🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

클라우드 보안 개요 클라우드는 기존의 산업(의료, 물류, 제조 등)이 IT 기술과 결합하면서 산업 간의 경계가 흐려지고 서비스가 융합되는 4차 산업혁명의 시대에서 주목받고 있는 기술이다. 기존 비즈니스가 IT와 결합하면서 이동 통신사가 없는 전화 서비스(WeChat), 숙소가 없는 숙박 서비스(AirBnB), 택시가 없는 운송 서비스(Uber), 자체 컨텐츠가 없는 SNS(Facebook), 극장이 없는 콘텐츠 서비스(NETFLEX), 재고가 없는 판매 서비스(Alibaba) 등이 새로운 서비스가 생겨났다. 4차 산업에서 클로벌 리더가 되기 위해서는 ICBMA(IoT, Cloud, BlockChain, Mobile, AI)가 필수 기술이 되었다. 클라우드를 통해서 빅데이터의 수집, 저장, 분석과 인공지능..

본 포스팅은 그림과 실습으로 배우는 도커 & 쿠버네티스를 바탕으로 작성되었습니다. 쿠버네티스란? 쿠버네티스는 여러 개의 컨테이너(=서버)를 관리하는 도구이다. 컨테이너 오케스트레이션 도구의 일종이다. 컨테이너 오케스트레이션이란 시스템 전체를 통괄하고 여러 개의 컨테이너를 관리하는 일을 말한다. 그 이름 그대로 오케스트라를 떠올리면 이해하기 쉽다. 지취자가 전체 악단을 지휘하듯, 여러 개의 컨테이너를 지휘하는 도구가 바로 쿠버네티스다. 쿠버네티스를 K8S라고 줄여쓰기도 한다. k와 s 사이에 8개의 글자가 있다는 의미의 약칭으로, 쿠버네티스와 관련된 검색어로 유용하다. 또한 여러 개의 애플리케이션 서비스를 돌릴 때 worker node 중에 하나가 없어져도 끊기지 않고 서비스에 이상이 없게(no downt..

본 포스팅은 그림과 실습으로 배우는 도커 & 쿠버네티스를 바탕으로 작성되었습니다! 도커란? 데이터 또는 프로그램(아파치, nginx, 메일 프로그램 등)을 격리시키는 기능을 제공하는 소프트웨어 도커는 그 자체로 클라우드 플랫폼일까? 도커와 쿠버네티스는 클라우드 플랫폼이 아닌, 클라우드 환경에서 애플리케이션을 개발, 배포, 관리하는 데에 유용하게 사용되는 기술이다. 클라우드 플랫폼은 AWS, GCP 등이 있다. 그러나 클라우드 개념을 가지고 있다. 도커와 쿠버네티스는 주로 클라우드 서비스 제공 업체들의 인프라(AWS, Azure, CGP) 와 통합되어 사용된다. 즉 클라우드 서비스를 활용하여 도커 컨테이너를 배포하고 쿠버네티스 클러스터를 관리할 수 있다. 도커 컨테이너와 도커 엔진 도커 컨테이너: 개인용 ..

다음 포스팅은 클라우드이길...! VMware VMware 가상머신은 Virtural Box, VirtualPC 처럼 가상화하는 도구입니다. VMware는 가상머신들을 묶어주는 스위치 장치의 역할과 가상머신들을 인터넷에 연결시키는 게이트웨이의 역할을 한다. VMware에서 외부 Windows 7/10을 호스트 머신으로 부르고 VMware 안에 설치되는 각 머신들을 게스트 머신으로 부른다. 이들은 NAT(Network Address Translation)로 연결되어 외부 호스트의 NIC(Network Interface Card)를 공유 해서 인터넷으로 연결될 수 있다. VMware 네트워크 연결기법 Bridge: 가상머신이 회부의 호스트 머신과 대등하게 연결되는 방식 Host-only: 가상머신끼리만 네트..

오랜만에 포스팅 합니다...!!! ㅎㅎ 쉘 스크립트 쉘(SHELL)은 사용자와 운영체제(정확히는 Kernel) 간 인터페이스이다. 일련의 Linux 명령어인 쉘들이 모여 있는 파일을 쉘 스크립트(SHELL SCRIPTS)라고 하는데 DOS에서 일련의 명령어들을 순서적으로 나열한 배치(batch) 파일과 비슷하지만 배치 파일보다 훨씬 더 강력함을 가지고 있다. 최근에는 Windows 시스템에도 PowerShell을 도입해서 Windows 서버를 간단하게 명령어로만 운영하게 하는 추세이다. 쉘 스크립트는 사용자나 파일로부터 입력을 받아서 작업을 수행한 뒤 결과를 화면에 띄우거나, 작업한 내용을 파일로 저장했다가 나중에 재사용하게 하거나, 여러 작업들을 자동화시킬 때 사용된다. 쉘 스크립트는 시스템이나 네트워..

Cloud Cloud는 서버나 각 노드들의 물리적 위치와 무관하게 언제 어디서나 노드들과 접속할 수 있도록 네트워크를 구축한 것을 말한다. 일종의 유비쿼터스(Ubiquitous)로 볼 수 있다. 웹상에 데이터를 저장하는 Web Hard와 웹상의 데이터베이스에 데이터나 각종 응용 프로그램, 서버 등을 저장하는 Cloud는 개념상 서로 다르다. 웹 하드는 한 곳에서 데이터를 넣고 다른 곳에서 이를 다운받는 식이지만, 클라우드에서는 모든 클라우드 안의 호스트들에게 데이터가 자동으로 동기화되므로 어느 한 호스트에서 파일 업로드, 삭제 등의 변경이 생기면 자동으로 다른 모든 호스트들에서 해당 데이터가 동기화되어 자신들의 노드에 있는 데이터에 변경이 있게 된다. 의도하지 않게 업데이트되기도 하므로 이 부분에서 보안..

원격 데스크톱 사용자 작업 스케쥴러 CER과 PFX는 원래 다른 곳에 저장해야 한다. .cer 파일은 X.509 디지털 인증서를 나타내며, 주로 공개 키를 포함하고 있다. 반면에, .pfx 파일은 개인 키와 관련된 개인 인증서와 함께 사용되는 파이고, 이 파일은 개인 키와 인증서를 보호하기 위해 비밀번호로 암호화되어 있다. CER 파일은 공개적으로 공유되는 경우가 많으므로 일반적인 저장소에 보관하면 되지만, pfx 파일은 개인 키와 관련된 중요한 정보를 포함하고 있으므로 안전한 곳에 보관하는 것이 좋다. 성능 모니터 파일 암호화 파일 암호화 인증서 및 키 백업 남이 만든 암호문은 못읽는다. 하지만 인증서가 있으면 읽을 수 있다. Windows 서버도 Linux 서버처럼 DNS, DHCP, WEB, FTP..

VPN(Virtual Private Network) 조직 내부 LAN에서의 중요한 네트워크 설정이 VLAN이라면 외부 WAN에서 조직 간의 중요한 네트워크 설정이 이 가상 사설망 VPN이다. 로컬 노드 1과 원격지의 노드 2 사이의 중요한 파일 전송을 일반 인터넷 공중망으로 과감히 전송하는(이를 Road Warrior라고 부른다) 대신 두 지점만 전용선(leased line)으로 연결해서 원격의 두 노드가 마치 내부 LAN에 있는 것처럼 가상으로 묶어주는 것이 VPN이다. 정식 전용선을 사용하면 회선 사용료가 비싸고 회선의 재 사용율 면에서도 효율성이 떨어지기 때문에 두 노드를 가상으로 연결해서 동일한 LAN에 있는 것처럼 해주는 VPN으로 연결해서 데이터를 송수신하는 기법이 널리 사용된다. 이 가상 전..

패스워드 정책 변경 show variables like 'validate_password%'; set global validate_password_policdy=LOW; 이름 변경 /var/lib/mysql에 우리가 생성한 데이터베이스가 들어가 있다!!! 이진 파일로 복사하는 mysqlhotcopy이란 것도 있단 것도 알아두기 데이터 입력 다시 복습 정규표현식 where city LIEK 'S%' where city LIKE '_u%'; concat으로 붙이기 select l_name, concat_ws('_',f_name,city) as ADDRESS from ubuntu_tbl; =>데이터가 어떠한 형식으로 들어 있어도 쿼리문을 이용해서 얼마든지 자유롭게 표현이 가능하다. 00/12/02 -> 200..

테이블 만들기 create table ubuntu3_tbl SELECT id, city, ohone from ubuntu_tbl; 데이터 입력 열 삭제 테이블 이름 변경 파일로 데이터 입력하기 load data local infile '/home/ubuntu/name1.txt' into table names_tbl fields terminated by ',' lines terminated by '\n'; 디비 백업 우분투 데이터베이스를 백트랙으로 옮겨왔다. 테이블 삭제 새로운 테이블을 만들 때 AS를 써준다. 빈 테이블을 만들 때 like 사용 테이블을 만들면서 일부만 가져오기 drop은 데이터베이스나 테이블을 삭제 delete는 테이블의 특정 레코드 삭제 truncate는 테이블의 모든 데이터 삭제 권..