클라우드 엔지니어 Won의 성장 블로그

컨테이너는 가상 머신과 마찬가지로 가상 IP 주소를 할당받는다. 기본적으로 도커는 컨테이너에 172.17.0.x의 IP를 순차적으로 할당 # docker run -i -t --name network_test ubuntu:14.04 # ifconfig - 위 그림과 같이, docker run 명령어를 통해 실행된 컨테이너의 IP는 172.17.0.x 대역인 것을 확인할 수 있다. - 도커의 NAT IP인 172.17.0.x 를 할당받은 eth0 인터페이스와 로컬 호스트인 lo 인터페이스가 있다. - 이 외, 어떠한 설정도 하지 않았다면 이 컨테이너는 외부에서 접근이 불가하고 도커가 설치된 호스트에서만 접근이 가능하다. **컨테이너내부 애플리케이션을 외부에 노출하기 위해서는 eth0의 IP와 포트를 호스트의..

1. Docker 엔진 버전 확인 # docker -v 2. Docker Run / 컨테이너 생성 및 실행 # docker run -i -t ubuntu:20.04 - Docker run 명령어는 컨테이너 생성 및 실행 - ubuntu 20.04 이미지가 로컬 도커 엔진에 존재하지 않으므로 도커 중앙 이미지 저장소인 도커 허브에서 자동으로 이미지를 내려받음 - 현재 컨테이너 내부로 들어온 상태 (호스트 네임변경) > 호스트네임은 무작위의 16진수 해시값 > -i 옵션 : 상호 입출력 설정 > -t 옵션 : tty를 활성화하여 배시(bash) 셸을 사용하도록 컨테이너 설정 > 위 두가지 옵션을 하나라도 사용하지 않으면 정상적으로 셸사용 불가 3. ls 명령어로 컨테이너 내부 확인 # ls 4. Docker..

1. Linux OS Version 및 Kernel Version 확인 # uname -a # cat /etc/lsb-release - uname -a 를 사용하여 OS의 Kernel Version 상세 확인 - lsb-release 를 통해 OS Version 확인 2. apt-key 저장소에 신뢰할 수 있는 키 등록 # curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - - 신뢰할 수 있는 APT Repository 키로 저장 * gpg란 ? - GNU Privacy Guard (GnuPG)의 줄임말로서 배포 파일의 인증을 확인하는데 사용되는 자유 소프트웨어 패키지 3. apt repository에 docker re..

1 00:00:00,000 --> 00:00:04,360 Welcome to Cisco hyperflex video series. 2 00:00:04,360 --> 00:00:08,340 This is hardware components overview Cisco 3 00:00:08,340 --> 00:00:11,730 hyperflex is an indivisible combination of hardware 4 00:00:11,730 --> 00:00:12,850 and software 5 00:00:12,850 --> 00:00:15,880 and to understand how the entire system works. 6 00:00:15,880 --> 00:00:18,810 We must fi..

온디맨드, 예약 및 스팟에서 시작된 Amazon Linux 및 Ubuntu 기반 인스턴스의 Amazon EC2 사용량은 최소 기간 60초 이후 초 단위로 요금이 부과됩니다. 다른 모든 운영 체제는 1시간 단위로 요금이 부과됩니다. 또한 1시간이 시작한 경우 전체 시간을 사용했는지 여부와 상관없이 1시간으로 계산됩니다. 온디맨드 인스턴스 (즉시 필요한 컴퓨팅 파워를 해결) - 컴퓨팅 파워에 대한 초당(Amazon Linux 및 Ubuntu) 또는 시간당(다른 모든 OS) 비용을 지불 - 장기 약정 필요 없음 - 선결제 금액 없음 - 애플리케이션의 수요에 따라 컴퓨팅 파워를 확장 또는 축소 예약 인스턴스(미리 용량을 예약하여 비용을 절감할 수 있음) - 아키텍처에 대한 상당한 할인을 제공할 수 있음 - 용량..

NAS(Network Attached Storage) - 네트워크 결합 스토리지 - 쉽게 말하면 LAN으로 연결하는 외장 하드디스크 - 컴퓨터에 직접 연결하지 않고 네트워크를 통해 주고받는 저장장치 - 파일 단위로 저장 ※ DAS(Direct Attched Storage) : NAS와 반대개념 SAN(Storage Area Network) - 공통으로 사용되는 저장소를 중앙에서 관리 - 블록 단위로 저장 iSCSI(Internet Small Computer System Interface) - 데이터 스토리지 시설을 이어주는 IP 기반의 스토리지 네트워킹 표준 - 쉽게 말하면 SAN 스토리지에 IP 헤더를 씌운 저장 장치 - IP 망을 통해 SCSI 명령을 전달

1. RDB CRUD(Create Read Update Delete) Index 사용, 비정규화, IOPS 늘려줌, Cache, 샤딩 수평 : 샤딩 : 수평, 수직으로 테이블을 저장하여 빠르게 읽는다.수직 : 관계형 데이터베이스, 정형데이터만 처리 가능, SQL X R : 읽기를 가장 중요시한다. 서버사양이 고성능, 확장이 수직으로 밖에 안됨, NoSQL CRUD(Create Read Update Delete) Node확장, 샤딩, 메모리Cache기능 사용, Session 정보, 대규모 데이터를 분산해서 저장, 처리하여 가치있는 데이터를 추출해서 조직의 의사결정에 도움이 된다. 데이터가 큼, 반정형/비정형 다 처리 가능, SQL X C : 쓰기를 가장 중요시한다. 저성능의 많은 서버(x86), 확장은 수..

VPN(Virtual Private Network) - 공중망을 터널링 기술을 사용하여 서살망으로 암호화 전송 SSL VPN(Secure Sockets Layer) - 4계층, 브라우저 사용 - SSL은 웹 서버와 웹 브라우저간의 안전한 통신을 위해 넷스케이프에서 제창한 프로토콜로 인터넷 익스프롤러, 넷스케이프 네비게이터와 같은 웹 브라우저에 기본적으로 탑재돼 있는 보안 표준 프로토콜이다.

사설망(Private Network) 쉽게말해, 조직이나 기업이 소유해서 독립적으로 사용하는 망 인터넷 어드레싱 아키텍처에서 사설 IP 주소 공간을 이용하는 네트워크 출처 : https://ko.wikipedia.org/wiki/%EA%B0%80%EC%83%81%EC%82%AC%EC%84%A4%EB%A7%9D VPN(Virtual Private Network) - 가상사설망 - 공중망을 터널링 기술을 사용하여 사설망으로 암호화 전송 - 공중 네트워크를 통해 한 회사나 몇몇 단체가 내용을 바깥 사람에게 드러내지 않고 통신할 목적으로 쓰이는 사설 통신망 공중망(Public Network) 불특정 다수가 이용하는망 - 불특정 다수의 사용자를 대상으로 통신 사업자나 통신 주관청이 제공하는 교환 접속형 전기 통신..

대칭키(Symmetric Key) 대칭키 암호화 방식은 암호화와 복호화에 같은 암호 키(대칭키)를 사용하는 암호화 알고리즘이다. 암호화 키(Public 키) = 복호화 키(Private 키) // 서버가 Private키를 갖고 있다. 공개키 암호화 방식에 비해 암호화 및 복호화가 빠르다는 장점이 있다. 하지만, 암호화 통신을 하는 사용자끼리 같은 대칭키를 공유해야만 한다는 단점이 있다. 출처 : https://preamtree.tistory.com/38 * 대칭키를 공유해야만 한다는 단점에 대해서 -> 먼저, 대칭키 암호화 방식은 암호화와 복호화가 비교적 간편하다. 게다가 대칭키를 사용자끼리 물리적으로 직접 만나서 전달하지 않는한, 대칭키를 전달하는 과정에서 해킹의 위험에 노출될 수 있다. 공개키(Pub..