버킷 생성됨 (datacatalog-customer/customerdb) 2. 생성한 데이터베이스에 source file customers-100.csv 에 대한 테이블 생성 1)테이.. 공감수 0 댓글수 0 2024. 4. 15.
[aws summit seoul 2023] LG유플러스 IPTV 서비스, 무중단 클라우드 마이그레이션 이야기 #aws summit seoul 2023 에서 발표된 LG유플러스 IPTV 서비스, 무중단 클라우드 마이그레이션 이야기 영상을 보고 정리한 내용입니다. LG 유플러스 사례 유플러스 미디어플랫폼 IPTV, 모바일 TV, 아이들 나라 서비스 플랫폼 + 영상 인프라 크게 두가지로 플랫폼 구성 서비스 플랫폼 일부를 AWS 로 마이그레이션 결정 IPTV 셋탑 500만대 이상 (천만명 이상 / 2인 가족 기준) 2억 request / 일 (2000 TPS) 일 처리 리퀘스트 1억 3천만건 / 일 데이터 변경 발생 건 (DB 변경) 현대화 전략 채택 → Cloud / DevOps / MSA AWS / 메가존 협업 IPTV - K8S 기반 200개 이상의 ci/cd 파이프라인 codebuild 기반 config 파일,.. 공감수 0 댓글수 0 2024. 4. 8.
[aws summit seoul 2023] 당신만 모르고 있는 AWS 컨트롤 타워 트렌드 #aws summit seoul 2023 에서 발표된 당신만 모르고 있는 AWS 컨트롤 타워 트렌드 영상을 보고 정리한 내용입니다. 22년 기준 국내 클라우드 도입 46%, 글로벌 68% 증가 AI 도입 국내 14%, 글로벌 34% 증가 클라우드 보안침해 사고 증가 불충분한 자격증명 관리 - IAM full 권한으로 부여하지 않았는지? 부적절한 변경 제어 - 컴퓨팅 리소스의 방화벽 규칙 데이터 유출 - 데이터 스토리지 권한이 공개되어 있지 않은지? 보안은 자동화 / 체계화 하는 것이 중요함 해커들이 권한을 획득한 후 바로 공격을 시작하지 않고 리소스를 몇개 생성해 보는 등 권한을 누군가 탈취한 것을 인지하는지 확인한 후에 시작함 부모님 - 컨트롤 타워 마스터 / 최상위 계치 아기 침대 - 아기가 떨어지지.. 공감수 0 댓글수 0 2024. 3. 28.
CloudDB for MySQL 백업 파일 오브젝트 스토리지로 내보내기 자동 설정 CDB MySQL 의 경우 일 백업 시간과 보관 주기를 지정할 수 있으나 보관 주기 이후 백업 데이터 보관을 위한 export to object storage 기능에 대한 스케줄을 콘솔에서 설정할 수 없음 export to object storage 기능을 사용하기 위해서는 cdb mysql 에서 제공하는 api 를 활용하여 사용자가 별도로 설정해야 함 1. exportBackupToObjectStorage api 사용을 위한 준비 https://api.ncloud-docs.com/docs/database-vmysql-exportbackuptoobjectstorage exportBackupToObjectStorage api 실행을 위한 필수 파라미터 fileName (백업 파일 이름) bucketName.. 공감수 0 댓글수 1 2024. 3. 21.
[aws summit seoul 2023] Amazon EKS, 중요한 건 꺾이지 않는 안정성 #aws summit seoul 2023 에서 발표된 Amazon EKS, 중요한 건 꺾이지 않는 안정성 영상을 보고 정리한 내용입니다. EKS - 4개 버전 제공 AWS 가 컨트롤 플레인 운영 책임을 가져간다는게 장점 워커노드 타입 - 셀프 매니지드 EC2, 매니지드, Fargate (서버리스) 안정성이란 ? 고가용성 replication 을 기본으로 운영하다가 장애 발생 시 서비스 제외 유저 입장에서 고장 인지를 할 수 없도록 함 재해복구 천재지변 등 예측하기 어려운 극단적 상황 빠른 복구 , 데이터 손실 최소화가 목표 EKS 안정성이란? etcd, node, deploy, svc, vol, pod 등 모든 컴포넌트를 안정적으로 운영 EKS 책임 공유 모델 인프라 (H/W), 컨트롤 플레인 (API .. 공감수 1 댓글수 1 2024. 3. 18.
[aws summit seoul 2023] 12가지 디자인 패턴으로 알아보는 클라우드 네이티브 마이크로서비스 아키텍처 #aws summit seoul 2023 에서 발표된 12가지 디자인 패턴으로 알아보는 클라우드 네이티브 마이크로서비스 아키텍처 영상을 보고 정리한 내용입니다. 클라우드 네이티브란 ? 현대적이고 역동적인 클라우드 환경에서 확장 가능한 애플리케이션을 개발하고 운영 탄력적이고 관리 가능하며 관찰 가능한 느슨하게 결합된 시스템 자동화를 통해 빈번하면서도 예측 가능한 변경을 수행 Build and Architect -> Everything as Code -> Continuous Delivery -> Observability -> Modern Data Management -> DevSecOps -> Continuous Deployment -> Everything as a Service -> Cloud Operat.. 공감수 0 댓글수 0 2024. 3. 15.
[aws summit seoul 2023] 삼성전자/쿠팡의 대규모 트래픽 처리를 위한 클라우드 네이티브 데이터베이스 활용 aws summit seoul 2023 에서 발표된 삼성전자/쿠팡의 대규모 트래픽 처리를 위한 클라우드 네이티브 데이터베이스 활용 영상을 보고 정리한 내용입니다. auroradba, elastic cache 를 활용한 사례 현대 애플리케이션의 특징 시스템이 매우 복잡하고 사용자도 많다. 애플리케이션과 스토리지가 디커플링 되어 있음 rest api 로만 처리하지 않고 graphQL이라던가 하나의 엔드포인트로 여러 데이터베이스의 접근 권한을 별도로 가져갈 수 있음 목적에 맞는 데이터베이스 데이터베이스 선택 시 고려 요소 애플리케이션 워크로드 데이터의 형태 애플리케이션 성능 요구사항 운영 부담 삼성전자 사례 국내 이동통신 3사와 함께 런칭 (SMS, LMS) 인터넷망 보급하면서 RCS 표준에 따라 설계/구현 .. 공감수 0 댓글수 0 2024. 3. 4.
네이버클라우드 CloudDB for MySQL Slave LB 별 설정 차이 네이버클라우드에서는 CloudDB(이하 CDB) 라는 PaaS 데이터베이스 상품을 제공한다. CDB MySQL 에서 읽기 부하 분산을 위해 slave 를 최대 10개까지 확장할 수 있는데, slave vm 별 dns 를 제공하지만 일반적으로는 slave 앞에 LB 를 구성하여 읽기 요청에 대한 분기를 처리한다. 네이버클라우드에서 제공하는 LB 중 ALB는 http, https 만 처리하므로 slave vm 에는 NLB 또는 NPLB 를 사용해야 한다. NLB 와 NPLB 는 모두 TCP 트래픽을 처리하지만 트래픽 처리 방식에 조금 차이가 있으므로 slave LB 로 사용할 때 설정해줘야 하는 부분들이 다르다. 네이버클라우드 ALB, NLB, NPLB 차이점 1. NLB 를 slave LB 로 사용할 경우.. 공감수 1 댓글수 1 2024. 2. 2.
네이버클라우드 ALB 에 Path Pattern 분리 ALB 는 하나만 사용하고 /site1 , /site2, /site3 와 같은 형태로 Path Pattern 을 분리하는 방법 1. apache port 는 80만 사용하고 Path 별 Document Root 디렉토리를 분리한다. /etc/httpd/conf/httpd.conf # 아래 내용 추가 Alias /site1 "/var/www/html/site1" Options Indexes FollowSymLinks AllowOverride None Require all granted Alias /site2 "/var/www/html/site2" Options Indexes FollowSymLinks AllowOverride None Require all granted Alias /site3 "/var/w.. 공감수 0 댓글수 1 2023. 12. 11.
NKS 에서 GPU 사용 job 실행해보기 # kct2 get node --show-labels NAME STATUS ROLES AGE VERSION LABELS gpu-w-33q5 Ready 3d17h v1.25.8 beta.kubernetes.io/arch=amd64,beta.kubernetes.io/instance-type=SVR.VSVR.GPU.T4.G002.C016.M080.NET.SSD.B050.G001,beta.kubernetes.io/os=linux,failure-domain.beta.kubernetes.io/region=1,failure-domain.beta.kubernetes.io/zone=3,kubernetes.io/arch=amd64,kubernetes.io/hostname=gpu-w-33q5,kubernetes.io/os=.. 공감수 0 댓글수 0 2023. 7. 25.
dummy file 생성하기 https://github.com/matuzalemmuller/dummy-files-creator GitHub - matuzalemmuller/dummy-files-creator: Desktop application to generate dummy files Desktop application to generate dummy files. Contribute to matuzalemmuller/dummy-files-creator development by creating an account on GitHub. github.com pip3 install dummyfilescreator dummyfilescreator -o /nastest -n=100 -fs 500 -fu=MiB -cs=1 -cu=MiB -l=.. 공감수 0 댓글수 0 2023. 4. 21.
python 3.7 업데이트 이후 yum 오류 오류 1) File "/usr/bin/yum", line 30 except KeyboardInterrupt, e: ^ SyntaxError: invalid syntax 위와 같은 오류가 발생하는 경우 /usr/bin/yum 파일 수정 vi /usr/bin/yum #!/usr/bin/python -> 뒤에 2.7 추가 #!/usr/bin/python2.7 수정했는데 또 이런 오류가 발생하는 경우 SyntaxError: invalid syntax File "/usr/libexec/urlgrabber-ext-down", line 28 except OSError, e: vi /usr/libexec/urlgrabber-ext-down #! /usr/bin/python -> 뒤에 2.7 추가 #! /usr/bin/.. 공감수 0 댓글수 0 2023. 4. 21.
네이버클라우드 Kubernetes (NKS) subaccount iam 인증 kubeconfig 생성 네이버클라우드에서 Kubernetes 서비스를 sub account 로 접근해야 하는 경우 ncp-iam-authenticator 를 통해 kubeconfig 파일을 생성하고, sub account 에 대한 Configmap 을 생성해 주어야 한다. kubeconfig.yaml 파일만 가지고 kubectl 명령을 수행할 수 없고, kubectl 명령어를 수행하는 PC 나 서버가 아래 조건을 충족해야 한다. ncp-iam-authenticator 설치 sub account 의 Access/Secret Key 를 .ncloud/configure 파일에 등록 sub account 사용자에 대한 Configmap 생성 kubectl 은 당연히 설치되어 있어야 함 1. ncp-iam-authenticator 설치.. 공감수 0 댓글수 0 2023. 2. 2.
Kubernetes API 사용 테스트 요즘 kubernetes cluster 는 대부분 CSP에서 제공하는 managed kubernetes 를 사용하기 때문에, cluster 를 생성하고 워커노드를 추가/변경하기 위한 API 는 CSP 에서 제공하지만, pod 나 deployment 를 생성/관리하기 위해서는 kubernetes 자체에서 제공하는 api 를 사용해야 한다. api 테스트를 하기 위해 먼저 jane 이라는 service account 가 nsistio 의 namespace 에 있는 pod 만 조회할 수 있는 role 을 생성하고 binding 해준다. 1. service account 생성 kubectl create sa jane -n nsistio 2. role 생성 kind: Role apiVersion: rbac.aut.. 공감수 0 댓글수 1 2022. 3. 25.
CentOS apache 서버 letsencrypt 인증서 발급/갱신 매번 할때는 어케 되는데, 다시 할라면 자꾸 까먹어서 기록 인증서 갱신은 90일마다, 만료 30일 전부터 갱신 가능 1. 인증서 발급 전 확인 일단 도메인으로 인증서 발급할 사이트가 조회가 되어야 함 curl -Ii http://yesplease.ml HTTP/1.1 200 OK Date: Thu, 20 Jan 2022 05:13:58 GMT Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.0.33 X-Powered-By: PHP/7.0.33 Link: ; rel="https://api.w.org/" Content-Type: text/html; charset=UTF-8 2. 인증서 발급 certbot --apache -d yesplease.ml 3. a.. 공감수 0 댓글수 0 2022. 1. 20.
ALB 사용 환경에서 특정 IP 만 웹 접근하도록 설정 네이버클라우드의 ALB 에는 ACG 로 인입되는 트래픽을 제어할 수 없다. NACL을 이용해서 LB Subnet 단위로 제어할 수 있지만, LB 별로 제어해야 하는 IP 가 다를 경우 이 방법을 사용하기 어렵다. LB 를 통해 서버로 트래픽이 들어올 때는 LB IP 를 달고 들어오기 때문에 서버의 ACG로도 source IP 를 제어할 수 없다. 이런 경우 ALB 에서는 모든 트래픽을 받고 서버에 설치한 apache, nginx 와 같은 웹서버에서 접근할 수 있는 IP 를 제어해야 한다. ALB 는 생성이 되었다는 가정하에 CentOS apache 기준으로 설정하는 방법이다. 1. X-Forwarded-For 설정 먼저 서버로 들어오는 IP가 ALB IP 가 아닌 source IP 를 헤더에 가지고 들어.. 공감수 0 댓글수 0 2022. 1. 14.
VM 의 NIC 별 통신 트래픽 확인하기 - flow log 설정 네이버클라우드 사용 시 VM의 트래픽 제어를 위해 ACG를 설정하는데, 어디로부터 온 트래픽이 내 VM 과 통신이 허용되었는지, 거부되었는지 확인이 필요할때가 있다. 이런 경우 flow log 를 설정하면 nic 별로 트래픽의 allow/deny 여부를 확인할 수 있다. 1. Flow log 를 저장할 Object Storage Bucket 생성 네이버클라우드 콘솔에서 Products and Services -> Server -> Object Storage 로 이동하여 flow log 를 저장할 bucket 을 생성한다. 2. Flow log 설정하기 네이버클라우드 콘솔에서 Products and Services -> Server -> Network Interface 이동하여 적용할 서버를 선택 후 Fl.. 공감수 0 댓글수 0 2022. 1. 10.
squid http proxy 사용해서 aws ecr 에 docker image push 하기 aws 의 ecr 에 private link 가 생겨서 접근 가능한 IP 를 제어할 수 있지만, 이전에는 http proxy 를 통해서 접근할 수 있는 IP 를 제어했다. ecr 에 사용할 일은 없겠지만, 인터넷 사용이 제한적이거나 source IP 를 proxy 로 제한하고 싶은 경우 squid proxy 를 사용할 수 있고, docker registry 로 push 하는 경우 https 를 사용하지만 별도의 docker 설정이 필요하므로 기록해둔다. 1. proxy 서버에 squid proxy 설치 위 그림에서는 ec2 에 설치, proxy 통신을 위한 acg, nacl 설정은 완료한 상태라고 가정한다. yum install squid -y squid.conf 수정 후 재시작 vi /etc/squid.. 공감수 0 댓글수 0 2021. 12. 29.
ALB Ingress 로 subdomain 분기 설정 ALB를 사용해서 abc.com/path1, /path2 와 같은 분기도 많이 처리하지만, subdomain 분기도 사용할 수 있기에 테스트를 진행해 보았다. 전체적으로 아래와 같은 구성이고, alb annotation을 사용해서 더 다양한 방식으로 분기할 수 있다. 1. alb ingress controller 설치 alb ingress 를 사용하기 위해서는 네이버클라우드의 ALB 를 생성할 수 있는 alb ingress controller 를 설치해야 한다. 네이버클라우드 가이드 문서에 나와있는대로 설치한다. (https://guide.ncloud-docs.com/docs/k8s-k8suse-albingress) kubectl --kubeconfig=$KUBE_CONFIG apply -f https:.. 공감수 0 댓글수 0 2021. 12. 20.
폐쇄망에서 kubectl 설치하기 금융권이나 공공기관에서는 종종 outbound 인터넷 트래픽도 차단하도록 설정하는 경우가 있어, 내부 repository 가 없는 경우 패키지 설치가 어려울(번거로울)때가 있다. 1. 인터넷이 되는 서버에서 kubectl 패키지 다운로드 1) Repository 설정 cat 공감수 0 댓글수 0 2021. 12. 14.
kubernetes Pod 에서 NAS 공유 볼륨 사용하기 Deployment 로 배포된 여러개의 pod 에서 동일한 파일에 접근하기 위해서는 오브젝트 스토리지를 사용하는 방법도 있지만, 상황에 따라서는 NAS 볼륨을 사용하는 것이 더 효율적일 수도 있다. 네이버클라우드의 kubernetes 에서 NAS 볼륨을 사용하는 방법을 제공하긴 했으나, worker node 가 증가되면 수동으로 설정해줘야 하는 부분들이 있었는데, NAS CSI 가 출시되면서 상당히 편리해졌다. 기본적으로 block storage csi 는 클러스터 생성 시 배포되어 있는데, NAS csi 역시 클러스터 생성 시 배포에 포함된다. (21년 11/25 이후 배포된 nks 클러스터) 11/25 이전에 생성하여 사용하던 클러스터라면 수동으로 NAS csi 를 배포해줘야 한다. 1. 기존 사용 .. 공감수 0 댓글수 0 2021. 12. 1.
jenkins kubernetes plugin 설치하고 빌드 테스트 해보기 앞서 네이버클라우드 kubernetes 에 jenkins를 구성해보았다. 이제는 kubernetes 에 빌드환경을 배포해 볼 차례! 2021.10.22 - [Naver Cloud Platform] - jenkins를 kubernetes 에 구성하기 jenkins를 kubernetes 에 구성하기 대부분의 CSP에서 ci/cd 관련한 상품들을 제공하고 있지만, 여전히 jenkins 사용자도 많은 것 같다. 그래서 jenkins 도 kubernetes 에 pod로 구성하고, 빌드도 네이버클라우드의 kubernetes 서비스(nks)를 통해 cleanupthedesk.tistory.com 1. kubernetes plugin 설치 먼저 jenkins에서 빌드환경을 배포할 kubernetes 를 접속할 수 있도.. 공감수 0 댓글수 0 2021. 10. 22.
jenkins를 kubernetes 에 구성하기 대부분의 CSP에서 ci/cd 관련한 상품들을 제공하고 있지만, 여전히 jenkins 사용자도 많은 것 같다. 그래서 jenkins 도 kubernetes 에 pod로 구성하고, 빌드도 네이버클라우드의 kubernetes 서비스(nks)를 통해 진행하는 테스트를 해보았다. 1. jenkins 배포 아래 mainfest 를 참고하여 jenkins deployment 와 service를 생성해준다. 나는 jenkins 에서 nks를 연계하여 사용할 수 있고, 빌드가 되는 정도만 확인하는 수준이라 jenkins deployment에 별도의 pv 설정을 하지 않았지만 운영환경에서는 pv 사용이 필요할 것으로 생각된다. # jenkins_deployment.yaml apiVersion: apps/v1 kind: .. 공감수 1 댓글수 0 2021. 10. 22.
kubernetes CIS 벤치마크 테스트 도구 kube-bench Kubernetes CIS 벤치마크는 비영리 조직인 CIS (Center for Internet Security) 에서 제공하는 kubernetes 환경에서 배포를 보호하는 방법에 대한 정보가 포함되어 있는 모범사례이다. 벤치마크 항목들에 대해서는 cis 홈페이지에서 개인정보와 맞바꿔 다운로드 받을 수 있는데 약 250페이지 정도 된다. Kubernetes Control plane 과 Worker Node 로 나눠져 있고, 요약된 벤치마크 항목은 아래 내용을 참고하시라. (요약이지만 길다) (https://www.aquasec.com/cloud-native-academy/kubernetes-in-production/kubernetes-cis-benchmark-best-practices-in-brief/).. 공감수 0 댓글수 0 2021. 10. 14.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.