Kubernetes #1 (쿠버네티스의 역할 및 Docker와의 관계)

Kubernetes의 정의와 도입 취지마이크로 서비스 아키텍쳐가 성행하면서 하나의 시스템을 구성하는 독립적인 애플리케이션의 수는 많아지고, 컨테이너들의 상호 관계는 좀 더 복잡해졌습니다. 이로 인해 높아진 서비스 운영 난이도를 해소하고자 ‘자동화 프로세스’를 도입하여 체계적인 컨테이너 관리 및 조율을 돕는 기술들이 개발되어 왔는데요. 이런 기술을 설명하기 위해 컨테이너 오케스트레이션(Container Orchestration)이라는 용어가 등장하였습니다. Kubernetes(줄여서 k8s)는 대표적인 컨테이너 오케스트레이션 툴입니다. 자동화된 배포, 스케일링, 장애 복구 등 필수적인 오케스트레이션 기능을 비롯하여 단일 서버 급을 뛰어넘는 클러스터 전반에 탄력적인 운영을 수행해는 프레임워크로 많은 인기를 ..

• format_list_bulleted 서버 & 클라우드
• · 2024. 3. 10.
• textsms

Jekyll: 티스토리를 대체할 플랫폼을 찾아서 (Feat., Hexo, Hugo, Gatsby)

1. 왜 기존 티스토리에 싫증이 났나? 티스토리 블로그를 운영한 지 2년차가 될 즈음, 새 단장이 필요함을 느꼈습니다. 기존의 엉성한 UI나 테마를 새로 가꾸고 갖가지 기능들을 추가할 예정이였죠. 그러나 커스터마이징이 너무 어려워서 결국 그간 등록된 블로그 스킨을 사용해야 했습니다. 그럼에도 티스토리 이용이 전반적으로 쉽지 않아 타 블로그 플랫폼을 물색하게 되었습니다. 그 동안 제가 겪은 어려움은 크게 다음과 같습니다. 게시물 작성이 유연하지 않음 글을 작성할 때 Markdown 포맷이 제대로 적용되지 않고, 테이블 정렬이나 모바일 환경에서의 수식 표현이 완전히 지원되지 않는 등의 이슈가 대표적입니다. 보통은 Notion에 포스팅 내용을 먼저 정리하고 블로그에 긁어 붙이는 편인데요. 문자나 머리말, 단락..

• format_list_bulleted 프론트엔드
• · 2024. 2. 19.
• textsms

GNS3로 배우는 네트워크 실습 #3 (가상 머신 연결 with VMware/Virtualbox)

GNS3 인터페이스는 자체적으로 VPC를 생성하고 활용하는 것 외에도, Vmware나 Virtual Box 시스템에 설치된 가상 인스턴스를 연동할 수 있습니다. 사전 준비 본 포스트는 Virtual Box를 기준으로 작성되었습니다 (Vmware도 과정은 거의 동일합니다). Debian OS 이미지로 가상 머신 3개를 미리 설치하였습니다. GNS3에 가상 머신 인스턴스 등록 Edit → Preferences → VirtualBox → VirtualBox VMs → New → VM 선택 → Finish (VMware 사용자의 경우, 바로 아래 VMware → VMware VMs 선택) VM 인스턴스 선택 → Edit → General Settings → Symbol → Browse… → 아이콘 선택 Netw..

• format_list_bulleted 네트워크
• · 2024. 1. 14.
• textsms

Windows 포맷 후에도 Boot Manager가 살아있을 때 해결방법 (with 0xc00000e9 에러)

PC에 설치된 Windows를 말끔히 제거하였음에도, PC를 부팅할때마다 Windows 로그인 화면으로 진입을 시도하거나 아래와 같이 0xc00000e9 에러가 표시되는 경우가 있습니다. 제 경우, 부팅 USB로 CentOS를 다 설치하고 나서 재부팅하고 나니 이런 현상을 겪었는데요. 다른 OS를 설치하면서 기존 하드 파티션에 올라가 있는 Windows 파일들은 지워지지만, BIOS에는 Windows Boot Manager가 잔존하고 있기 때문입니다. 컴퓨터 부팅 시에 BIOS 진입 키(F10 등)를 누르고 부팅 옵션을 조회하면 위와 같이 Windows Boot Manager를 확인 가능합니다. 이 Windows Boot Manager를 완전히 제거해야 이후에 설치한 다른 OS로 정상 부팅이 가능합니다...

• format_list_bulleted 기타
• · 2024. 1. 13.
• textsms

VLAN Hopping 파헤치기

1. 공격의 정의 VLAN hopping은 직접 접근이 불가능한 VLAN 망을 우회하여 침투하는 기술입니다. hopping의 사전적 의미는 “깡충 뛰어넘는 동작”입니다. ‘뛰어넘다’라는 표현대로, VLAN hopping은 한 VLAN 네트워크를 발판 삼아 표적으로 삼은 다른 VLAN 네트워크에 접근하는 공격으로 설명할 수 있습니다. 2. VLAN이 무엇이며, 어떤 약점이 존재하나요? VLAN은 “Virtual Local Area Network”의 약자로, 가상의 하위 네트워킹 그룹을 형성하는 기술입니다. 네트워크 장치들이 같은 건물, 같은 층, 같은 네트워크에 위치할지라도, 이들을 독립된 네트워킹 그룹에 속하도록 망을 구축할 수 있습니다. VLAN과 관련하여, 더 자세한 내용은 아래 포스트에도 정리되어 ..

• format_list_bulleted 보안
• · 2024. 1. 2.
• textsms

VLAN(Virtual LAN)과 스위치 모드

VLAN의 정의 VLAN은 “Virtual Local Area Network”의 약자로, 가상의 하위 네트워킹 그룹을 형성하는 기술입니다. Layer 2 계층의 스위치에는 자신이 가진 포트 중에서 일부를 가상의 브로드캐스트 도메인으로 형성하는 기능이 있습니다. 실제로 네트워크 장치들은 같은 건물, 같은 층, 같은 네트워크에 속하지만, 이들을 내부적으로 새롭게 그룹핑지어 별개의 네트워크 망을 구축할 수 있다는 의미입니다. 위 이미지처럼 ACADEMIC에 관련된 컴퓨팅 노드들은 VLAN 1으로, ADMIN에 관련된 노드들은 VLAN 2로 분리해 놓을 수 있습니다. 각각의 VLAN 망은 독립된 IP 주소 대역(일종의 서브넷처럼요)을 활용합니다. VLAN 1과 VLAN 2는 서로 격리된 상태이므로, 한 쪽 가상..

• format_list_bulleted 네트워크
• · 2023. 12. 29.
• textsms