티스토리

strong_ming

검색하기

블로그 홈

strong_ming

strong-ming.tistory.com/m

strong_ming 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

VM을 활용한 Linux(CentOS7) 환경 만들기 1. 환경설정 VM - Oracle Virtual Box 6.1 Linux -CentOS - 7 CentOS-7-x86_64-Minimal-1804.iso 원격 접속 툴 - Mobaxterm 2. VM으로 centos7 설치하기 1) 새로만들기 - 이름 설정 > 경로 설정 > 종류(Linux) > 버전 (Red-Hat(64-bit)) > 메모리 설정 > 하드디스크 설정 > 2) Centos 7 적용하기 저장소 > 컨트롤러: IDE > 광학 드라이브 > 디스크 파일 선택 > 다운받은 centos 선택 3) 네트워크 - NAT - 호스트 전용 4) 머신 시작하기 > install centos 날짜: 서울 / 자동 파티션 설정 / 네트워크 연결 > Begin Installation 루트 패스워드 설정 > 유저.. 공감수 0 댓글수 0 2023. 2. 26.
S3와 CloudFront 연동하기 Cloudfront, S3 연동하여 정적콘텐츠 배포하기 1. S3 버킷만들기 - 이름 / 리전 설정 - 퍼블릭 액세스 차단을 해제하고 나는 암호화를 설정해주고 버킷을 생성했다. 2. Cloudfront 만들기 1) Cloufront 배포 - 원본 도메인은 연동할 S3버킷을 선택해준다. - Cloudfront를 통해서만 원본에 접근할 수 있도록 원본 액세스 제어 설정 생성을 선택하여 설정을 생성해준다 - 뷰어 프로토콜 정책 > Redirect HTTP to HTTPS로 체크하고 - HTTP로 오는 통신을 HTTPS로 리다이렉션할 수 있도록 *SSL/TLS인증서를 설정해준다. -> 이전에 ACM을 통해 받은 SSL 인증서를 불러오자 * 참고 https://strong-ming.tistory.com/12 - .. 공감수 0 댓글수 0 2023. 2. 16.
가비아 도메인으로 AWS Router53연동/ACM SSL/TLS인증서 발급 1. 도메인 확인 ○ 내가 구매한 도메인 확인 2. Router53에 등록하기 1) 호스팅영역 구성 도메인 이름, 유형 선택 > 호스팅 영역 선택 2) 확인 3) 가비아 도메인 - Router53 매핑 ○ 가비아>My가비아>도메인>도메인 관리>네임서버 설정 ○ 네임서버 목록을 AWS 값/트래픽 라우팅 대상에 있는 NS값으로 변경 후 저장 3. ACM을 통해 SSL/TLS 인증서 받기 ○ AWS Certicate Manager > 인증서 요청 > 퍼블릭 인증서 요청 ○ 도메인 이름 입력, DNS 검증 선택하여 요청 2) 인증서 확인 ○ 인증서 업데이트에 최대 몇시간이 걸린다. ○ 인증서 완료 - 인증서 검증이 완료되면 콘솔창에 요렇게 뜬다. -참고 https://docs.aws.amazon.com/ko_k.. 공감수 0 댓글수 0 2023. 2. 16.
배포 전략 / 1. 인플레이스 배포 ○ 사용중인 환경에 새로운 변경사항이 포함된 어플리케이션만 반영하는 방법 ○ CodeDeploy에서 사용하는 대표적인 방법이다. ○ 애플리케이션을 일시정지한 후, 최신 상태의 애플리케이션의 변경 사항이 설치되면 새 버전의 앱을 실행하는 방식 ○ 롤백이 가능하다. 2. 블루/그린 배포 ○ 버전 관리 문제를 방지 / 운영환경에 영향을 주지 않고 실제 서비스 환경으로 새 버전 테스트가 가능 ○ 롤백이 인플레이스 배포보다 더 빠르다는 특징도 있다. ○ 구버전, 새버전 환경을 모두 갖춰야하기 때문에 시스템 자원이 두배로 들며, 그만큼 비용이 비싸진다. ○ AWS Elastic Beanstalk, CodeDeploy에서 사용 가능 ※ Red/Black 배포 신버전의 환경을 새버전의 환경으로 똑.. 공감수 0 댓글수 0 2023. 2. 15.
TCP/UDP-TCP헤더, TCP전송 OSI 7 계층과 TCP/IP가 있다. OSI 7 계층과는 다르게 계층이 아닌 프로토콜이라는 점이다 OSI 7계층의 7(Application),6(Presentation),5(Session)계층이 TCP/IP에서는 Application으로 묶어서 분류하고 OSI 7계층의 4(Transport)계층은 똑같이 Transport, OSI 7계층의 3(Network)계층은 Internet으로 분류된다. OSI 7계층의 2(Data Link), 1(Physical)계층이 TCP/IP에서는 Network Interface로 묶어서 분류한다. 개요. 4계층으로 구성되어 있으며 protocol number(1byte) - 2^8 =256개 (0~255) *참고사이트 http://www.iana.org/assignmen.. 공감수 0 댓글수 0 2023. 2. 9.
VLAN, Etherchannel VLAN(Virtual LAN)이란? Router를 사용하지 않고도 스위치로 네트워크를 분리할 수 있는 기능이다. 1.VLAN의 효과 1) 브로드캐스트를 제어 2) 보안 제공 3) 라우터로 브로드캐스트도메인을 나누는 것에 비해 네트워크의 유연성과 확장성을 제공함 2. VLAN 설정 1) Static ○ 스위치의 특정 포트를 고정적으로 특정 VLAN 멤버로 설정함 ○ port에 연결된 시스템은 어떤 시스템이던지 해당하는 VLAN에 소속됨 2) Dynamic ○ 특정 포트를 Dynamic으로 설정함 ○ 접근한 사용자 정보를 받아서 어떤 VLAN인지 확인후 매핑시켜줌 ○ 추가적인 구성요소가 필요함 - VMPS(VLAN Membership Policy Server) - VMPC(VLAN membership Po.. 공감수 0 댓글수 0 2023. 2. 8.
네트워크-Router로 PC간 통신하기 Cisco Packet Tracer로 밑에 흩어져 있는 친구들을 연결해보자 pc - 스위치 - 라우터 - 스위치 - 서버 *pc랑 스위치랑 연결이 안돼서 임시방편 서버 - 스위치 - 라우터 - 스위치 - 서버 1. 케이블 연결 및 pc ip 설정 1) 통신의 기본은 연결이기에 케이블로 각 장치들을 연결해준다. 2) 각 PC에 IP설정 2. 라우터 설정 1) 라우터 CLI에 들어가서 장비 기본 설정을 해준다. 흩어진 친구들(?)에게는 장치이름이 있으니 이름 먼저 설정한다. 2) 이름설정 Router>enable Router#configure terminal Router(Config)#hostname EDU_R 3) Router 기본설정 EDU_R>enable EDU_R#configure terminal E.. 공감수 0 댓글수 0 2023. 2. 7.
STP(Spanning Tree Protocol) / RSTP STP(IEEE802.1d) 특정 포트를 차단하여 루핑이 돌지 못하게 만든 프로토콜 - 데이터가 루핑을 돌지 못하도록 막아주는 역할을 함(마치 물리적으로 포트를 뽑은것처럼) STP가 사용되는 이유는? 스위치 이중화시 아래와 같은 문제가 발생하는데 이를 막기위해 사용된다. 1) 중복 Data 발생 - Host x가 Router y에게 unicast frame을 보낸다 - Router y의 MAC주소는 양쪽 스위치에 의해 Learning 된다 - 이렇게 되면 Router y는 동일한 두 개의 Frame을 받게 되며 중복 Data가 발생하게 된다.! -> 중복 data를 받게 되면 라우터는 전송실패로 인식하게 되는 경우가 있다 2) MAC DB의 불안정성 - Host x는 roter y에게 unicast fr.. 공감수 0 댓글수 0 2023. 2. 7.
CSMA/CD 프로토콜 Lan의 통신 프로토콜 중 하나이며 이더넷 환경에서 사용한다. Carrier Sense Multiple Access/Collision Detetion의 줄임말이다. 1. CSMA/CD 방식 *캐리어 : 네트워크 상에 나타나는 신호 - 캐리어는 프로토스 아닌가 1) 네트워크 사용 상태 확인 - 데이터 송신 이전에 데이터가 송신 중인지를 먼저 확인한다. 2) 네트워크 통신이 일어나고 있으면 대기한다. 3) 공유버스에 데이터가 흐르지 않을 때 노드들은 버스에 데이터를 보낸다. 4) 같은 시간대에 두 개의 노드에서 데이터 충돌이 일어났을 시 충돌 신호를 발생시킨다(Collision Detection) 5) 불규칙한 시간을 보낸 뒤 충돌이 없을 때 데이터를 전달함 - 재전송은 최대 15번까지 한다. - 참고자료 .. 공감수 0 댓글수 0 2023. 2. 6.
Port Forwarding, Reverse Proxy, Load Balancer 1. Port Forwarding L4에서 작동하며 네트워크와 원격 기기 사이를 직접적으로 연결하는 경우 유용하다 - 공유기의 포트를 통해 공유기와 연결된 기기들의 특정 포트에 진입할 수 있게 하는 기능 - 외부IP:Port와 내부IP: Port를 연결해주는 기능이다 별도의 설정 없이 외부IP가 접속을 시도할 때 내부에 어떤 프로세스 또는 기기와 연결할지 알 수 없기 때문에 접근이 불가 예를 들어 공유기가 하나 있다. 이 공유기에 여러 개의 기기가 연결되어있다 A(10.10.10.10), B(10.10.10.11), C(10.10.10.12) -> 외부ip가 공유기를 통해 내부 네트워크를 들어오려고 할 때 내부 어느 네트워크와 연결해야하는지 알 수가 없다. -> 이럴때 외부 80포트에서 들어오면 내부 A.. 공감수 0 댓글수 0 2023. 2. 4.
Proxy와 NAT proxy를 공부하다가 NAT의 기능과 비슷하다고 느껴 좀더 자세히 알아보기 위해 공부겸 정리. Proxy Proxy는 "대리인" 혹은 "대신하는 사람"을 뜻한다 정의: 프록시는 최종 시스템과 원격 서버 사이에 위치하며 중재자 역할을 하는 장치에 사용하는 용어. 리소스를 요청한 클라이언트는 프록시 서버에 연결하고 검증된 프록시는 원격 서버에 연결하여 요청한 콘텐츠를 클라이언트에 제공 ex) 내가 밖에 나가서 콜라를 사고 싶은데 밖에 나가면 위험하다! 그래서 동생을 시켜 대신 콜라를 사오게 해서 내 신변을 보호함 -> 이런 느낌으로 현재는 이해한다. NAT Network Address Translations 네트워크 주소 변환 기능으로 주요기능으로는 사설 IP를 공인 IP로 전환한다. 정의: NAT는 IP.. 공감수 0 댓글수 0 2023. 2. 2.
AWS 패턴 구축(1.LAMP 환경 구축/리소스 유연하게 변경하기) AWS-SAP 공부와 실습을 같이 하면 좋을 것 같아서 '배워서 바로 쓰는 14가지 AWS 구축 패턴' 책을 통해 14가지 패턴을 구축하고자 한다. 패턴1_웹 시스템_이벤트 사이트 1.개요 - 1개월 한정 - 사이트 사용자는 개인 사용자로서 인터넷으로 접속 - 접속자 수는 많지 않아 고사양 서버X - 웹 서버로 LAMP(Linux, Apache, PHP, MySQL) 환경을 사용 -> LAMP로 하는 이유는? -> 모두 오픈 소스이기때문에 라이선스 비용을 지불하지 않음 - 비용을 우선시하며 다중화나 백업은 고려하지 않음 2.핵심 설계 사항 1. 리전 선택 ○ 최적의 리전을 선택 - us-east-1 선택 -> 비용의 절감을 위해서 선택함 2. EC2 인스턴스 설정 ○ 구축하는 사이트에 적합한 EC2 설정.. 공감수 0 댓글수 0 2023. 2. 2.
CI/CD(지속적 통합 / 지속적 제공, 지속적 배포) CI/CD 파이프라인 구축에 앞서서 미리 공부를 해야할 것 같아서 정리겸 끄적여본다. - 정리한 내용이 아닐 수도 있다.. CI/CD란? 개발부터 배포까지의 과정을 자동화 하는 것 CI(Continuous Integration) :지속적 통합 - 기존의 개발자들이 수시로 머지하여 애플리캐이션을 빌드, 테스트, 병합하는 과정을 자동화하여 충돌을 예방하고 문제점을 빠르게 파악할 수 있는 장점이 있다. CD(Continuous Delivery / Continuous Deployment) :지속적 제공 또는 배포 - CI를 통해 애플리케이션이 문제가 없고 배포 준비가 끝났으면 이를 수동 혹은 자동으로 배포하는 것 다른 개념이지만 함께 묶여서 사용되기에 CI/CD로 묶여서 불려진다. 장,단점은? - 장.. 공감수 0 댓글수 0 2022. 6. 7.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.