본문 바로가기

개발177

Kubernetes Service 사용해보기 Kubernetes Service를 생성하는데 필요한 리소스 파악해보자. 클러스터 생성 전 사전 작업 [VPC] [Subnet (VPC 내부에 있음) - public] public으로 설정하면 lb에서 사용 불가 [Subnet - private] [Kubernetes Service 생성하기] 2023. 9. 10.
Harbor 접속 문제 해결하기 .. (EBS 늘리기) 비밀번호 5번인가 틀리니까 접속 안되게 함 … (접속 안되는 이유 추측) 진짜 이유는 ec2 용량이 부족해서 8기가에서 15기가로 변경하고 오기 진짜 원인을 파악하고 나서 EBS 볼륨을 확장하기로 하였다. [AWS] EC2 Instance의 볼륨 확장하는 방법 총 2가지 작업으로 이루어져있다. 1) 콘솔 작업 2) CLI 작업 lsblk 문제 발생 mkdir: cannot create directory ‘/tmp/growpart.1531606’: No space left on device FAILED: failed to make temp dir 디스크 공간 부족.. apt 캐시 삭제해주기 apt-get clean 2% 지워짐 파티션 확장 확인 마운트 영역 확인 df -hT resize2fs [파일 시스템.. 2023. 9. 9.
MSSQL 개발하기 (1) 우선, cloud_mssql.go를 먼저 작성하기로 하였다. 2개의 API 문서를 참고하였다. ncloud API 문서 : https://api.ncloud-docs.com/docs/database-vmssql-createcloudmssqlslaveinstance github cloud API 문서 : https://github.com/NaverCloudPlatform/ncloud-sdk-go-v2/blob/master/services/vmssql/README.md [ResourceNcloudMssql] Schema 작성하기 - 우선 required parameter만 작성하기로 하였다. Schema: map[string]*schema.Schema{ }, required 인 것 1) vpc_no "vpc.. 2023. 9. 9.
웹 방화벽 (WAF) 웹 방화벽(WAF : Web Application Firewall) 애플리케이션으로 전송되는 사용자 요청이 정상인지 판단하여 애플리케이션의 취약점 공격을 차단함 7계층(응용 계층)의 트래픽 필터링을 담당 요약 : 웹 방화벽은 외부로부터 전달된 사용자 요청 정보를 분석하여 악의적인 의도가 포함되었는지 판단하게 됨 Q. 방화벽과의 차이점 A. 방화벽은 3계층(네트워크 계층)과 4계층(전송 계층)에서 네트워크 패킷을 검사하여 접근 제어를 수행. 즉**, 출발지와 목적지의 IP와 포트만을 검사하는 방화벽은 정상적인 웹 서비스를 통해서 애플리케이션를 공격하는 경우 방어가 불가능** 따라서, 웹 방화벽을 적용해야 함 웹 방화벽을 통과한 정상 트래픽만 클라우드 내부로 인바운드 됨 방화벽을 통해 일차적으로 접근 제어한.. 2023. 9. 3.

티스토리툴바