DEVOPS Engineers

AWS Certified Solutions Architect - Professional (SAP-C01) (2021-07-30) - 750$ 사용기

Paul Grandeur L. — Sun, 1 Aug 2021 10:33:54 +0900

누군가 그랬습니다 '자격증이 실무 역량을 드러내는 것은 아니잖아!' 자기 합리화를 했다고

그리고 그분의 바람처럼 저도 인형뽑기?를 할 수 있게 되었습니다.

https://www.bogeun.io/f125f7f0-49d9-407f-ac25-4f38720844ea

AWS Certified Solutions Architect - Associate (SAA-C02) (2021-05-30)

June 2, 2021 By Bogeun Kim (bokunn91@gmail.com)

www.bogeun.io

AWS에는 여러 Certified가 존재하지만, 대체로 Solutions Architect가 표준이라 느껴질 만큼 지원 및 합격이 몰려있습니다. (외에도 전문 분야는 존재)

그중 AWS 솔루션 아키텍트 어소시에이트에 많이 분포되어 있고, AWS 솔루션 아키텍트 프로페셔널은 좀 덜 분포되어 있는듯 합니다.

Why?

3년전 목적의식 없이 그저 AWS 솔루션 아키텍트 어소시에이트(150$)에 도전합니다. 바우처가 제공됐기에 그저 어영 부영 하다가 시험도 2번을 미뤘는데, 2번이상 연장이 불가한걸 모르고, 날짜 연장이 안되서 그냥 시험을 보러 갔습니다. (떨어짐_~~~~자존심스크래치~~_~~패배경험 + 1) 이때는 일이 바쁘다는 핑계와 목적의식이 없었던 것인지 준비가 되지 못했었습니다.

2021년 저는 뭐라도 해야겠다는 생각이 들었습니다. 그러다가 마침 패배경험을 다시 성공경험으로 돌려야 하겠다는 생각이 들었습니다. 2년전에는 AWS 솔루션 아키텍트 프로페셔널은 어소시에이트를 패스해야 응시가 가능했는데, 이제는 그냥 응시가 가능한 상태였습니다.

남자는 못먹어도 GO 라는 저의 철학과 패배를 딛고 일어나서 성장하겠다는 굳건한 의지로 가장 비싸고 가장 어렵다는 프로페셔널을 결심합니다.

What?

AWS 솔루션 아키텍트 프로페셔널(300$) 시험을 응시합니다. (2021-07-03) #내돈 내산

준비가 부족했을까요? 나름 주변에 돌고 도는 후기와 키워드들로 공부 빠짝하고, 소위 덤프라는 것도 달달 보고 갔는데, 전혀 처음 보는 유형들의 문제와 도전이였습니다. (~~이런ㅅㅂ~~)

집에서 응시하는 시험인데 설거지소리 애들떠드는 소리 말하는 소리 화장실소리....으아......

이때, 저는 느꼈습니다. 나는 안될ㅅㄲ구나......(떨어짐_~~~~자존심스크래치~~_~~패배경험 + 100)

How?

며칠간 패배감에 입에 대지 않던 술을 부어라 마셔라 하다가...다시 도전하기로 합니다.

(허허 실실 혼자 술먹다가 혼자 결심합니다. 3000$ 쓰는한이 있더라도 부셔버리겠다고)

AWS 솔루션 아키텍트 프로페셔널(300$) (누적 750$)

#내돈 내산 아님 #팀짱찬스 #다음에도 부탁해요 #3000$ 쓸께요

패배감에 휩싸인 저는 문득 그런 생각이 들었습니다. "상처를 치료해줄 사람 어디 없나♬"

그래서 찾아갔는데, 상처를 치료해줄 밴드와 약을 주셨습니다.

(이자리를 빌어서 다시 한번 감사랑드립니다)

What?

AWS 솔루션 아키텍트 프로페셔널(300$) 시험을 2번째 응시합니다. (2021-07-30)

#남돈 남산 #와이프에게 부탁 # 조용히 #제발

시험을 보는데 예약한 시간보다 40분은 걸렸습니다. 나중에는 화가 나서 감독관에게 소리까지 쳤습니다**. I'm going to start the exam!!!. I have no time. I have waited. I am tired. Second Trying !! I have to start the test!! why not start???????????**

지난번 시험은 5분안에 응시가 되었는데, 이번에 잘못걸린건지 요구사항이 엄청 많았습니다.

계속되는 passport를 카메라에 계속 대달라, 포커싱을 맞춰달라, 책상밑을 보여달라, 책상의 단 밑을 보여달라 옆을 보여달라, 뒤에 책이 안보이게 해달라(애들공부방), 시험볼 자리를 멀리서 보여달라, 노트북 놓일 자리를 표시해달라, 저의 한숨이 깊어질 쯤 계속 모를소리만 해댔습니다. celling? floor?

what the celling?? i don`t understand, what does that mean??? 계속 그는 celling이 어쩌고 저쩌고 하는데 번역기를 돌려볼수도 단어를 찾아볼수도 없어서 이 단어로만 10분은 싸운듯 합니다.

결국 천장을 보여달란거였는데, 저는 잘 못알아듣고 폰을 바닥에 두라는줄 알고 씨름을 했다는

(...후...아직도 생각해보면 깊은 빡침이..)

Result?

응시 후 90분 뒤 "합격" 결과를 받았습니다. (성공 경험 + 300)

(모든 문제를 풀고, 다시 복기를 하려는데, 감독관이 DONE처리를 해달라고...하...갯ㄱ)

시험을 마치고 감독관은 쿨하게 브라우져를 닫아버려서 결과는 찰나에 지나갔고, 저는 결과를 1초정도 눈으로만 보고 메일이든 이력에 결과가 나오지 않아서 AWS에 LIVE CHAT으로 문의까지 했습니다.

합격 통보는 5일정도 소요된다고 합니다. (아니 불합격은 바로 통보해줘짜나..............)

막상 합격하고 나니, 허무하더군요 ㅎㅎ 거의 시간으로 따지면 2달 가까이를 여기에 매진한 것 같습니다.

회고?

처음에는 무엇을 해야 DevOps팀에 도움이 될까 그리고 나 스스로가 어떻게 하면 성장했다고 객관화 주관화 할 수 있는거지? 라는 주제에 대해 고민했고, DevOps팀은 점점 발전하고 아키텍쳐도 사람도 기술도 성장하고 있는데, AWS자체를 쓰는 관리 프로세스와 흐름은 처음 도입했을때와 크게 다르지 않고, AWS 사용범위는 늘고 있는데 관리가 점점 힘들어지는 상황이였고, 그렇게 시작된게 AWS Best Practice 사례를 공부해서 DevOps팀에 접목해야 겠다는 생각이 시작이었습니다.

막상 Best Practice를 공부하다 보니, 그 사례에 전반적으로 나오는 키워드들이 AWS 솔루션 아키텍트 에 ****포함이 되었고, 자격증을 위한 시험이 아닌 모범사례를 공부한 결과가 자격증이 되어버리게 된 샘이라 생각했습니다.(하지만 결국 자격증 시험을 준비하다 보니 모범사례 공부는 달나라로 가버렸습니다)

공부방이 만들어지고, 가장 오랜시간 의자에 책상에 앉아 있었던 것 같습니다. 처음에는 호기심에 나중에는 오기로 이러한 결과가 나왔다고 생각합니다.

#macbook #막쓰는 막북 #맥북 아님

주말 가족 여행중에도 술이 깨지 않은 상태에서

공부하는 제 자신을 돌이켜 봤을 때, 저는 합격할 운명이였겠죠?

#아버지 댁에 친환경 맥북 놔드려야겠어요

인증 이력 한줄 +1

#취미 #자격증 수집(+수료증)

기분이 좋아서 감사를 드려볼까 합니다.

바우처를 제공해주신 CJ께 감사드립니다.(~~사딸라~~)
AWS에 대항할 수 있게 해주신 저의 영어 티쳐 JO CHUNE JANG 님께 감사드립니다.(~~celling 지옥으로 꺼져~~)
저를 채찍질 할 수 있게 해준 SAA Elex 에게 감사드립니다.(~~나는 SAP다~~)
2번의 할인 크레딧을 제공해준 저의 후배 DogNu 에게 감사드립니다.(~~하나도 안나온 덤프 ......ㅇ읷ㄲㅇ..~~)
집을 조용하게 해준 Victory에게 감사드립니다.(~~하..지난번은 진짜....~~)
방에서 공부할 때, 지나가면서 아빠? 공부해요? 잘해요, 시험잘봐요? 계속 응원해준 Noah, yurbi 에게 감사드립니다.
공부 내내 저와 함께한 스튜디오 지브리에게 감사드립니다.(~~토토로가 집중력짱~~)
저와 물아일체가 되어준 책상과 macbook에게 감사드립니다.(~~날아간 내 맥북....~~)

두려움만 극복한다면, 이기지 못할 것은 없습니다.

만약 자신이 못해낼 것 같다. 어려울 것 같다. 이런다면 자신 스스로에게 이렇게 말해 주세요.

시험자료정리.

https://sedurm.notion.site/AWS-Certified-Solutions-Architect-Professional-26e2106bacd94cfca6e1879c6ff06736

AWS Certified Solutions Architect - Professional

키워드 리스트

sedurm.notion.site

https://sedurm.notion.site/AWS-Certified-Solutions-Architect-Professional-phase-2-f4190d2acba448ecb29c3ebbe2e418c2

AWS Certified Solutions Architect - Professional phase 2

실제 시험의 기억 / 그리고 공부의 기억을 remind

sedurm.notion.site

원문.

https://sedurm.notion.site/AWS-Certified-Solutions-Architect-Professional-SAP-C01-2021-07-30-750-35565818d04d49d1b51eec4e53ce0336

AWS Certified Solutions Architect - Professional (SAP-C01) (2021-07-30) - 750$ 사용기

누군가 그랬습니다 '자격증이 실무 역량을 드러내는 것은 아니잖아!' 자기 합리화를 했다고

sedurm.notion.site

mysqldbcopy를 이용한 DB to DB copy

Paul Grandeur L. — Wed, 30 Jun 2021 15:06:38 +0900

mysqldbcopy를 써보자

물리적으로 분리된 동기종간 data sync를 위해 mysqldbcopy를 사용해 봤습니다.

windows

mysqldbcopy를 사용하기 위해서는 mysql utilities를 설치해야합니다.

https://downloads.mysql.com/archives/utilities/

MySQL :: Download MySQL Utilities (Archived Versions)

MySQL Utilities is now covered under Oracle Lifetime Sustaining Support Per Oracle's Lifetime Support policy, as of May 30, 2018, MySQL Utilities is covered under Oracle Sustaining Support. Some features of Utilities are on the roadmap for Shell, users are

downloads.mysql.com

Linux

yum install mysql-utilities

아래와 같은 오류 발생시

# mysqlfrm
Traceback (most recent call last):
  File "/usr/bin/mysqlfrm", line 27, in <module>
    from mysql.utilities.common.tools import (check_python_version,
ImportError: No module named utilities.common.tools

yum install mysql-connector-python.noarch 설치후

yum install mysql-utilities 설치

utilities에 포함된 프로그램중 mysqldump도 있는데,

mysqldump를 통해 sync 작업을 할 수있으나, online 상에서 바로 sync되는 구조가 아닌

origin DB에서 데이터를 로컬로 저장 후 -> target DB로 데이터를 복사하는

2번? 작업을 통해 원본데이터를 출력 / 입력하는 구조로 되어 있어서 mysqldbcopy를 사용해봤습니다.
(사실 그냥 한번 써보고 싶었습니다)

mysqldbcopy -d --source=user:'패스워드'@호스트:포트--destination=user:'패스워드'@호스트:포트 DB명:DB명  
#-d 옵션 : 복사가 되어야 하는 target DB의 DB를 우선 삭제하고 복사
#해당 옵션이 없는 상태에서 매번 DB복사가 이뤄져할때면 이미 있는 DB로 인식하고 datacopy 실패

장점. 단한번의 명령줄로 DB to DB간 스키마 및 데이터 sync가 가능

단점. target DB는 매번 스키마를 지우고 재생성되는 구조로 sync됨

적용

1. 위의 shell을 bat 스크립트로 작성

2. windows 스케쥴러에 등록 매일 1회 실행

고찰

그냥 향후에는 아마 오리지날 DB를 read replica형태로 해서 제공하지 않을까 싶습니다.

그냥 단순히 저 기능이 어떻게 동작하는건지 궁금했던것 같습니다 후후후

7/1 추가.

daily로 mysqldbcopy를 하던중 에러와 직면하게 됩니다.

ERROR: Problem updating blob field. Error = Query failed. 1292 (22007): Truncated incorrect DOUBLE value: ' '

해당 에러로 문제가 발생하는 테이블들 이후에 데이터는 sync가 되고 있지 않았습니다.

해당 에러는 구글링 해보닌깐, update/insert시 컬럼의 type가 실제 value값의 type이 맞지 않을때 발생한다고 합니다.

즉, varchar 문자열 구문에서 문자열이 아닌값이 입력될때 문제가 발생한다라는 내용같습니다.

다만, 테이블의 데이터를 아무리 봐도 문제점이 뭔지 쉽게 파악되지 않을듯했습니다.

하여, 문제가 있는 테이블을 exclude하여 copy를 시도해 봤습니다.

mysqldbcopy -d --source=user:'패스워드'@호스트:포트--destination=user:'패스워드'@호스트:포트 DB명:DB명 -xtable
#-x <포함하기싫은 table명> ex. -x user

이렇게 하니, 문제가 있는 table은 제외되고 copy가 되어 모든 테이블이 sync가 되었으나....최초에 copy하기전 모든 테이블을 drop한다고 했었죠?

맞습니다. 문제가 있는 테이블은 데이터가 삭제된채로 sync 제외라서 사용할 수 없는 상태였습니다.

결국 저는 read replica로 가게되었습니다.(처음부터갔어야...)

read replica는 오리지날 DB의 복제본 및 읽기전용으로 생성이 되어 쓰기는 불가능합니다.

또한 현재 리전 말고도 다른 리전으로 생성이 가능하고, 필요에 따라서 master(쓰기가능)으로 승격도 가능합니다.

문득 궁금했습니다. 복제본을 뜰때 운영중인 DB에 어떤 영향을 주는지?

Single 모드에서 Read replica를 생성할때 영향을 주지 않음(snapshot 기반으로 복제)
단, 생성한지 얼마 되지 않은 RDS인 경우 snapshot을 사용하지 못할때, 운영RDS에 직접 복제를 하므로 영향을 줄 수 있으나, downtime이 발생하는건 아니고 IOPS를 좀 쓰게됨
MultiAZ 모드에서는 stanby 중인 RDS를 대상으로 작업이 발생하여, 운영RDS에는 전혀 영향을 주지 않음

DB 반영 자동화 스크립트

Paul Grandeur L. — Wed, 31 Mar 2021 14:28:48 +0900

스키마 구조가 같은 여러개의 DB를 운영하는 환경에서

DB 스키마 구조 변경시 일일이 변경할 수 없기에 아래와 같은 스크립트를 실행하여 변경사항을

모든 DB에 반영한다.

path 구조

/cnf/mysql.cnf  # mysql.cnf 설정값 가지고 있음(계정.패스워드)
/log  # 스크립트 실행시 로그 남김
/script # 실제 실행할 쿼리스크립트 보관경로
./db_host.txt  # DB host list
./db_script.sh # shell script

mysql.cnf

[mysql]
default-character-set = utf8mb4
user = 계정
password = "패스워드"

shell script

#!/bin/bash

LOG_FILE_NM=db_script_`date +"%Y%m%d"`.log
FILE_SAVE_PATH=./log
FILE_DIRECTORY=`date +"%Y%m%d"`
MYSQL_PORT='포트'
MYSQL_CNF=./cnf/mysql.cnf
SCRIPT=./script/스크립트명.sql

# create backup directory
mkdir -p ${FILE_SAVE_PATH}/${FILE_DIRECTORY}

for MYSQL_HOST in $(cat ./db_host.txt);
do
        echo `date +"%Y-%m-%d %H:%M:%S"`" <<<"$MYSQL_HOST" "$SCRIPT" shell script start!>>>" >> ${FILE_SAVE_PATH}/${FILE_DIRECTORY}/${LOG_FILE_NM}
        mysql --defaults-extra-file=$MYSQL_CNF -h ${MYSQL_HOST} -P $MYSQL_PORT < $SCRIPT >> ${FILE_SAVE_PATH}/${FILE_DIRECTORY}/${LOG_FILE_NM} 2>&1
        echo `date +"%Y-%m-%d %H:%M:%S"`" <<<"$MYSQL_HOST" "$SCRIPT" shell script end!>>>" >> ${FILE_SAVE_PATH}/${FILE_DIRECTORY}/${LOG_FILE_NM}
		    echo "" >> ${FILE_SAVE_PATH}/${FILE_DIRECTORY}/${LOG_FILE_NM}
done

고찰.

더 괜찮코 까리한 방법없을까

NCP 도입일지 - 공공기관용 NCP에서 모니터링 구축 도전기 1(Feat. zabbix, grafana)

Paul Grandeur L. — Sun, 10 Jan 2021 10:35:08 +0900

NCP. Naver Cloud Platform 환경. 현재 우리는 멀티?클라우드 환경을 사용중이다.

NCP 환경에서의 통합 모니터링을 통한 운영이 필요해 보여 모니터링 환경을 구축하기로 했다.
(NCP에서 제공하는 기본 monitoring 기능으로는 한계가 있다)

모니터링 도구를 구축하는데 언급되었던것은 Prometheus / Grafana 조합과, Zabbix / Grafana 조합이였다.

현재 AWS에서 zabbix를 사용하고 있었기에, Prometheus를 도입해 보려했으나, 아직은 미지?의 세계였기에

고심끝에 zabbix를 선택하게 되었다능...(Prometheus도 언젠가는 도전)

Zabbix란?

Grafana?

방화벽 정보.

출발지	도착지	포트
zabbix server	zabbix agent	10050
zabbix agent	zabbix server	10051
웹접근용 PC	zabbix server web	80
웹접근용 PC	grafana web	3000

Zabbix Server 설치

###zabbix 서버 등 관련 패키징 설치
# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
# yum clean all
# yum install zabbix-server-mysql zabbix-agent httpd php mysql mariadb-server zabbix-java-gateway
# systemctl start mariadb
# systemctl enable mariadb

###mysql DB root패스워드생성 및 zabbix 계정생성###
# mysql_secure_installation
# mysql -u root -p
create database zabbix character set utf8 collate utf8_bin;
grant all privileges on zabbix.* to zabbix@localhost identified by '패스워드';
flush privileges;

###zabbix database 셋팅
# cd /usr/share/doc/zabbix-server-mysql-5.0.7
# gunzip create.sql.gz
# mysql -u root -p zabbix < create.sql

###zabbix server front 설치 및 셋팅
# yum install centos-release-scl 
# vi /etc/yum.repos.d/zabbix.repo
[zabbix-frontend]
...
enabled=1
...

###zabbix server 환경설정 + JavaGateway 설정(jmx모니터링)
# vi /etc/zabbix/zabbix_server.conf
...
DBPassword=''
JavaGateway=127.0.0.1
JavaGatewayPort=10052
StartJavaPollers=5
CacheSize=256M
Timeout=15
...

###zabbix agent 환경설정
# vi /etc/zabbix/zabbix_agent.conf
...
Server=127.0.0.1
ServerActive=127.0.0.1
HostnameItem=system.run[echo "gv-pr-sv-zabbix-$(hostname -I)"]
...

###php 설정
# vi /etc/php.ini
...
memory_limit = 512M
date.timezone = Asia/Seoul

###php 2 설정
#vi /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf
...
php_value[date.timezone] = Asia/Seoul
...

###zabbix & apache 서버 시작
# systemctl start zabbix-server
# systemctl enable zabbix-server
# systemctl start httpd
# systemctl enable httpd
# systemctl start zabbix-java-gateway
# systemctl enable zabbix-java-gateway

selinux 설정 #오류발생시
setsebool -P httpd_can_connect_zabbix 1

Zabbix Agent 설치

###root 전환
# sudo su root

###zabbix agent 패키지 설치
# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
# yum clean all
# yum -y install zabbix-agent

##z#abbix agent config 설정
# cd /etc/zabbix/
# vi zabbix_agentd.conf
##$아래사항만 변경$##
...
Server=10.37.1.80  #zabbix server ip 
ServerActive=10.37.1.80:10051  #zabbix server active check port 
#Hostname=Zabbix server  #hostname 주석처리
HostnameItem=system.run[echo "서버이름-$(hostname -I)"]  #hostname 그룹화처리, 호스트 자동등록을 위함

...

###zabbix agent 서비스 등록
#systemctl enable zabbix-agent
#systemctl restart zabbix-agent

###log
/var/log/zabbix/zabbix_agentd.log

zabbix-server Web 설정(http://IP/zabbix)

- DB 접근 정보 설정(해당 캡쳐는 zabbix 서버내에 mysql을 설치한 사례)

초기패스워드 : Admin / zabbix

Grafana 설치.

###Grafana 설치
wget https://dl.grafana.com/oss/release/grafana-7.3.6-1.x86_64.rpm
yum install grafana-7.3.6-1.x86_64.rpm

###zabbix plugin 설치
grafana-cli plugins install alexanderzobnin-zabbix-app

###서비스 등록 및 재시작
systemctl daemon-reload
systemctl stop grafana-server
systemctl enable grafana-server
systemctl start grafana-server

http://IP:3000

초기패스워드 : admin / admin

Grafana 접근 후 설정에서 Data Sources에 zabbix 추가.

Username 설정은 zabbix User 계정 정보 입력해야함

next.

NCP 도입일지 - 공공기관용 NCP에서 모니터링 구축 도전기 2(Feat. zabbix 셋팅)
NCP 도입일지 - 공공기관용 NCP에서 모니터링 구축 도전기 3(Feat. zabbix jmx 모니터링)
NCP 도입일지 - 공공기관용 NCP에서 모니터링 구축 도전기 4(Feat. zabbix host 자동등록)
NCP 도입일지 - 공공기관용 NCP에서 모니터링 구축 도전기 5(Feat. 그라파나 셋팅)

NCP 도입일지 - 공공기관용 NCP에서 API 활용 도전기 1(Feat. Python, POST)

June.bee — Thu, 17 Dec 2020 19:20:12 +0900

시작하면서

CSAP 인증 취득을 위해 NCP 환경을 사용하기 시작했다.(CSAP 취득 성공!!)
이미 올해 4월부터 다양한 테스트와 인프라로 기본적인 서비스 환경은 구성되어 있다.
이제는 단순한 NCP 콘솔 사용이 아닌 좀 더 IaC에 가까워지고자 NCP API를 활용하고자 한다.
(참고로 여기서 NCP는 공공기관용 NCP 이다. 일반 NCP가 아님에 주의)

공공기관용 API는 2020년 4월에만해도 정말 그 수가 다양하지 않았는데, 지금은 제법 쓸만해졌다.
NCP를 사용하면서 가장 크게 느낀 점은 NCP도 과도기에 있다는 점이다.
현재 모든 서비스를 AWS로 운용하고 있는 환경 특성상 NCP는 아직 가야할 길이 많이 남았다.
쉽게 말해서 기존에는 장애가 발생하면 개발인지 운영인지 그 원인을 찾아야 했다면, NCP 환경에서는 개발, 운영, NCP 세 가지를 장애 원인으로 봐야한다.

하지만 우리가 CSAP 취득을 받기 위해 KMS, Objest Storage 권한 설정 등과 같은 많은 기능들을 요구하였다. 다행히 NCP에서 굉장히 협조적으로 모든 출시일정도 당겨주고 많은 도움을 주었다.
NCP 환경 자체는 불완전하고 아직 지속적인 발전중에 있지만, NCP의 파트너사 쌍용과 NCP 기술담당 매니저님들의 실력이 출중하여 많은 도움을 받을 수 있었다.

다시 본론으로 돌아가서,
NCP 환경에서 API를 사용하려고 하는데 도무지 NCP 공공기관용 참조서만 봐서는 무엇하나 제대로 작동하지 않는다. 그래서 내가 겪은 시행착오들을 여기에 기록하여 우리의 후발주자로 나설 다른 NCP 고객사들이 삽질(?)을 최소화 하였으면 좋겠다.

목표

파이썬 requests 모듈을 사용하고, POST 방식으로 NCP API를 호출하여 사용하기

NCP API 너란 녀석..

NCP API 참조서 : https://apidocs.ncloud.com/ko/

API 참조서

""에 대한 건이 검색되었습니다. ""에 대한 검색 결과가 없습니다.

apidocs.ncloud.com

위의 글 처럼 NCP APU는 버전 2가 릴리즈 되었다.
그렇기 때문에 버전 1로 쓸 건데,,, 미리 스포하자면 역시나 안내서 만으로 무언가를 동작시키기는 쉽지가 않다.

NCP API 에 발을 담가보자

API 가이드 → Naver Cloud Platform API 를 클릭해보면 API를 사용하기 전에 어떤 녀석들이 기본값으로 필요한지 나와있다.

크게 필요한 녀석들은 위의 세 가지 헤더이다.
해당 매뉴얼에서 Python에 대해 어떻게 해당 값들을 얻을 수 있는지 나와있기 때문에 여기까지는 아주 순조롭다고 할 수 있다. 아래를 참고하여 나오는 signingKey값이 위 헤더 중 x-ncp-apigw-signature-v2의 값이 된다. timestamp도 함수에 포함되어 있기에 그냥 쓰면 된다.

import sys
import os
import hashlib
import hmac
import base64
import requests
import time

def	make_signature():
	timestamp = int(time.time() * 1000)
	timestamp = str(timestamp)

	access_key = "{accessKey}"				# access key id (from portal or Sub Account)
	secret_key = "{secretKey}"				# secret key (from portal or Sub Account)
	secret_key = bytes(secret_key, 'UTF-8')

	method = "GET"
	uri = "/photos/puppy.jpg?query1=&query2"

	message = method + " " + uri + "\n" + timestamp + "\n"
	+ access_key
	message = bytes(message, 'UTF-8')
	signingKey = base64.b64encode(hmac.new(secret_key, message, digestmod=hashlib.sha256).digest())
	return signingKey

이제 실습을 시작할 것인데 시작하기 전에 기본적인 사전 지식은 알고 가자.
1) URL과 URI : https://medium.com/@js230023/url-과-uri의-차이-154d70814d2a#:~:text=URI의 존재는 인터넷,가 URL의 상위 개념.
2) POST와 GET : https://hongsii.github.io/2017/08/02/what-is-the-difference-get-and-post/
사실 나도 파이썬으로 API 호출을 진행하는게 낯설다. 보통 가벼운 호출이기에 get을 써도 무관하지만 그나마 body에 담겨 전송되는 보안성 + 코딩의 유연함 때문에 POST로 진행해보기로 하였다.

실습 -> Autoscaling Group의 정보 가져오기

실제 API를 호출하여 볼 것이다. 한 번 천천히 참조서를 따라 가보면서 어떤 점이 부족하고 어떻게 해결하는지 알아보자. 우선, 액세스 키와 시크릿 키는 NCP 유저라면 전부 가지고 있을 것이다.
API를 호출하려면 아래와 같은 조건이 만족되어야 한다.

1) 공통 header
2) URL
3) URI

다시 API 참조서를 활용하여 Auto Scaling에 들어가 본다.

그러면 간편하게 URL과 헤더 정보를 얻을 수 있다.
이제 URI를 확인해보자.

구체적으로 getAutoScalingGroupList 라는 API를 호출하여 볼테다!
해당 API 참조서는 [개요] - [요청] - [응답] - [예시] 카테고리로 이루어져 있다.
그런데 응답 예시가 XML 이다. 요즘 대부분 응답은 JSON으로 제공되는 줄 알았는데, XML에서부터 당황하였다. 그리고 아래와 같이 요청 파라미터가 나와있는데,

예시는 api url 한 줄 밖에 없다.

무엇보다 요청 파라미터와 예시에서 사용된 autoScalingGroupNameList 변수 사용이 다르다.
예시에는 “.1”이 붙어있다. 이렇게 다른 상황이 참조서의 끝이다. 과연 이 난관을 어떻게 헤쳐나갈 수 있을까?
실제로 이 참조서만 보고 실제로 구성해 보았을 때에는 전체의 리스트를 가져오는데는 문제 없었지만 요청 파라미터를 활용해서 특정 값을 가져오는 것은 작동하지 않았다. 또한 xml로 응답이 오기 떄문에 이를 변환까지 해주어야만 했다.(지금은 해결했다)

2편에서는 실질적으로 어떻게 API를 호출하고 무엇을 더 참조할 수 있는지에 대해서 알아보자.

마이다스인의 건강을 찾아서 #4

Paul Grandeur L. — Tue, 8 Dec 2020 09:00:37 +0900

돌아온 마이다시안의 밥상 #3

Paul Grandeur L. — Mon, 7 Dec 2020 20:35:43 +0900

3개월간의 리모델링 대장정?이 있은 후 다시 돌아온 마이다시안의 라운지가 재오픈을 했다.

외관은 고급지게
분위기는 클래식하게

서비스 업은 덤으로!!

더이상 배만 채우는 공간이 아닌, 영혼까지 채우는 공간으로 거듭나버렸다.

리모델링 기간동안 마이다시안인들은 주변의 사설 식당, 내부 도시락 주문, 옆의 구내식당등 지원을 받아 끼니를 해결했는데, 나쁘지 않은 경험을 줬던 기간인듯 하다.

#회사에서 주는 도시락 #소풍가서 먹고싶다 #June이 좋아하는거

마이다스 라운지는 입구부터 이렇게 고급져 졌다.(클래식이 나온다)

vip 라운지 또한 이렇게 바뀌었다.

#미술관??

회의나 모임을 갖기에 안성 맞춤인 장소

#내가 지켜본다 June

판교 맛집임을 자부하는 대표 마이다시안

#저작권문제는 June에게....

앞으로 살찔일만 남았다는....ㅋㅋ

S3 삭제된 파일 파이썬으로 복구하기(feat. python)

Paul Grandeur L. — Tue, 24 Nov 2020 16:51:59 +0900

S3 기능중 버저닝 기능이 활성화되어 있다면, 파일이 삭제되도 복구할 수 있다.
단, 버저닝된 파일조차 영구삭제가 가능하기 때문에 영구삭제하면 복구 불가

버저닝 기능이 활성화되어 있는 상태에서 파일 또는 폴더가 삭제된다면 삭제마커가 생성된 채로

버저닝된다.

아래 그림은 버저닝 리스트 보기를 활성화한 상태로 같이 Type 부분에 Delete marker라고 찍히고 삭제되어 있는 모습을 볼수있다.

버저닝 리스트가 비활성화 된 모습

파일이 한두개면, 그냥 버저닝 리스트 활성상태에서 체크박스 체크해서 Delete를 해버리면

리스트로 다시 돌아오는것을 알수 있다.

단, 파일이 복수개이고, 폴더가 복수개인 경우는 수동으로 하기가 힘들기 때문에 SDK를 통해서 수행하는것이 편하다.

참고. CLI로 찾아 삭제하는법(단건삭제)

#aws s3api delete-object --bucket 버킷명 --key 파일또는폴더 --version-id 버전ID

#최상위 path에 있는 파일 삭제
aws s3api delete-object --bucket midasit-kr-dv-valut-test --key valut1 --version-id IF6CbyuridA7g3vbzCFajGnKdBINtiYI

#특정 path에 있는 파일 삭제
aws s3api delete-object --bucket midasit-kr-dv-valut-test --key valut1/setup.log --version-id ThQCqZkRAhFH3KYkAp51YncsLhh7c9ov

Python으로 다건 삭제
(실행전에 accesskey가 OS에 적용되어 있어야 하며, 그렇지 않다면 코딩상 accesskey를 추가해줘도 동작한다.)

import boto3
import botocore

BUCKET_NAME = '버킷명'
PrefixList= [
        #'복구대상',
        'test/',
        'valut/',
        'valut1/'
]
s3 = boto3.resource('s3')
#s3 = boto3.resource('s3', aws_access_key_id="accesskey 입력", aws_secret_access_key="시크릿키 입력", region_name='ap-northeast-2')


def main():
    bucket = s3.Bucket(BUCKET_NAME)
    for prefixList in PrefixList:
        prefix=prefixList
        versions = bucket.object_versions.filter(Prefix=prefix)
        
        for version in versions.all():
            if is_delete_marker(version):
                 version.delete()
                 
        print(BUCKET_NAME+'/',prefix,'restore done')
        
            


def is_delete_marker(version):
    try:
        # note head() is faster than get()
        version.head()
        return False
    except botocore.exceptions.ClientError as e:
        if 'x-amz-delete-marker' in e.response['ResponseMetadata']['HTTPHeaders']:
            return True
        # an older version of the key but not a DeleteMarker
        elif '404' == e.response['Error']['Code']:
            return False


if __name__ == '__main__':
    main()

코드는 더 이쁘고 알차게 수정할수 있지만 귀찮아서 여기까지

S3 Glacier Valut 사용방법

Paul Grandeur L. — Thu, 19 Nov 2020 14:21:21 +0900

Valut(볼트) 즉, WORM 즉, Write, Once Read Many 딱 한번 기록하고 여러 번 읽는다

생성된 파일에 대해 삭제/변조가 불가능하며 읽기만 가능.

S3의 option으로 볼트 기능이 제공되기도 하고, S3 Glacier의 볼트 기능이 있는데 아마 볼트 전용으로 사용하느냐 마느냐의 차이가 아닐까 싶다.(S3 glacier 서비스가 좀 더 복잡한듯;;;)

S3에서 볼트 기능을 활성화시 버저닝 기능이 강제로 활성화된다. 다만 볼트로 인해 파일삭제가 불가능한 범위는 Glacier 클래스의 파일만 해당되는듯 싶다. 즉, 일반 Standard 클래스 파일은 볼트적용이 안됨.

S3 / S3 Glaicer 볼트 기능 차이

S3 - 볼트활성화 - Glacier type 업로드

볼트기능 ON시켜서 버킷을 생성하면 볼트 OFF불가(영구 볼트 ON)
볼트 기한 설정가능(config / web에서 바로 클릭)
파일 삭제/덮어씌우기 가능
파일 삭제/덮워씌우기 된 파일 버저닝됨
버저닝 파일 삭제 불가

S3 Glacier

볼트 기능 활성화시 볼트 생성 - 인증/완료 과정이 포함됨
볼트 기한 설정가능(Json type 권한설정)
AWS 웹콘솔에서 파일조회 불가(별도의 TOOL 또는 API 사용해야함)
파일 삭제 불가
덮어씌우기 가능 - 같은 파일이 중복으로 보이는것으로 봐서 버저닝과 동일기능으로 보임

기능상 큰 차이점이 보이지 않으며, 상황에 맞게 사용하면 될듯.

난 그냥 S3로 사용할램

AWS EC2를 EIP를 사용하여 메일(mail) 발송 서버로 만들기

Paul Grandeur L. — Tue, 17 Nov 2020 17:26:21 +0900

참으로 오래 걸렸다

AWS의 EC2 서버를 메일 발송서비스로 만들기 위해 많은 정보가 있었으나, step별로 잘 정제된 내용이 없었다.

(사실 있었지만 내가 못 알아들어먹음....그리고 AWS의 일시적 버그인지 오류인지 시간이 오래걸려서 내가 맞는 작업을 하는것인지 헷갈렸다..이부분은 뒤에..)

어떤 Step을 밟아야 하는지 이것을 해야하는지 메일 발송 프로토콜 자체가 쉬운것이 아니라 알아보면 알아볼 수 록 어지러웠다.

참고로 메일 서비스는 자체 개발 또는 AWS 지원서비스가 아닌, 메일전문 업체의 발송모듈을 사용한다.

Route53을 이용하여 도메인관리를 하고, 국내외 메일발송을 하기위해서는 여러가지 약속된 프로토콜을 등록해야한다.

그래서 아주 쉽고 Easy 한 설명을 해보고자 한다

1. EIP(Elastic IP) 발급

EIP를 사용하는 이유는 메일 발송서비스를 하기위해서는 공인 IP(퍼블릭)가 필요했기 때문이다.

Elastic IP 발급은 AWS - EC2 - EIP 발급에서 원터치로 가능하기에 별도 설명은 하지 않겠다.

2. EIP에 대해 A Record 등록

EIP에 대해 메일제한해제 및 Reverse DNS 등록을 AWS에 요청해야 하는데 하기전 미리 요 작업을 해놔야 한다.

AWS - Route53 - Hosted Zone 클릭 - Create record - Simple Routing - Define simple record

3. A record로 등록되었는지 확인

윈도우 : CMD - nslookup EIP입력
리눅스 : dig EIP 입력

4. AWS에 메일 서버로 사용하겠다고 요청(영어로 작성) + Reverse Domain 등록

https://console.aws.amazon.com/support/contacts?#/rdns-limits aws-portal.amazon.com/gp/aws/html-forms-controller/contactus/ec2-email-limit-rdns-request

https://console.aws.amazon.com/support/contacts?#/rdns-limits

console.aws.amazon.com

아래와 같이 작성하고 Submit 하면 수신메일로 한개의 메일이 날라온다.

약 20번의 메일을 받은듯하다....뭔가 빨리 처리 받고싶으면 계속 무엇인가 내용을 증명하라고 한다.

계속 회신 하였으나, 1일 단위로 feedback이 이뤄졌고, 결론은 잘못된 요청메일이 오는것이였다. 그것도 두번이나...

왜 자꾸 잘못된 메일을 보내냐 따졌으나 따로 답은 못들음...

위 과정을 통해 메일서버의 메일 리밋을 품과 동시에 Reverse DNS를 등록하고자 함이였고

잘 등록되면 아래와 같이 메일이 온다.

참고로 최초 신청부터 등록성공하는데 10일걸렸다.....그리고 다음번 추가 신청은 하루도 안걸린듯.

이 과정까지 완료되면, 외국(gmail,apple 등)에 메일을 발송할 용기가 날것이다.

5. Reverse DNS 등록 확인

윈도우 : nslookup -type=ptr EIP
리눅스 : 안해봄

마지막에 name 부분에 A Record로 등록한 도메인이 나오면 잘된거다.

Reverse DNS가 등록되지 않았을때는 이런식으로 나온다

나머지.

Dkim , MX, SPF, 화이트 도메인 작업이 필요하다.

이부분은 메일서버와 Route53간의 작업이라서 AWS에서 더이상 해줄것은 없다.

쓰다가 지쳐서 나머지는 다음에 후후

CentOS 커널 업데이트, GPU 서버 Nvidia update 하기

June.bee — Sat, 14 Nov 2020 00:00:28 +0900

상황

CentOS 7 환경에서 커널을 업데이트 하고 싶다.
하지만 NCP에서 제공하는 GPU는 yum 레파지토리에서 3.10.0-530까지만 제공을 한다.
최신버전인 3.10.0-1127.19로 버전 업그레이드를 해야한다

해결

repository 참조 변경
기존의 repository는 패키지가 많이 부족하였다. 더 많은 리소스를 참조하도록 범용적인 레파지토리로 설정을 변경해준다.

# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the 
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#released updates 
[updates]
name=CentOS-$releasever - Updates
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

커널 업데이트
리눅스의 커널을 업데이트 해준다.
단, 시스템을 재부팅 해야 변경 사항이 적용된다.
아래의 명령어로 먼저 리눅스 커널 버전을 확인한다.

uname -r

업데이트 진행
최종적으로 1127의 원하는 버전이 커널 리스트에 출력되는 것을 확인할 수 있다.
하지만 시스템을 리부팅 하기 전가지는 구버전이다.
그래서 시스템 리부트도 같이 진행해준다.

yum update -y kernel
grub2-editenv list
systemctl reboot

커널 업데이트 및 그래픽 카드 빌드를 위한 환경 세팅
하기 명령어들은 리눅스에 있는 기본 gpu 그래픽 드라이버 사용을 제거하고(nvidia와 충돌 가능)
환경의 초기세팅을 담당한다.
이 과정에서 시스템이 또 한번 리부팅 된다.

yum install -y kernel-devel kernel-headers gcc make
echo 'blacklist nouveau' >> /etc/modprobe.d/blacklist.conf
dracut /boot/initramfs-$(uname -r).img $(uname -r) --force
reboot

nvidia 그래픽 드라이버 세팅
아래의 명령어를 치면 에러가 뜨는게 확인 가능하다. 커널이 업데이트 된다면 될 떄마다 nvidia도 같이 빌드 업데이트를 해줘야 한다.

nvidia-smi

설치
nvidia의 홈페이지에 가서 리눅스 LTS 최신 버전의 도메인을 카피뜬다.
실제로 압축이 해제된 run 파일을 구동하면 설치 창으로 넘어가게 되는데 전부 okay, yes를 눌러주면 넘기면 된다. 그리고 다시 nvidia 그래픽 카드 정보를 조회하면 최신이 뜨는것을 확인할 수 있다.

wget https://us.download.nvidia.com/XFree86/Linux-x86_64/450.66/NVIDIA-Linux-x86_64-450.66.run
sh NVIDIA-Linux-x86_64-450.66.run
nvidia-smi

iptables와 포트 포워딩

June.bee — Sat, 31 Oct 2020 16:12:01 +0900

iptables란?

iptables는 netfliter라는 프로젝트에서 만든 패킷 제어 기능이다.
패킷의 필터링, 제어 등의 기능을 제공한다.
iptables는 방화벽 cmd보다는 한 단계 아래 레벨에서 룰을 정의할 수 있기 때문에 설정의 자유도가 높은 편이고, 데비안/레드햇 등 OS에 관계 없이 보편적으로 사용할 수 있다는 장점이 있다.

하지만 CentOS7 이상부터는 Firewalld라는 동적 방화벽이 대중화 되고 있다.

iptables 종류 및 용어

filter : 패킷을 걸러내는 용도 In/Out bound 및 Forward 총 3가지 종류의 패킷을 처리하는 규칙
nat : Source ↔︎ Destination 등을 변경할 수 있도록 각종 규칙을 정의하는 테이블
mangle
raw
chain : 규칙의 속성
- PREROUTING(DNAT) : 패킷의 도착지 주소를 변경하는 것(Destination NAT)
- PPOSTROUTING(SNAT) : 패킷의 출발지 주소를 변경하는 것(Source NAT)
- OUTPUT : 호스트에서 밖으로 흐르는 패킷의 도착지 주소를 변경하는 것
- INPUT : 호스트에 들어오는 패킷의 주소를 변경하는 것

iptables 실습

목표: 서버에서 iptables를 조회하고, 규칙을 만든 뒤 삭제하여 본다.

iptables 내용 확인

iptables -nL -t nat

iptables 재조회

iptables -nL PREROUTING -t nat --line-numbers

iptables 삭제

iptables -t nat -D PREROUTING {number}

iptables 실전

목표: 실제 서비스 사용되도록 80포트를 8051로 포트포워딩 시킨다.

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8051
service iptables save

#### iptables 설치
systemctl stop firewalld
systemctl mask firewalld
yum install iptables-services
systemctl enable iptables

tip) iptables save 명령어는 설정 바뀌는 것을 저장해주지만, 세션이 끊기면 설정도 사라지게 된다.
이를 방지하기 위해 /etc/sysconfig/iptables에 파일이 생겼는지 확인하고 없으면 만들어주자.

기타 참조

https://stackoverflow.com/questions/24756240/how-can-i-use-iptables-on-centos-7

https://m.blog.naver.com/PostView.nhn?blogId=monkey5255&logNo=221001636693&proxyReferer=https:%2F%2Fwww.google.com%2F

https://sepiros.tistory.com/7
https://m.blog.naver.com/PostView.nhn?blogId=minki0127&logNo=220721115360&proxyReferer=https:%2F%2Fwww.google.com%2F

[AWS S3, NCP Object Storage] CLI를 사용한 SSE-C 암호화

Paul Grandeur L. — Wed, 2 Sep 2020 20:20:13 +0900

각 클라우드 플랫폼에서는 클라우드형 스토리지 서비스를 제공한다.

AWS - S3, NCP - Object Storage 라는 서비스를 제공하고 있다.

SSE-C란? Server Side Encserver side encryption with customer provided key의
약자로 고객에게 제공된 고객의 키(AES256)의 암호키를 이용한 암호화 방식을 말한다.

각 스토리지에는 다양한 타입의 파일이 업로드 될 수 있는데, 보안상 파일을 평문그대로 업로드 하지 않고 암호화하여 업로드 할 수 있도록 Side 서비스를 제공한다.

단, AWS의 경우 현재는 S3내 암호화 옵션을 활성화하면 업/다운로드 되는 파일에 대해 자동으로 암/복호화를 수행해주기 때문에 별도의 작업이 필요없어서 SSE-C를 굳이 사용하고 있지는 않는다.

AWS S3 암호화 확인

NCP는 SSE-C 암호화를 사용해야 하는 상황으로 아래와 같이 진행.

암호화 개인키 발급 방법.(Base64 Encoded AES-256 Key)

dd if=/dev/urandom bs=1 count=32 > sse.key
https://www.digitalsanctuary.com/aes-key-generator-free 에서 AES256 키 다운로드
> echo "<AES256 key>" | base64 -d > ./sse.key

암호화 업로드.

#s3api CLI를 사용한 sse-c
aws --endpoint-url=<NCP URL> s3api put-object --bucket <버킷명> --key <버킷path및 저장될 파일명> --body <업로드파일> --sse-customer-algorithm=AES256 --sse-customer-key=fileb://<key파일>

#s3 CLI를 사용한 sse-c
aws --endpoint-url=<NCP URL> s3 cp C:\setup.log s3://버킷명/버킷path및 저장될 파일명 --sse-c=AES256 --sse-c-key=fileb://<key파일>

암호화 다운로드.

#s3api CLI를 사용한 sse-c

aws --endpoint-url=<NCP URL> s3api get-object --bucket <버킷명> --key <버킷path및 다운로드 대상 파일명> <다운로드파일명> --sse-customer-algorithm=AES256 --sse-customer-key=fileb://<key파일명

#s3 CLI를 사용한 sse-c
aws --endpoint-url=<NCP URL>s3 cp s3://버킷명/버킷path및 다운로드 대상 파일명 ./ --sse-c=AES256 --sse-c-key=fileb://<key파일명>

암호화 확인.

yum update로 리눅스 커널 업데이트하기

June.bee — Mon, 24 Aug 2020 15:01:35 +0900

개요

리눅스의 커널은 운영체제의 기반이 되는 만큼 굉장히 중요하다.
주기적으로 보안사항을 만족하기 위하여 리눅스 커널을 업데이트 해줘야 하는데,
CentOS7 이상의 리눅스 환경에서 yum update를 사용하여 간단하게 업데이트 하는 법을 기록한다.

방법

커널 버전 확인하기
$uname -r
커널 업데이트하기
$yum update -y kernel
*-y 옵션은 설치 도중 진행 여부를 물어볼 때 다 yes로 답하라는 옵션이다.
설치된 커널 버전 확인
$grub2-editenv list

해당 명령어를 통하면 기존의 커널이 업데이트 되었을 수도 있고, 새로운 커널이 추가되었을 수도 있다.
하지만 보통 yum 으로 update하면 기존의 커널이 업데이트 된다.

이렇게 업데이트 된 상태에서 다시 커널 버전을 확인해보자.
그래도 여전히 구버전의 커널이 뜨는 것을 확인할 수 있다.
(설치만 한다고 적용되지 않는다.)
시스템 리부팅
$systemctl reboot

해당 명령어로 시스템을 리붓시켜주면 위에 커널 버전 확인한 버전으로 다시 뜨게 된다.

위 순서로 yum으로 보다 간편하게 리눅스 커널 업데이트를 진행하였다.
커널 뿐만 아니라 패치가 필요한 모든 소프트웨어 도구들은 주기적으로 확인하여 주자.

리눅스 계정 패스워드 관리(passwd/ shado)

June.bee — Thu, 20 Aug 2020 19:37:19 +0900

개요

클라우드 환경에서 리눅스는 기본적으로 각 클라우드 공급업체의 계정을 가지고 있다.
ec2-user나 ncloud와 같은 기본계정이 있지만, 일반적으로는 사용자들이 별도의 계정을 만들어서 사용한다.
그렇게 관리가 되어야 각 사용자별로 활동 로그를 남길 수도 있고, 파일이나 서버 내에 구동되는 시스템의 권한 분리가 가능하기 때문이다. 최초에 사용자 계정을 만들게 되면 (PEM이나 PPK와 같은 키파일을 사용할 수도 있지만) 보통 패스워드 설정을 해준다. 어느정도 규모가 있는 서비스라면 패스워드의 변경 주기나 규칙과 같은 관리가 필수보안사항이기 때문이다. 그렇다면 이렇게 계정을 생성하게 되면 어떻게 비밀번호가 관리되고 암호와 알고리즘은 어떤 것들이 있는지를 살펴보자.

리눅스 계정의 암호를 담당하는 파일들

리눅스의 계정을 생성하게 되면 크게 두가지 파일에서 계정의 비밀번호에 대한 정보를 가지게 된다.
첫번째가 passwd 이고, 두번째는 shadow 파일이다
두 파일은 모두 /etc/ 의 하위에 존재하고 있다.

조금 자세히 들여다 보면,
Passwd 파일 내부의 정보 구조는 아래와 같다.
root : x : 0 : 0 : root : /root : /bin/bash
1 2 3 4 5 6 7
중간 중간 구분을 나타내는 ' : ' 에 따라 분류하면,

1: 사용자 계정
2: 사용자 패스워드, x문자가 들어있으며 암호화된 패스워드는 /etc/shadow 에 있음
3: 사용자 ID를 의미함(root의 경우 0)
4: 사용자가 속한 그룹 ID를 의미함(root의 경우 0)
5: 사용자의 코멘트 정보
6: 사용자의 홈 디렉토리
7: 사용자가 기본으로 사용하는 쉘 종류 지정

이다. 하지만 주로 passwd에 있는 정보는 리눅스 서버의 많은 유저가 접근 가능하기 때문에 보안적으로 굉장히 취약한 요소가 되었고, 더 구체적인 사항들은 /shadow 파일에 담기게 되며, 해당 파일은 root만이 확인 가능하다.

Shadow
root : $6werwerae : 15426 : 0 : 99999 : 7 : : :
1 2 3 4 5 6 7 8 9

1: 사용자 계정
2: 패스워드를 암호화시킨 값(비어있다면 패스워드가 필요 없음)
$1 : MD5
$2a : Blowfish
$md5 : MD5
$5 : SHA256
$6 : SHA512
3: 1970년 1월 1일부터 패스워드가 수정된 날짜의 일수를 계산한 값
4: 패스워드가 변경되기 전 최소 사용기간(0이면 언제든 바꿀 수 있다는 의미)
5: 패스워드 변경 전 최대 사용기간(일수)
6: 패스워드 사용 만기일 전에 경고 메시지를 제공하는 일수
7: 로그인 접속차단 일 수
8: 로그인 사용을 금지하는 일 수(월/일/연도)
9: 예약 필드로 사용되지 않음

위와 같이 구분된다.
하지만 여기서 중요한 것은 shadow 파일의 2번째 항목이다.
별다른 설정을 해주지 않았다면 기본적으로는 $1을 가져가게 되고 이는 곧 MD5 알고리즘으로 패스워드가 암호화 됬다는 뜻이다. 해당 사항은 매우 취약한데 그래서 기본적으로 $5나 $6의 방식으로 암호화를 권장한다.

패스워드 암호화 알고리즘 변경

패스워드 암호화 같은 경우는 authconfig라는 커맨드를 통하여 변경 작업을 할 수 있다.

authconfig --test | grep hashing
authconfig --test | grep password
authconfig --passalgo=sha512 --update

맨 아래의 문장에서 sha512와 같이 암호화 방식을 5개 중 하나를 선택하여 변경하면 된다.
변경 후에는 반드시 암호를 재설정해주어야 한다.

마이다스근황 - 분사?? 문화?? JOBFLEX??

June.bee — Sat, 16 May 2020 10:48:45 +0900

여러 일들이 지난 후 블로그에 들어왔다.
(이런저런 정보 많이 주려다가 한 번 혼남 ㅎㅎ)

갑자기 블로그 방문자 수가 치솟았는데 보통 공개채용 시즌에는 조금 몰리는 편이다.
마이다스가 관심 있지만 마이다스 정보가 부족한 사람들한테 도움이 되고자 활동하는 블로그.
(+ 최첨단 클라우드 기술 블로그가 되겠다는 야망...)

하지만 시간이 흐르면서 실제 많은 것들이 바뀌었음에도 정보는 잘 업데이트 되지 않고,
~~(기업에서는 다 공개한다 알려준다 하는데 여전히 머릿속엔 물음표가 한가득이고...)~~

출처: 피치마켓

나름 최신이라고 글을 올렸던 것도 이제는 조금 달라진 것 같아서 준비하였다.
아래의 정보는 다 내가 느끼고 내가 생각하고 내가 판단한 정보이다. 내가 왕 ㅎㅎ

마 이 다 스 근 황 마 이 다 스 근 황 마 이 다 스 근 황 마 이 다 스 근 황 마 이 다 스 근 황

JOBFLEX

그 첫 번째로, Paul이 올린 영상들 처럼 JOBFLEX가 출시되었다!!!!!!!!
>>>> https://www.jobflex.com/

잡플렉스 | 당신의 취업을 더 FLEX하게

인담자와 현직자가 직접 알려주는 합격꿀팁! 채용정보, 기업분석, 면접후기, 복지정보, 채용설명회 제공

www.jobflex.com

JOBFLEX를 해석하면 일을 뽐내는것(??????????????? 투잡.. 쓰리잡..?) 이다.
이름 정할 때 JOBPLEX 가려다가 FLEX 된 건 비밀 안 비밀.

우선, JOBFLEX는 굉장히 많은 개발, 사업, 디자인, 기획, 운영팀에서 단기간에 초협업 초집중해서 만들어진 결과물이다.
JOBFLEX의 UI(유저 인떠페이스 = 걍 들어가면 보이는것들)를 확인하면 정말 단번에 무슨 일을 하는 지 감이 온다.

2020-05-16 기준 open예정인 4개 고객사 간접홍보 갸꿀 ><

저렇게 기업들이 있고, 각 기업들을 클릭하면 채용 정보와 기업을 알리는 여러 인터뷰들이 있다.
JOBFLEX는 트렌드의 변화와 COVID19(꼬로나) 등으로 인하여 바뀐 채용 문화에
발빠르게 적응하고 대응하기 위하여 만들어졌다. 요즘 핫한 이슈는 언택트(노터치)라는 키워드가 아닐까 싶은데,
JOBFLEX는 기업과 취준생들을 언택트 환경으로 이어주는 역할을 한다.

실제 JOBFLEX를 파헤쳐 보면 아래와 같은 항목들을 확인할 수 있다.(다 같은 건 아니다)

- 채용 설명회 컨텐츠
- 기업 정보(보다 공개적이다. 연봉이나 세세한 정보가 나올 수도 있다.)
- 취준생들의 QnA
- 취업 가이드북
- [실시간] 소통 컨텐츠(인담자 TALK, 채용설명 등등)

우리 회사 사람인 줄 알았는데 아산병원에서 투잡 뛰시는 분...

가장 좋은건 마이다스에서 최초로 B2C(일반 소비고객들한테 나가는 사업) 전략이 나왔다는 점이다.
이전에는 B2B 사업만 하다보니
회사가 좋은데 알릴 방법도 없고;;;;;;; 사람들도 모르고;;;;;;;
마이다스라 그러면 마이너스라 그러고;;;; 회사는 홍보할 목적이 없는 거 같고;;;;;;;;;
그냥 식은땀으로 매일을 보냈다.

홍보좀 해주쇼 홍보좀 해주쇼 홍보좀 해주쇼

그런데 JOBFLEX가 출시되면서 여러 SNS에서 우리 회사의 이름을 볼 수 있었고, 단연 인지도가 많이 오른 것이 느껴졌다.
(블로그 방문자 수도 2배, 문의도 2배, ~~내 연봉도 2배...?~~)

그러니 우리 회사 입장에서는 홍보효과 킹왕짱
제품 사용하는 고객사 입장에서는 홍보 및 채용설명회 비용 초절감, 유투브 스타 될 수 있는 기회 제공
기업에 관심있는 취준생 분들께는 잠옷차림으로 정보 획득 가능, 익명으로 난감한 질문 실시간 던지기 가능(욕 가능 ㅎㅎ 장난이니 하지말아요 나 또 혼남)

일타 트리플피 처럼 보인다. 이거 정신교육 받은 거 아니고 제 생각입니다..

현재 5월 16일 기준으로는 KB, 아산병원, 마이다스아이티 이렇게 3개 기업의 설명회 예고 등이 있다.
수 개월 내에 굉장히 많이 컨텐츠가 늘어날 것으로 보이는데 그만큼 사용자도 많이 늘었으면 좋겠다.

여기까지 내 눈으로 보고 내 뇌로 판단한 JOBFLEX 홍보 후기 였다!

분사 (계열전문화)

나는 분사라고 적고, 회사는 계열전문화라고 소개한다.
받아들이는 것은 독자의 몫이다.

최근들어 마이다스아이티 기사를 몇 개 찾아보면 이런 표현들이 눈에 띈다.

마이다스인. 마이다스인? 마이다스인???

그렇다... 이제 마이다스아이티는 지난 2월부로 3개의 회사로 나뉘었다.

마이다스아이티, 마이다스인, 마이다스 엔지니어링.

마이다스아이티: 현재의 마이다스아이티의 NO.1 기술, 메인 솔루션! 건축, 건설, 토목 등 다양한 솔루션 등이 있다.
마이다스인: 채용솔루션, AI면접, JOBFLEX와 같이 새롭게 떠오르는 웹 솔루션.
마이다스엔지니어링: 수주, 응용해석, 구조해석, 설계 등등인데 (사실 나도 진짜 잘 모르겠음... 너무 어려운 곳.... 잘 아시는 분 섭외 합니다.)

그렇다면 왜 분사한 걸까?
사실 정말 많은 이유가 있는데 ~~(사람은 세 치 혀 때문에 죽...)~~
가장 중요한 이유는 분사해도 잘 먹고 잘 산다는 것이다. (대출 말고는 변한 걸 느낄 수가 없어보림)

다시 진지하게 돌아가서,

계열전문화라는 단어에 답이 있다.
예전에는 마이다스아이티의 넘버원 기술인 건축 솔루션들이 주축이었다면, 그동안 여러 신사업에 도전하였고
크게 마이다스인, 마이다스엔지니어링들이 하는 사업들이 살아남았다.
직원도 400명이 넘게 되었고, 회사가 성장하는 만큼 여러 부서와 팀들이 새로 생겼다.
그러다 보니 마이다스아이티 단일체제가 가지고 있는 사업 구조가 비효율적이라고 판단된 듯 싶다.

마이다스의 이형우사장님이 마이다스아이티를 포스코에 '똑' 떼서 만들 때도,
새로운 시장에 아이템을 가지고 진출 하려해도 결재라인이 너무 복잡하여 많은 에로사항이 있었고,
그것이 분사의 계기였다고 한다.
그걸 애초에 방지하고자 이렇게 계열전문화를 진행한 것 같다.

그러니 마이다스인, 마이다스아이티, 마이다스 엔지니어링을 헷갈리지 말고
자신이 속한 분야를 정확히 인지하여 이해하고 지원하면 될 것 같다!

이렇게 새로 출시 된 JOBFLEX와 최근 근황 중 하나인 분사에 대해서 알아보았다.
다음은 2020년도에 바뀐 마이다스아이티의 문화와 코로나로 인해 바뀐 문화에 대해서 이야기 해보겠다.

마이다스아이티 JOBFLEX 출시

Paul Grandeur L. — Thu, 14 May 2020 10:39:55 +0900

최근 언택트 솔루션 및 jobflex 개발 및 출시에 따라 영상이 개재되었다.

(영상에 paul이 살짝 등장하기도 한다는...)

해당 영상을 통해 조금이나마 회사 분위기와 회사가 어떤일을 하는지 간접적으로 체험할수 있기를..

https://youtu.be/eTr_pYg3_gk

#마이다시안의 하루

아래의 영상을 통해 마이다스아이티 채용에 관한 설명을 대신 할 수 있도록...

https://www.youtube.com/watch?v=zkggeKlCdDY

#알기쉬운 job다한

Jenkins 저장 경로 수정 및 테마 꾸미기

June.bee — Wed, 22 Apr 2020 20:23:08 +0900

https://cdn.rawgit.com/afonsof/jenkins-material-theme/gh-pages/dist/material-{{your-color-name}}.css

{{your-color-name}}만 저기서 원하는 색상으로 변경해준다

NCP(NAVER CLOUD PLATFORM) 구축기 #1

Paul Grandeur L. — Mon, 30 Mar 2020 11:30:17 +0900

6개월전 작성하다가 멈췄던 구축기...
NCP 에 대해 솔직담백한 이야기
에 대한 이모저모고모

NCP란? NAVER CLOUD PLATFORM으로
https://www.ncloud.com/

NAVER CLOUD PLATFORM

cloud computing services for corporations, IaaS, PaaS, SaaS, with Global region and Security Technology Certification

www.ncloud.com

네이버 클라우드 플랫폼으로 국내에 몇 안되는 인프라 클라우드 서비스이다.

NCP를 구축 하는 이유?
국내 클라우드 인프라를 써야하는 이유가 생겼고?(보안과 관련한 SAAS CSAP 등등)
AWS Azure GCP 등 외국계열의 클라우드 서비스에서는 위 요구사항을 만족하지 않기에 국내의 서비스를 사용해야 한다는 이유가 생겼다...
국내 서비스 gabia, kt, ncp 등 몇개의 업체가 존재했고 우리는 ncp를 선택하여 약 2개월간 연구를 하기 시작했고...
우리는 NCP가 제공하는 민간망, 공공망, 금융망중 공공망을 선택해서 사용함.

NCP의 장단점

장점.
- 한글 지원이 된다
- 한국어 콜센터가 있다

단점.
- 서비스간 UI 일관성이 부족
> input 필드가 각 서비스 별로 자리수 제한이 서로 다르고 '-'을 못쓰게 한다던가 '_'을 못쓰게 한다던가 하는 제약사항이 꽤 많음
> 각 서비스 별로 filter링 기능이 있는 곳 없는 곳 존재
> 네이밍이 자동으로 생성되는 서비스들이 많음
- VPC 개념이 존재하지 않음. vpc 분리 불가(향후 지원예정이라고함)
- subnet 분리 불가

AWS엔 없고 NCP에만 있는것(아마도?)

- Secure Zone이라는 별도의 private 전용 zone이 있음
- 그에따른 방화벽 / 정책이 존재
- 보안관제서비스를 자체 지원함(유료)
- 소산 백업 및 DR 서비스를 지원함

AWS CLI 명령어 자동완성 기능(aws completer)

Paul Grandeur L. — Tue, 10 Mar 2020 20:00:29 +0900

AWS CLI를 사용하다 보면 AWS CLI command refernce 사이트를 들락거리기 마련이다.

https://docs.aws.amazon.com/ko_kr/cli/latest/index.html

AWS CLI Command Reference — AWS CLI 1.18.17 Command Reference

docs.aws.amazon.com

리눅스 기반 시스템에서 보통 Tab을 클릭하면 내가 작성한 키워드에 대해 똑같은 키워드를 가지고 있는 리스트를 보여주는 기능들이 존재하는데 AWS CLI에서도 마찬가지 기능이 존재하여 소개하고자 한다.

방법.

##1
echo $SHELL
#사용중인 shell 확인
###bin/bash

##2
which aws_completer
#which문으로 aws_completer의 path를 찾는다
###/usr/bin/aws_completer

##3
export PATH=<completer경로>:$PATH
#completer의 path를 등록한다
###export PATH=/usr/bin:$PATH

##4
source ~/.bash_profile
#bash에 등록한다

##5
complete -C '<completer경로>/aws_completer' aws
#명령어 자동완성 활성화
###complete -C '/usr/bin/aws_completer' aws

서비스 명 command 등 자동완성 또는 키워드로 list화 해준다.

aws ec2 cre + tab 클릭시 화면

참고.

https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/cli-configure-completion.html

돌아온 마이다스인의 밥상 #2

Paul Grandeur L. — Tue, 11 Feb 2020 20:00:48 +0900

운동하는 사람들에게 제일 중요한건 운동일 것이다. 운동을 잘하는것 그것은 운동인에게는 힘이다.

하지만 운동만큼 그 이상으로 노력해야 하는것이 있으니...

그것은 먹는것이다. 쉬는것 운동하는것 먹는것 이 3가지 요소는 건강 / 몸을 위한 필수 요소이며

특히 몸을 키우고자 하는 자에게는 먹는것은 매우 중요한 요소이다. 물론 다이어터들에게도 중요한 요소이다.

이런 니즈를 만족할 만한 서비스가 생겼으며 모두가 100% 만족하는 건강 샐러드바를 소개하고자 한다.

다이어트를 하기위해서 굶는 사람들이 종종 보이는데 1년간 운동을하며 연구해본 결과 살빼기위해 굶는다는것은 그저 몸무게를 낮추기 위해 근육을 버리겠다는 행위로 이해가 된다.

버려진 근육만큼 일일 대사량이 떨어지고 결국 어느날 평소보다 과식을 한다던가 안먹던 끼니를 먹는다던가 하면 다시 지방만 붙을 확률이 높아지고 그것이 곧 요요라는 상황으로 돌아오게 된다.

paul은 자신에게 많은 운동 루틴 / 먹는법을 조절해가며 1년간 연구를 해왔고 아직도 연구중이다.

다만 확실하게 깨달은것은 먹는것은 규칙적으로 먹어야 한다는것. 다만 살을 빼기 위한 식단 , 살을 찌우기 위한 식단, 몸을 만들기 위한 식단의 종류가 다를 뿐이다.(+운동) 이에 대한 자세한 이야기는 다음에 설명하도록 하겠다.(언제?)

건강샐러드는 식단에 굶주려 있는 필자의 니즈를 정확하게 파악한 삼두마왕, 삼두왕(365일 삼두만 조짐) 이라 불리는 음식문화 담당께서 메이킹 해주셨다.

가끔 일부 메뉴가 변경되기는 하지만 고정 메뉴는 수비드 닭가슴살, 호박/밤 고구마, 현미밥, 브로콜리등 야채류, 저지방 소스가 매일 변경되는 식사와 달리 고정으로 나온다.

음식문화담당이 운동인들 또는 푸드파이터들의 니즈를 정확하게 파악하고 근래 다양한 푸드 데이를 진행하고 계신다.

따로 컨텐츠로 빼보려 했으나, 대부분 악마와 같은 메뉴들이라서 직접적으로 먹지는 못하는 필자는 그저 여기서 작게나마 소개하고자 한다.

#너무 맛있는 테마 메뉴들 #밀가루 먹음 살쪄 #밀가루 먹음 무기징역

outlook 에서 알수없는 cpu 점유현상 해결방법

Paul Grandeur L. — Mon, 10 Feb 2020 12:45:37 +0900

원인을 모르겠으나

outlook에서 메일발송할때 발송 업데이트가 느려서 몇번 강제로 종료한적이 있다.

해당 시기에 어떤 대량의 업데이트가 있었는지 단순히 메일 발송 지연이였던 것인지 알수 없으나

이후 pc를 재부팅해도 outlook에서 알수없는 cpu 점유 현상이 발생함( cpu 100%)

해결방법은 많이 나와 있지 않으며

의외로 쉽게 해결되었다.

어떤 내부적인 프로세스 처리 과정에서 오류가 발생했고 그것이 해결되지 않은채 계속 cpu를 점유하는것으로 보였고

이럴땐 outlook 안전모드로 접근해서 오류를 처리한후 다시 outlook을 정상 부팅하라는 가이드를 찾았다.

윈도우 cmd를 통해

outlook.exe가 설치 된 경로로 이동한다.

윈도우 10의경우 C:\Program Files\Microsoft Office\Office14\outlook.exe 이쪽에 존재한다.

해당 경로에서 outlook.exe /safe 명령을 통해 아웃룩 안전모드로 접근을 한다.

안전모드라고 해서 윈도우 안전모드같은 것인 아닌지 사실 일반 접속 모습과 다를것이 없었다.

다만 cpu가 빠르게 복구되는것을 봤으며, 안전모드 접근후 딱히 한 작업은 없다.

이후 안전모드를 종료하고 정상 접속 해보니 cpu가 점유되지 않음을 확인했다.

건강을 찾아서 #3_건강 맛집 소개

Paul Grandeur L. — Fri, 7 Feb 2020 12:55:36 +0900

요즘 사회는 운동과 건강에 대한 관심이 많은데

우리들은 더 유난히 관심히 많은것 같다

최근 개설된 건강 맛집에 대해 소개하고자 한다

최근 우리는 마라톤을 더 잘해보기 위해 개설된 마라톤 클래스를 수료했었는데(자율)

이게 어딘가 누군가의 제보로 강제?처럼 외부에 알려졌었지만 사실은 클래스가 진행되면서 완전 자율 + 실제 마라톤 문화도 이제 본인이 뛰고싶은 만큼 자신을 위해 재밌게 뛰는 문화로 변화해 가고 있다.

마라톤 문화에 대한 내용은 추후 소개하겠다.

#난 뭐든지 열심히 하지 # inbody 80점 헬린이

#일과 운동 뭐든지 열심히 하는 우리

#찍을테면 찍어봐 #인바디 80점이하는 사람도 아니라는 아이

#운동의 시작과 끝은 숨쉬기

#닌텐도 스위치만 있으면 딱

#닌텐도스위치도 사쥬세요

점심 / 저녁에 이렇게 필라테스 등 맨몸 운동후에 단백질과 영양이 꽉찬 식사까지 한다면 건강도 챙기고

나도 몸짱 될수 있다!!!!!

다음은 사내에서 개발하여 beta 서비스 중인 운동어플리케이션 m-fit과 헬즈동호회에 대해 소개하도록 하겠다.

AWS 클라우드 인프라 구축의 시작(3) - VPC 구성 실습

June.bee — Thu, 30 Jan 2020 04:22:36 +0900

개요

크게 테라폼 CLI는 Data Sources와 Resources로 구성되어 있는데,
Data sources는 Read-only에 현존하는 데이터를 가져올 때 사용하며,
Resources는 새로운 생성이나 편집에 사용되는 CLI 이다.

작업을 위해서는 Resources를 볼 줄 알아야 하는데
이는 다시 Argument Reference와 Attributes Reference로 나뉜다.

Argument Reference는 함수를 선언하는데 들어가는 변수들이며,
Required 항목이 있다면 반드시 선언해 줘야 한다.

Attributes Reference는 해당 함수를 선언하였을 때, 그 결과 값으로 return 받을 수 있는 항목들이다.
이들은 추후에 변수로 재호출 되는데,
"${PROVIDER.NAME.ATTRIBUTES REF}" 형식으로 사용된다.
ex) "${aws_subnet.exmaple.id}"

실습

구성대상

VPC

n개의 서브넷

Route Table

1 Block - VPC와 연동된 라우트 테이블 생성 및 기본 Routes 자동 등록(local Target)
2 Block - Route Table에 Subnet 연동
3 Block - Public Route Table에 대하여 Main route table로 지정

nALCs

Internet Gateway

protocol : -1(ALL) 일 경우 from_port와 to_port는 무조건 0(ALL을 의미함)

DHCP 옵션 셋(자동생성)

NAT Gateway

참조

https://www.terraform.io/docs/providers/aws/r/instance.html
https://www.44bits.io/ko/post/understanding_aws_vpc

마이다스아이티 경력직 채용공고

Paul Grandeur L. — Wed, 22 Jan 2020 09:27:33 +0900

마이다스아이티 2020년 경력직 채용공고가 떴습니다.

https://midas.recruiter.co.kr/app/jobnotice/view?systemKindCode=MRS2&jobnoticeSn=20251&fbclid=IwAR2IKMsn3vhpcYqxaopbRVXLh9PJuObapDPbCGHfxyaMkNLzHt31pnNLnlc

마이다스아이티 채용

MIDAS IT 채용공고, 직무소개, 인사제도, 채용절차, 지원서작성, 합격자조회 제공

midas.recruiter.co.kr

참고로 글쓴이 paul도 경력공채? 출신인데요

500:1이라는 경쟁률을 뚫고 채용이 되었다는 썰이 있습니다.

성장할 수 있는 환경과 기술을 가지고 있으니 관심있으신 분들은 지원하세요

무료 서버 접속 프로그램 소개_mobaxterm

Paul Grandeur L. — Tue, 21 Jan 2020 13:30:48 +0900

필자는 오리지널 putty 변형 putty 넷사랑 xshell 등 다양한 서버(리눅스)접근 프로그램을 사용해 왔다.

xshell에 기능이 많치만 이것은 무료가 아니므로 기업에서 구매하지 않았을시 사용을 하면 안되고

뭔가 좋은 툴이 없을까 찾아보다가 MobaXterm이라는 강력한 툴을 찾았다.

MobaXterm은 xygwin에 기분을 둔 프로그램으로 filezilra, putty의 다중세션등 기능이 통합된 제품으로 GNU 라이센스를 가지고 있다.

다운로드.

https://mobaxterm.mobatek.net/

MobaXterm free Xserver and tabbed SSH client for Windows

The ultimate toolbox for remote computing - includes X server, enhanced SSH client and much more!

mobaxterm.mobatek.net

포터블 또는 설치 버전을 제공하며

세션 셋팅하고 최초 접속시 접속 정보를 자동으로 저장하여 재 로그인시에 계정정보 입력이 필요없도록 한다.

또한 자체 split 기능을 제공하여 다양한 환경에서 작업이 용이하도록 제공한다

또한? putty와는 다르게 칼라풀하다?

#4 split 화면

타 서버의 세션 말고도 로컬 서버를 자동으로 운용해줘서 로컬 리눅스 환경을 바로 사용가능하다.

기본적으로 로컬 리눅스 환경의 OS는 "CYGWIN_NT-10.0-WOW" 라는 자체 커스텀 OS를 사용하는듯 하다.

우분트 기반인지 모르겠으나 제공하는 패키지 설치 명령어는 rpm, apt-get으로 동작한다.

aws와 연동하여 사용할때 aws cli 명령을 다중으로 내려야할때가 있다.

윈도우 cmd의 경우 이러한 다중명령어를 row 별로 순차적으로 처리하지 않고 통채로 처리하려 해서 에러가 발생하는데

리눅스의 경우 다중명령어를 row별로 순차 처리하여 정상적으로 명령어가 동작한다.

예)

aws s3 mv s3://test/test1.jpg s3://test1/test1.jpg
aws s3 mv s3://test/test2.jpg s3://test1/test2.jpg
aws s3 mv s3://test/test3.jpg s3://test1/test3.jpg
aws s3 mv s3://test/test4.jpg s3://test1/test4.jpg

물론 이런 문제는 powershell을 통해서 문제없이 수행은 가능하다.

다만 리눅스 환경을 많이 접하는 경우 및

이러한 다중 명령어 작업은 리눅스에서 처리하기가 용이하여 로컬 리눅스 환경을 하나 운용해도 좋을듯하다.

apt-get install python3-pip 명령어로 pip를 설치하고

pip3 install awscli 명령어로 awscli를 사용할 수 있는 환경을 만든다

설치가 완료되면 aws configure 명령으로 accesskey등록을 한다.

그런데 왜 그런지 몰라도 제한이 걸려있는지 좀 느리다....

다중 명령어는 윈도우 powershell로 사용해도 무방할듯하다

2020 심신력량 프로젝트 #1(혹한기훈련)

Paul Grandeur L. — Wed, 15 Jan 2020 20:00:56 +0900

2020년이 되었고 2019년에 많은 일이 있었던 한해를 보낸만큼 우리는 새로운 각오를 다지기로 해서

심신력량 프로젝트 제1회 혹한기 훈련을 기획했다.

참석자는 나와 준, 그리고 로그 3명이 였고 우리의 대장?인 알렉스는 지레 겁을 먹고 탈퇴를 한상태였었다...(하지만,,,)

1차 목적지에 도착한 우리는 감탄을 금할 수 없었는데..

완벽한 날씨와 완벽한 공기 그리고 경치...3박자가 떨어지는 그 와중에 우리 눈에 보인곳이 우리가 찾던 그 포인트였다.

서둘러 잘 공간?을 마련하고 우리에겐 바람막이 텐트와 침낭 그리고 핫팩이 존재했기에 비박은 무섭지 않았다.

그리고 캠프파이어와 식사를 위한 장소를 셋팅하고

#뽜이야

우리의 혹한기는 그렇게 시작되었다.

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

원래 1차 포인트에 마트가 있음을 알고 갔었으나....해당 마트는 문을 닫은 상태였고 다행히도 근처에 다른 큰 마트에서 소소한 장을 보았고 장작도 일부 구할 수 있었다.

다만 우리가 구입한 장작은 하루를 지내기에 턱없이 부족했고 우리는 나무결사단을 만들어 나무를 지속적으로 공급할 수 있었다.

#이나무 다 내꺼

#나무 도둑

그냥 야외에 나온것만으로도 신난 우리들은 해가지기 전부터 부어라 마셔라 하면서 뭐가 그렇게 재밌었을까 이야기가 끊이지 않고 많은 이야기를 나눴다.

해가지기 시작하면서 온도는 급격히 떨어지기 시작하고 아 이제 혹한기?의 시작을 알렸다

하지만 그 추위조차도 우린 즐겼다. 감성적인 음악과 노래 그리고 맛있는 음식과 술들...

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

밤이 어둑어둑해지고 술이 들어가고 우린 점점 분위기가 무르익어 갈쯤 저 어둠속 멀리 강아지 3마리가 보인다...

강아지 3마리의 실루엣이 왔다갔다 하면서 저 강아지들은 뭘까 하던 찰나 그 강아지를 몰고 누군가 이쪽으로 오는데.....

똭......오지 않았던 알렉스가 치킨을 사서 방문한것....우리는 놀람을 금치 않을 수 없었는데

그 차가운 공기속에 장작불 앞에서 그가 놓여져 있는 맥주를 한캔 마시면서 하던말이 떠오른다 "와 인생 맥주다"

#나도 일찍 올껄 후회 하던 알렉스 #하악 인생 맛

그렇게 다시 2차가 진행되었고 우리는 밤새 장작불앞에서 많은 이야기를 했던거 같다...

아침이 되었고...우리는 모두 땀띠?가 날정도로 더운채로 일어났다

#더워서 땀흘렸다 #핫팩20개

우리는 선진시민의식을 내세워 자리를 정리했고 모두가 사람하는? 장작불 라면을 끓여먹었는데

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

우리끼리 몸을 푸는중 어떤 자연인이 슬금슬금 우리에게 오기 시작한다...

사실 우리가 있던곳에서 멀지 않은곳에 크고 많은 텐트에 스카이라이프?에 알수 없는 장소가 있었는데

그 곳의 주인이란다..그는 우리와 많은 이야기를 나눴으며 우리가 먹지 않고 남겨둔 소주1병과 맥주1캔을 한사발에 원샷하는 놀랄만한 모습도 보여주었다..

그는 우리와 대화후에 기분이 좋아졌는지 자신의 거처를 소개해줬고 텐트안에는 냉장고 부터 침대 티비까지없는것이 없었다....

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

그는 나중에 우리들이 다시 놀러온다면 자신의 텐트중 하나를 그냥 빌려주겠노라고 약속했고 우리도 다시한번 진짜 오겠다고 약속을 하고 헤어졌다

우리도 너무 즐거운 추억을 남겼고 아쉬웠기에 빠른시일안에 2회를 개최하자 하였고 이번 훈련?을 마무리 하였다.

#알렉스 : 아침엔 쐬주지

#운영팀 2020년도 뽜이팅

feat. 자동차 리뷰

최근 로그와 알렉스가 차를 새로 구매하였다.

장모님이 시계도 사주고 차도 사주는 부러운 로그의 k5 리뷰

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

알렉스가 마치 편의점에서 빵사먹듯이 구매한 아우디 A4 리뷰

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

RDS SSL/TLS 인증서 재부팅없이 교체하기

Paul Grandeur L. — Wed, 15 Jan 2020 15:39:55 +0900

주의.

재부팅이 없이 된다는것을 보여주기 위해 3306 포트로의 ping 체크를 했으나 이렇게 ping 테스트를 할경우 DB connection error 제한에 따른 모든 유저의 접근차단이 됨.

해당 block을 해제하는 방법은 다음에 소개하겠음

AWS RDS에서 SSL/TLS 인증서 기반으로 접근하는 방법을 제공하며, 해당 인증서의 만료로 교체 이슈가 있다.

메일 및 여러가지 공지를 띄우고 있으며 최대한 빨리 교체하라 하고 있다.

테스트 결과 업데이트는 약 1~2분내 업데이트 되며 상태에는 재부팅이라고 뜨지만 ping 1개정도가 빠진다.(수차례 테스트)

이러한 것도 불안한 무중단 시스템의경우는 해당 방법을 통해 교체하는것을 제시한다.

단, 테스트 결과 인증서가 교체되기는 하나 실제로 사용이 가능하지 않는것을 확인함.
(표면적 내용은 인증서 교체가 이뤄진것처럼 보이나 실제로는 이전의 인증서가 적용됨)

SSL/TLS 인증서를 실제로 사용하면서 업데이트를 해야하는경우는 이방법을 사용하면 안됨

#인증서 업데이트 한방에

#ping 한개 빠짐

재부팅 없이 인증서 업데이트 CLI 명령어

aws rds modify-db-instance --ca-certificate-identifier rds-ca-2019 --no-certificate-rotation-restart --apply-immediately --db-instance-identifier <RDS명>

해당 명령을 통해 인증서 업데이트 시 재부팅 또는 ping 빠짐 없이 교체가 됨을 확인함.

돌아온 마이다스인의 밥상 #1

Paul Grandeur L. — Wed, 8 Jan 2020 10:33:32 +0900

이전글.

2019/06/07 - [Paul과 June의 일상/@먹고사는이야기] - 마이다스인의 밥상 #마지막편(ZD)_마이다스아이티

2020년 다시 돌아온 마이다시안의 밥상.

- 새롭게 개편된 점심 문화

- 픽업샐러드

에 대한 이야기를 하고자 한다.

마이다스인 또는 마이다시안으로 불리우는 우리들은 특이?하게도 운동에 관심이 있는 사람들이 많다.

기본적으로 회사에서 제공하는 헬스장 또는 런닝클래스 또는 마라톤 문화때문인지 몰라도 어떤 회사보다도 운동과 건강에 관심이 많다고 생각된다.

그중 하나로 새롭게 시범운영 되었고 만족도가 매우 높았던 픽업샐러드에 대해 이야기 해볼까 한다.

필자는 여기서도 말했듯이 2019년 운동에 빠져있었는데

https://midasitwebop.tistory.com/50?category=857588

마이다스인의 건강을 찾아서 #2_마이다스아이티

이전글. 2019/07/26 - [@마이다스아이티 health] - 마이다스인의 건강을 찾아서 #1_마이다스아이티 유튜브에는 많고 넘쳐나는 정보로 가득하다. 21세기 지식인이라면 넘치는 정보를 얼만큼 잘 필터하느냐가 관건인..

midasitwebop.tistory.com

이번 픽업샐러드를 통해 다이어트를 하고 체지방을 줄일수 있는기회였다.

그래서 제공되는 모든 메뉴를 다 먹어보자 했고~

오전중에 신청한 사람에게 직접 배달해주는 서비스?까지 매우 만족도가 높았는데 구성은 더 감동이였다.

닭가슴살 샐러드

목살 샐러드

귀리연어샐러드

쉬림프 샐러드

훈제오리 ,리코타치즈 샐러드는 먹지 못했다(한번씩 먹고 나중엔 단백질이 가장 많은 닭가슴살 샐러드만 먹음)

현재는 시범운영이 종료되어 재기획 중이지만 다시 서비스 오픈하고 정착된 운영을 했으면 좋겠다는 바람이다.

마이다시안 운동인들 모두 화이팅

다음글.

운동인/다이어터를 위한 마이다스라운지 점심문화 개편

RDS count 잠김 초기화

Paul Grandeur L. — Fri, 27 Dec 2019 15:37:32 +0900

ping을 막지 않으면 발생하는 에러

AWS 계정 간 AMI 공유하는 방법

June.bee — Mon, 9 Dec 2019 18:10:03 +0900

개요

AWS 계정 간 AMI를 공유하기 위해 복사하려고 한다.
단!!!! Volume이 CMK를 사용 중이라면 어떻게 해야할까?
단순한 가이드로 되지 않아서 직접 해보았다.

방법

AMI → Action → Modify Image Permissions 에서 AWS 계정을 입력하고 공유한다.

문제

스냅샷이 Encypted 되어 있기 때문에 복사할 수 없다..

해결

해당 Image를 사용하여 테스트 인스턴스를 생성한다.
이때 인스턴스의 루트 볼륨은 xvda(hvm일시) 이다.
잠시 이친구를 test-xvda 라고 호칭하자.
해당 인스턴스에 똑같은 유형의 volume을 생성하여 attach 해주자.
그 친구는 xvdg가 된다. (test-xvdg)
오리지널 인스턴스를 중지한다.
오리지널 인스턴스에 붙어있는 root 볼륨을 detach 한다.
detach 된 인스턴스를 새롭게 생성한 test 인스턴스에 attach 해준다.
xvdf로 지정해준다.(origin-xvdf 라고 하자)
test 인스턴스에 접속한다.
아래 명령어를 사용하여 준다.
dd if=/dev/xvdf of=/dev/xvdg bs=4096

위 명령어를 통해서 origint-xvdf의 데이터를 test-xvdg에 모두 복사하게 된다.
test 인스턴스를 stop 한다.
test-xvdg를 detach 하여 original 인스턴스에 attach 시켜준다.
original 인스턴스를 재시작하여준다.
Image 재생성

참조

https://aws.amazon.com/ko/premiumsupport/knowledge-center/create-unencrypted-volume-cmk/?nc1=h_ls

AWS MFA 강제화 설정

Paul Grandeur L. — Fri, 6 Dec 2019 19:00:05 +0900

MFA란?

MFA 란? "Multi Factor Authentication" 의 약자 입니다. 은행 로그인 할 때 보안을 강화하기 위해 OTP(One Time Password) 단말기를 쓰는 것과 동일합니다. 예전에는 보안카드 라는 것을 발급했지만, 이것은 탈취당하기 쉬운 정보이죠. 그렇기 때문에 "초단위 또는 분단위로 바뀌는 숫자"로 인증번호를 대체하여 보안을 강화하는 방법 입니다. 이러한 MFA는 하드웨어만 있는게 아니고 스마트폰에 앱을 설치하여 동일한 효과를 낼 수 있습니다.

라고 한다.

기본적으로 어떤 중요 서비스에 접근시에 OTP 등을 통한 2factor 인증이 기본이다 요새는.

하여 AWS console또한 2차 인증을 통해 접근을 해야 하는데

해당 정책을 강제화 할 수 있다.

aws 공식 매뉴얼에는 아래와 같이 되어 있으나 그대로 하면 문제가 발생한다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowAllUsersToListAccounts",
            "Effect": "Allow",
            "Action": [
                "iam:ListAccountAliases",
                "iam:ListUsers",
                "iam:GetAccountPasswordPolicy",
                "iam:GetAccountSummary"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowIndividualUserToSeeAndManageOnlyTheirOwnAccountInformation",
            "Effect": "Allow",
            "Action": [
                "iam:ChangePassword",
                "iam:CreateAccessKey",
                "iam:CreateLoginProfile",
                "iam:DeleteAccessKey",
                "iam:DeleteLoginProfile",
                "iam:GetLoginProfile",
                "iam:ListAccessKeys",
                "iam:UpdateAccessKey",
                "iam:UpdateLoginProfile",
                "iam:ListSigningCertificates",
                "iam:DeleteSigningCertificate",
                "iam:UpdateSigningCertificate",
                "iam:UploadSigningCertificate",
                "iam:ListSSHPublicKeys",
                "iam:GetSSHPublicKey",
                "iam:DeleteSSHPublicKey",
                "iam:UpdateSSHPublicKey",
                "iam:UploadSSHPublicKey"
            ],
            "Resource": "arn:aws:iam::*:user/${aws:username}"
        },
        {
            "Sid": "AllowIndividualUserToListOnlyTheirOwnMFA",
            "Effect": "Allow",
            "Action": [
                "iam:ListVirtualMFADevices",
                "iam:ListMFADevices"
            ],
            "Resource": [
                "arn:aws:iam::*:mfa/*",
                "arn:aws:iam::*:user/${aws:username}"
            ]
        },
        {
            "Sid": "AllowIndividualUserToManageTheirOwnMFA",
            "Effect": "Allow",
            "Action": [
                "iam:CreateVirtualMFADevice",
                "iam:DeleteVirtualMFADevice",
                "iam:EnableMFADevice",
                "iam:ResyncMFADevice"
            ],
            "Resource": [
                "arn:aws:iam::*:mfa/${aws:username}",
                "arn:aws:iam::*:user/${aws:username}"
            ]
        },
        {
            "Sid": "AllowIndividualUserToDeactivateOnlyTheirOwnMFAOnlyWhenUsingMFA",
            "Effect": "Allow",
            "Action": [
                "iam:DeactivateMFADevice"
            ],
            "Resource": [
                "arn:aws:iam::*:mfa/${aws:username}",
                "arn:aws:iam::*:user/${aws:username}"
            ],
            "Condition": {
                "Bool": {
                    "aws:MultiFactorAuthPresent": "true"
                }
            }
        },
        {
            "Sid": "BlockMostAccessUnlessSignedInWithMFA",
            "Effect": "Deny",
            "NotAction": [
                "iam:CreateVirtualMFADevice",
                "iam:DeleteVirtualMFADevice",
                "iam:ListVirtualMFADevices",
                "iam:EnableMFADevice",
                "iam:ResyncMFADevice",
                "iam:ListAccountAliases",
                "iam:ListUsers",
                "iam:ListSSHPublicKeys",
                "iam:ListAccessKeys",
                "iam:ListServiceSpecificCredentials",
                "iam:ListMFADevices",
                "iam:GetAccountSummary",
                "sts:GetSessionToken"
            ],
            "Resource": "*",
            "Condition": {
                "BoolIfExists": {
                    "aws:MultiFactorAuthPresent": "false"
                }
            }
        }
    ]
}

필자의 경우 일단 신규계정의 경우 최초 로그인시 패스워드를 변경하게 되는데 패스워드 변경이 되지 않았다.

또한 codecommit에서 pull / push 에서 오류가 발생했다.(이부분은 아직 해결하지 못함)

하여 아래와 같이 수정하였고 패스워드를 변경할 수 있게끔 까지는 되었다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowListActions",
            "Effect": "Allow",
            "Action": [
                "iam:ListUsers",
                "iam:ListVirtualMFADevices"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowIndividualUserToListOnlyTheirOwnMFA",
            "Effect": "Allow",
            "Action": [
                "iam:ListMFADevices"
            ],
            "Resource": [
                "arn:aws:iam::*:mfa/*",
                "arn:aws:iam::*:user/${aws:username}"
            ]
        },
        {
            "Sid": "AllowIndividualUserToManageTheirOwnMFA",
            "Effect": "Allow",
            "Action": [
                "iam:CreateVirtualMFADevice",
                "iam:DeleteVirtualMFADevice",
                "iam:EnableMFADevice",
                "iam:ResyncMFADevice"
            ],
            "Resource": [
                "arn:aws:iam::*:mfa/${aws:username}",
                "arn:aws:iam::*:user/${aws:username}"
            ]
        },
        {
            "Sid": "AllowIndividualUserToDeactivateOnlyTheirOwnMFAOnlyWhenUsingMFA",
            "Effect": "Allow",
            "Action": [
                "iam:DeactivateMFADevice"
            ],
            "Resource": [
                "arn:aws:iam::*:mfa/${aws:username}",
                "arn:aws:iam::*:user/${aws:username}"
            ],
            "Condition": {
                "Bool": {
                    "aws:MultiFactorAuthPresent": "true"
                }
            }
        },
        {
            "Sid": "BlockMostAccessUnlessSignedInWithMFA",
            "Effect": "Deny",
            "NotAction": [
                "iam:CreateVirtualMFADevice",
                "iam:EnableMFADevice",
                "iam:ListMFADevices",
                "iam:ListUsers",
                "iam:ListVirtualMFADevices",
                "iam:ResyncMFADevice",
                "iam:ChangePassword",
                "iam:GetAccountPasswordPolicy"
            ],
            "Resource": "*",
            "Condition": {
                "BoolIfExists": {
                    "aws:MultiFactorAuthPresent": "false"
                }
            }
        }
    ]
}

해당 정책이 적용되면 IAM의 MFA 설정만 가능하고 MFA 설정을 하지 않을시 다른 서비스는 사용이 불가하다.

AWS Console 접근 IP 제한 방법

Paul Grandeur L. — Thu, 5 Dec 2019 20:20:37 +0900

AWS를 운영하면서 가장 중요한 것중 하나가 보안이다.

따라서 VPC 부터 서버까지 모든 영역에 보안적 요소가 빠지지 않는 부분이 없다.

하지만 정작 해당 서비스를 컨트롤 할 수 있는 AWS 콘솔은 기본적으로 전구간에서 접속이 가능하다.

하여, AWS 콘솔도 접근을 해야 하는 대역으로만 압축을 해야 한다.

aws 공식 사이트에 가면

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/reference_policies_examples_aws_deny-ip.html

AWS: 소스 IP를 바탕으로 AWS에 대한 액세스 거부 - AWS Identity and Access Management

AWS: 소스 IP를 바탕으로 AWS에 대한 액세스 거부 이 예제에서는 다음과 같은 정책을 생성할 수 있는 방법을 보여 줍니다.에서는 지정된 IP 범위를 벗어나는 IP에서 요청이 오는 경우 계정의 모든 AWS 작업에 대한 액세스를 거부합니다. 이 정책은 회사의 IP 주소가 지정된 범위 내에 있는 경우에 유용합니다.이 정책은 콘솔에서 이 작업을 완료하는 데 필요한 권한도 부여합니다. 이 정책을 사용하려면 정책 예제의 빨간색 기울임꼴 텍스트를 본인의 정보로

docs.aws.amazon.com

소스 IP를 바탕으로 aws 콘솔 엑세스를 거부하는 방법에 대해 기술되어 있으나...

이대로 하면 작고큰? 문제가 발생한다.

필자의 경우 vpc flow로그를 볼수 없다던가 kms 관련 오류가 발생했고 아래와 같이 몇가지를 추가했다.

아마 사용중에 더 문제가 생길수는 있으나 허용 IP외에 aws 콘솔에서 다른 서비스를 사용하지 못하는것을 확인했다.

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Deny",
        "NotAction": [
            "kms:Encrypt",
            "kms:Decrypt",
            "kms:ReEncrypt",
            "kms:GenerateDataKey",
            "kms:GenerateDataKeyWithoutPlaintext",
            "kms:DescribeKey",
            "iam:PassRole",
            "logs:CreateLogGroup",
            "logs:CreateLogStream",
            "logs:PutLogEvents",
            "logs:DescribeLogGroups",
            "logs:DescribeLogStreams",
            "ec2:DeleteFlowLogs",
            "ec2:CreateFlowLogs",
            "ec2:DescribeFlowLogs"
        ],
        "Resource": "*",
        "Condition": {
            "NotIpAddress": {
                "aws:SourceIp": [
                    "<IP대역>"
                ]
            }
        }
    }
}

AWS 클라우드 인프라 구축의 시작(2) - VPC 테라폼 구성

June.bee — Wed, 4 Dec 2019 12:50:12 +0900

~~## Paul의 글과 헷갈리지 말것~~~
VPC 용어편 : https://midasitwebop.tistory.com/71

AWS 클라우드 인프라 구축의 시작 - VPC

개요 이제는 클라우드의 시대이다. 많은 서비스들이 클라우드 환경에서 제공되는데, 만일 인프라 구성이 처음이라면 POC를 받지 않는 한 많은 어려움이 있을 것이다. 이제 처음 클라우드 환경에 인프라를 구축한다..

midasitwebop.tistory.com

개요

이제 서버를 운영하기 위한 기틀인 VPC를 직접 구축해본다.
방법은 Paul이 사용하는 테라폼을 활용한다.
IaC의 한 종류인 테라폼은 코드로 인프라를 구축, 관리하는 형태이다.

테라폼에 관한 자세한 설명은 다른 카테고리에서 다루도록 하겠다.
(나도 이제 테라폼 걸음마 단계이기 때문에 처음 시작하시는 분들은 같이 따라오면 좋을 듯하다.)

대상

VPC
nACLs
NAT Gateway
Route Table
Subnets
DHCP option sets
Internet Gateway

목표

앞에서 다뤘던 아키텍처 구상도에 따라서 최종 형태는 아래와 같이 될 것이다.

내가 그린 기린 그림 아닌 아키 그림

간략한 설명을 붙이면,
A zone, C zone으로 Multi-AZ 환경을 구상하고
각 zone에는 Public과 Private 2개의 서브넷이 존재한다.
그리고 각 서브넷에는 2개의 group이 존재한다.

하나의 서브넷을 좀 더 깊게 보면,
Public 그룹 1 : 이 곳은 임시로 비워둔다. (IP의 앞 번호는 시스템(?) 용도로 많이 할당된다고 한다. 그냥 버퍼)
Public 그룹 2 : Load Balancer가 위치하며, 보통 httpd를 여기다 위치하기도 한다.
Private 그룹 1 : WAS가 위치한다.
Private 그룹 2 : RDS, Redis와 같은 데이터 환경이 위치한다.

IaC를 통한 구축

테라폼은 모듈화 까지 진행하였다.
해당 페이지에서는 구축 완료된 모습만 살펴보도록 한다.

VPC
(혹시 몰라 관련 정보는 제거하였지만, tag는 남겨서 그 연결관계는 확인 가능토록 하였다.)

VPC가 하나 생성되면 '삭제 불가능한' 기본 nACL이 생성된다.
우리는 정책으로 VPC의 default nACL을 private nACL로 가져가기로 하였다.
Route table과 DHCP 옵션 셋 각 설정이 원하는대로 생성되었고,
Flow Logs와 CIDR 까지 확인해준다.
nACLs
nACL은 Private과 Public 둘을 가져가기로 정책을 설정하였다.

Private과 Public 모두 Inbound Rules, Outbound Rules를 지정해 줘야하는데
이건 저마다 정책에 따라서 가져가야 한다.

그리고 생성된 Private 서브넷과 Public 서브넷을 각각 nACL에 associate 해 주었다.

하지만 대략적인 예시나 모두가 공통적으로 따라줘야 하는 룰(NAT나 Internet Gateway 사용 시)은
아래 매뉴얼에서 확인 가능하다.

https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/vpc-recommended-nacl-rules.html

VPC에 권장되는 네트워크 ACL 규칙 - Amazon Virtual Private Cloud

VPC에 권장되는 네트워크 ACL 규칙 VPC 마법사는 Amazon VPC의 일반적인 시나리오를 구현할 수 있도록 도와줍니다. 설명서에서 설명한 대로 이러한 시나리오를 구현하면 기본 네트워크 액세스 제어 목록(ACL)을 사용하게 되며, 이 ACL은 모든 인바운드와 아웃바운드 트래픽을 허용합니다. 추가적인 보안 계층이 필요할 경우 네트워크 ACL을 만들어 규칙을 추가할 수 있습니다. 자세한 정보는 네트워크 ACL 단원을 참조하십시오. 각 시나리오에 대해 다

docs.aws.amazon.com

NAT Gateway
NAT Gateway는 Private 그룹을 사용하는 zone의 개수만큼 생성한다

- kr-dv-ng-infra-a1
- kr-dv-ng-infra-c1

우리는 A와 C zone에 환경을 구축하기에 두 개를 생성해 주었다.

우선 NAT Gateway를 생성하려면 고정 IP를 할당 받아 지정해 주어야 한다.
NAT Gateway는 Public Group2에 생성된다.
Private을 위한 용도이지만, Private 그룹에 생성되지 않음에 주의하자.

Route Table
Route Table은 Public은 Zone 구분 없이 공용으로 '하나'만 구축하고
Private의 경우는 Zone 별로 '하나씩' 구축하여준다.

- kr-dv-rt-infra1-a-private
- kr-dv-rt-infra1-c-private
- kr-dv-rt-infra1-public

Route Table은 private과 public에 따라 Routes 설정이 달라지는데,
Public은 Target이 Internet Gateway를 향하고,
Private은 Target이 NAT Gateway를 향한다.
(해당 설명은 전 페이지와 위의 아키텍쳐를 참고한다.)

Private 예시)

그리고 해당하는 Subnet을 associate 해주면 된다.

Subnets
서브넷은 VPC를 쪼개는 개념이기 때문에 VPC에 사용되는 CIDR을 잘 나눠서 사용하면 된다.
우리의 경우는 [test.test.0.0/16]이 VPC CIDR 영역이기 때문에, 서브넷은 [test.test.custom.0/20] 으로 구분한다.

아키텍쳐대로 한 zone 당 총 4개의 subnet을 가져가는데 custom의 단위를 16으로 가져갔다.
예를들어 CIDR 영역이 24.555.0.0/16 이라고 가정하였을 때
- private-a-group1 : [24.555.0.0/20]
- private-a-group2 : [24.555.16.0/20]
- public-a-group1 : [24.555.32.0/20]
- public-a-group2 : [24.555.48.0/20]

과 같이 구성하여 주었다.
DHCP option sets
기본적으로 DHCP option sets은 Default를 따르는 것 같지만,
우리는 특별한 이유로 새로 만들어서 VPC와 연결하였다.
자세한 사항은 아래에 잘 정리해주신 블로그를 참조하면 되겠다.

https://soul0.tistory.com/538

20181122 AWS DNS issue - 내부 네트웍크이슈 확인 방법 및 대처방안

20181122 AWS DNS issue - 내부 네트웍크이슈 확인 방법 및 대처방안 아마존 AWS 서비스를 사용하는 리전중에 서울리전을 사용하는 사용자들은 큰 이슈를 맞이할수밖에 없던 2018년 11월 22일 AWS 장애 AWS 측에서..

soul0.tistory.com

Internet Gateway
가장 생성하기 쉽다. 그냥 생성할 때 Name 태그만 설정해 주고,
Route Table에서 잘 타겟팅 되었는지 확인하면 된다.

끝으로

우선 위와 같이 하나씩 구조설계를 진행하였다면 이제 인프라의 틀이 완성되었다.
이제 다음부터는 직접 만든 VPC 안에서 인스턴스부터 LB, ASG등을 생성하여 서비스 제공까지 도전해보자.

마이다스인의 동호회 M.ART #4(2019 마지막 보드게임)

Paul Grandeur L. — Tue, 26 Nov 2019 13:55:37 +0900

이전.

2019/10/31 - [Paul과 June의 일상/@일상적인이야기] - 마이다스인의 동호회 M.ART #3(2019 하반기 대회)

마이다스인의 동호회 M.ART #3(2019 하반기 대회)

마이다스아이티에는 명실상부 자타공인 동호회 M.art 또는 마트라 불리는 동호회가 있다. 2019년에 새로운 멤버가 많이 투입되고 이제 회사내에서도 중형급 규모의 동호회로 성장했고, 다시 한번 다트의 위상을 알..

midasitwebop.tistory.com

명실상부 자타공인 동호회 M.ART 또는 마트라 불리는 동호회가 있다.

최근 신설된 복지로 동호회비 지원금이라는 것이 생겨서 수많은 동호회가 신설되고 있다.

그 와중에서도 멤버가 점점 늘고 있는 M.ART

이번엔 직접 가입을 손수 셀프로 해주신 분이 계셨으니....

#문크리스탈파워

#MR.길

갈길의 멤버가 된 "길"

환영합니다.

2019년 마지막 보드게임을 재밌게 하고...

모두가? 기대하고 기대하는 친목 담소자리

이곳에서는 웃음과 재미가 끊기지 않는다고 합니다.

#항상 기분좋은 부회장

#아 이분이시구나 #다시만난 고인돌녀 #먹다튐 #탈주닌자

#엄마 저 보이세요? #현호 알?빠졌어요

#횽아 나 어지러워 # i shake

마지막.

#정성을 다했으나 공개되지 못한 비운의 사진 #종호 음따

feat. 이현호 이사보님 취임식 영상

동영상 서비스가 종료되어 해당 콘텐츠를 재생할 수 없습니다.

다음 모임은 2019년을 보내는 송년회 모임으로 대체한다고 합니다~

다음까지 뽜이야~