티스토리

Developing

검색하기

블로그 홈

Developing

developing.tistory.com/m

DEV_BLOG 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

패스트캠퍼스 최종 미션, 한 번에 끝내는 AWS 인프라 구축과 DevOps 운영 초격차 패키지 Online 강의 후기 66일 동안 fastcampus devops 강좌에 대해 1일 1블로깅하는 챌린지 이벤트에 참여해 주말/공휴일 없이 매일매일 하루도 빠짐없이 참여해야 했다. 결국엔 성공해냈다! 최종미션으로 4000자 이상의 포스팅을 해야 하는데...막막해 보이지만 천천히 적어보려고 한다.Devops 분야에 대해 관심을 가지게 된 계기는 중간미션에서 많이 얘기하였으니 다른 얘기들로 적어보려고 한다. 1. [포스팅에 대한 고뇌와 노력] 2. [강좌에 대한 고뇌와 노력] 3. [챌린지를 위해 포기한 것과 얻은 것/깨달은 것] 4. [향후 블로그의 방향성] 5. [강좌 후기와 선수지식] 포스팅에 대한 고뇌와 노력 우선 챌린지 포스팅은 공백 미포함 기준 700자 이상을 적어야 했는데, 최소 글자 수에 맞추려고 하기보다는 '최대한.. 공감수 0 댓글수 0 2022. 6. 29.
패스트캠퍼스 캐시백 챌린지 66일차 Job과 CronJob API Resource와 관련된 내용의 클립을 수강하는식으로 챌린지를 진행하였다. k8s에서 사용하는 크론잡이 리눅스의 내용과 많이 겹친다고 한다. 4월부터 시작된 기나긴 챌린지가 드디어 막을 내리게 되었다. 다음주안으로 최종미션 포스팅을 올리고 종결짓게 될 것 같다..!! 잡(Job) 특정 동작을 수행하고 종료하는 작업을 정의하기 위한 리소스 내부적으로 파드를 생성하여 작업 수행 Pod의 상태가 Running이 아닌 Completed가 되는 것이 최종 상태 실패시 재시작 옵션, 작업 수행 회수, 동시 실행 수 등 세부 옵션 제공 ⇒ 지속적으로 실행되는 서비스가 아니라 특정 작업을 수행하고 종료해야 하는 경우에 사용 크론잡 주기적으로 특정 동작을 수행하고 종료하는 작업을 정의하기 .. 공감수 0 댓글수 0 2022. 6. 22.
패스트캠퍼스 캐시백 챌린지 65일차 Namespace API Resource와 관련된 내용의 클립을 수강하는식으로 챌린지를 진행하였다. 드디어 내일이면 기나긴 챌린지의 끝이다! Namespace는 label처럼 분류기능뿐 아니라 권한관리나 리소스 제한 기능도 있음을 알게되었다. 다음 포스팅으로는 Job/CronJob 과 관련된 내용을 포스팅할 예정이다. 네임스페이스(Namespace) 리소스를 논리적으로 나누기 위한 방법 제공 (논리적 그룹) 네임스페이스의 단위는 사용자 목적에 맞추어 결정 팀 단위 네임스페이스 환경 단위 네임스페이스 서비스 단위 네임스페이스 ⇒ label처럼 분류뿐만 아니라 해당 논리적인 그룹에 대하여 권한 관리, CPU / Memory 등 리소스 제한 가능 ⇒ 쿠버네티스 상의 API 오브젝트들을 논리적으로 구분하여 관리.. 공감수 0 댓글수 0 2022. 6. 21.
패스트캠퍼스 캐시백 챌린지 64일차 Secret API Resource와 관련된 내용의 클립을 수강하는식으로 챌린지를 진행하였다. 민감한 정보의 데이터를 컨테이너에 주입할 때 사용하는 내용을 알게되었다. 챌린지 종료까지 단 2일남았는데 조금만 더 기운을 내보려고 한다..ㅎㅎ 다음 포스팅으로는 namespace와 관련된 내용을 포스팅할 예정이다. 시크릿(Secret) 컨피그맵과 사용법이 비슷 시크릿은 사용 목적에 따라 몇 가지 종류로 나누어짐 쿠버네티스는 기본적으로 시크릿 값을 저장할 때 Base64 인코딩 ⇒ 패스워드, API, SSH Key 등 민감한 정보를 컨테이너에 주입해야 할 때 사용 Secret의 종류 Opaque (generic) : 일반적인 용도의 시크릿 dockerconfigjson : 도커 이미지 저장소 인증 정보 tls .. 공감수 0 댓글수 0 2022. 6. 20.
패스트캠퍼스 캐시백 챌린지 63일차 ConfigMap API Resource와 관련된 내용의 클립을 수강하는식으로 챌린지를 진행하였다. Configmap이 파드에 환경변수나 볼륨 형태로 전달하는 용도임을 알게되었고 imperative/declarative 방식으로 configmap을 생성하는 법에 대해 확인할 수 있었다. 어느덧 9주차가 저물고 챌린지의 끝이 눈앞에 보인다..ㅎㅎ;; 다음 포스팅으로는 Secret API Resource과 관련된 포스팅을 할 예정이다. 컨피그맵(ConfigMap) 설정 정보를 환경변수 혹은 볼륨의 형태로 파드에 전달하기위한 목적으로 사용 파드에서 직접 환경변수를 관리하지 않고 ConfigMap을 분리하여 목적에 따라 설정 데이터를 다르게 주입 가능 ConfigMap의 사용방법 ConfigMap의 값을 컨테이.. 공감수 0 댓글수 0 2022. 6. 19.
패스트캠퍼스 캐시백 챌린지 62일차 Service API Resource와 관련된 내용의 클립을 수강하는식으로 챌린지를 진행하였다. 이전에 devops관련 내용을 보다보면 항상 service가 언급되었고 혼란스러웠었는데, 이제 조금은 알 수 있을 것 같다. 서비스의 여러 종류들과 특성들에 대해서 알 수 있었다. 다음 포스팅으로는 configmap API Resource와 관련된 내용을 포스팅할 예정이다. 서비스 여러 파드에 대해 클러스터 내에서 사용 가능한 고유 도메인 부여 여러 파드에 대한 요청을 분산하는 로드 밸런서(L4: IP/Port 기반) 기능 수행 파드의 IP는 항상 변할 수 있음에 유의 일반적으로 ClusterIP 타입의 Service와 함께 Ingress를 사용하여 외부 트래픽을 처리한다. 서비스의 종류 ClusterIP(기.. 공감수 0 댓글수 0 2022. 6. 18.
패스트캠퍼스 캐시백 챌린지 61일차 Deployment api resource와 관련된 내용의 클립을 수강하는식으로 챌린지를 진행하였다. maxSurge,maxUnavailable의 속성을 어떻게 설정해주냐에 따라서 파드가 업데이트 되는 방식의 차이가 생긴다는 것을 알 수 있었고, rollback 기능을 활용하는 방법에 대해서도 알 수 있었다. 다음 포스팅으로는 Service api resource와 관련된 내용을 포스팅 할 예정이다. 디플로이먼트 파드의 이미지 버전이 갱신될 때 배포 전략을 설정 디플로이먼트 오브젝트를 생성하면 대응되는 ReplicaSet과 Pod 자동 생성 기본적으로 Recreate 전략과 RollingUpdate 전략 지원 사용자는 특수한 목적이 아니라면 파드와 레플리카셋이 아닌 디플로이먼트로 워크로드 관리 ⇒ 서비스.. 공감수 0 댓글수 0 2022. 6. 17.
패스트캠퍼스 캐시백 챌린지 60일차 Replicaset과 관련된 내용의 클립을 수강하는식으로 챌린지를 진행하였다. 지금까지의 내용을 토대로하면 k8s에서는 컨테이너를 pod를 통해 관리하고, 이 pod 갯수를 늘릴때 ReplicaSet으로 관리한다고 한다. 그리고 짐작하건데 다음내용으로 배울 deployment가 replicaset을 관리하게 되는 것 같아 보인다. 쉽지는 않지만 그래도 할만한 것 같다.. 다음 포스팅으로는 Deployment API Resource와 관련된 내용을 포스팅 할 예정이다. 레플리카셋(ReplicaSet) 파드의 수를 늘릴때 사용하는 API 리소스 정해진 수의 파드가 항상 실행될 수 있도록 관리 기존 실행중이던 다프에 문제가 생기면 파드를 다시 스케줄링 ReplicationController의 신규 버전(현재는.. 공감수 0 댓글수 0 2022. 6. 16.
패스트캠퍼스 캐시백 챌린지 59일차 Kubectl 명령형(Imperative), 선언형(Declarative) 명령형과 Pod에 관한 클립들을 수강하는식으로 챌린지를 진행하였다. Kubernetes는 경험이 전무하다보니 아직은 낯설지만 명령어들에 조금씩 익숙해지고있다. Pod부분의 개념이 아직까지는 어렵게 느껴지는듯하다..;; 다음 포스팅으로는 ReplicaSet과 관련된 내용을 포스팅 할 예정이다. Kubectl 사용 명령형(Imperative) 수행하고자 하는 액션을 지시 적은 리소스에 대해서 빠르게 처리 가능 여러 명령어를 알아야 함 선언형(Declarative) 도달하고자 하는 상태(Desired State)를 선언 코드로 관리 가능 → GitOps 활용 가능 ⇒ 변경사항에 대한 감사(Audit) 용이 ⇒ 코드리뷰를 통한 협업 멱등.. 공감수 0 댓글수 0 2022. 6. 15.
패스트캠퍼스 캐시백 챌린지 58일차 Kubernetes cluster 구성요소와 API resource 관련된 내용의 클립들을 수강하는식으로 챌린지를 진행하였다. kubectl explain 명령어로 각 API 리소스에 대해 알고싶을때 확인할 수 있다는 것도 알게되었고, manifest 파일의 Rootkey가 각각 어느 용도로 사용되는지도 알 수 있었다. 다음 포스팅으로는 kubectl 명령형과 선언형 방식과 관련된 내용을 포스팅할 예정이다. 쿠버네티스 클러스터 구성요소 클러스터 구성 Control Plane(Master Node) ⇒ 클러스터의 관리하는 역할 담당 ⇒ 상태 관리 및 명령어 처리 Node(Worker Node) ⇒ 어플리케이션 컨테이너 실행 제어 영역(Control Plane) API Server ⇒ 쿠버네티스 리소스와 클.. 공감수 0 댓글수 0 2022. 6. 14.
패스트캠퍼스 캐시백 챌린지 57일차 쿠버네티스의 개요와 배포판과 관련된 내용의 클립들을 수강하는식으로 챌린지를 진행하였다. 9주차에 접어들게 되었는데 k8s에 관련된 포스팅을 하다가 다음주중으로 챌린지는 종료될듯하다. orchestration system에 관한 설명을 다시금 상기시킬 수 있었고 쿠버네티스를 실무에서 도입할 때 주의사항도 알 수 있었다. 다음 포스팅으로는 k8s cluster 구성요소와 관련된 내용을 포스팅할 예정이다. 쿠버네티스 소개 구글 내부에서 사용하던 배포시스템 borg를 기반으로 재작성하여 2014년에 오픈소스로 공개 CNCF(Cloud Native Computing Foundation)라는 오픈소스 재단에 기부됨 가장 대표적인 컨테이너 오케스트레이션 시스템 : 사실상 표준 컨테이너 오케스트레이션 시스템 컨테이너의.. 공감수 0 댓글수 0 2022. 6. 13.
패스트캠퍼스 캐시백 챌린지 56일차 Docker Compose를 활용해서 Grafana와 MYSQL을 구성하는 내용의 클립을 수강하는식으로 챌린지를 진행하였다. grafana만 단독으로 services를 갖는 container를 띄우고 grafana와 mysql을 연동하는 container를 운영해보는식으로 depends on 옵션이 어떤식으로 사용되는지 명확하게 알 수 있어서 좋았다. Docker에 관한 내용은 여기까지이고 다음 포스팅으로는 Kubernetes의 개요에 관한 내용을 포스팅할 예정이다. Grafana 구성하기 Grafana의 3000번 포트는 호스트의 3000번 포트와 바인딩 Grafana의 설정파일인 grafana.ini는 호스트에서 주입 가능하도록 구성하고 읽기전용 설정 Grafana의 로컬 데이터 저장 경로를 확인하여.. 공감수 0 댓글수 0 2022. 6. 12.
패스트캠퍼스 캐시백 챌린지 55일차 Docker-compose를 활용해 명시적으로 컨테이너를 관리하는 내용의 클립을 수강하는 식으로 챌린지를 진행하였다. docker-compose.yml의 세부 설정과 옵션들에 대해서 자세하게 설명해주셔서 많이 도움이 되었다. scale 옵션을 주는경우에 주의사항으로 충돌이 어느경우에 생길 수 있는지에 대해서도 알 수 있어서 좋았다. 다음 포스팅으로는 grafana와 mysql을 구성하는 내용을 포스팅할 예정이다. 도커 컴포즈 소개 단일 서버에서 여러 컨테이너를 프로젝트 단위로 묶어서 관리 docker compose.yml YAML 파일을 통해 명시적 관리 프로젝트 단위로 도커 네트워크와 볼륨 관리 프로젝트 내 서비스 간 의존성 정의 가능 프로젝트 내 서비스 디스커버리 자동화 손 쉬운 컨테이너 수평 확장 .. 공감수 0 댓글수 0 2022. 6. 11.
패스트캠퍼스 캐시백 챌린지 54일차 도커 이미지 경량화 전략과 도커 데몬 디버깅과 관련된 클립들을 수강하는식으로 챌린지를 진행하였다. Multi Stage Pipeline으로 Dockerfile에서 블록을 나누는 내용도 알 수 있었다. 또한 이미지 빌드의 경량화 여부에 따라서 꽤 많은 용량이 차이가 난다는 것을 새삼 체감할 수 있었다. 다음 포스팅으로는 docker-compose와 관련된 내용을 포스팅 할 예정이다. 도커이미지 경량화전략 실습관련 파일은 하단의 링크에 존재한다. https://github.com/tedilabs/fastcampus-devops/tree/main/3-docker-kubernetes/3-dockerfile RUN 내의 명령어들이 &&로 묶여있다. 여러명령어를 하나의 지시어 안에 포함하여 3가지의 명령어를 하나의.. 공감수 0 댓글수 0 2022. 6. 10.
패스트캠퍼스 캐시백 챌린지 53일차 Docker Hub Repository와 AWS ECR Repository 이용과 관련된 클립을 수강하는식으로 챌린지를 진행하였다. docker hub는 예전에 설치했었던 docker desktop과 거의 유사한 환경이어서 익숙한편이었고 aws ecr은 다른파트에서도 다루어본적 있는데 command 사용에만 약간 차이가 있었다. Docker Image pull/push에는 어느정도 익숙해진듯하다. 다음 포스팅으로는 이미지 경량화 전략과 Docker demon Debugging에 관련된 내용을 포스팅할 예정이다. 도커허브 저장소 이용 도커의 공식 이미지 저장소로 도커허브가 존재한다. https://hub.docker.com/ Docker Hub Container Image Library | App Cont.. 공감수 0 댓글수 0 2022. 6. 9.
패스트캠퍼스 캐시백 챌린지 52일차 Dockerfile과 DockerImage save/load 관련된 클립들을 수강하는식으로 챌린지를 진행하였다. Docker 공식문서가 굉장히 긴데 일부를 같이 살펴보는 과정들이 좋았다. 필기하면서 긴가민가한 부분들은 다른분들의 블로깅을 참고해가면서 재차 확인하였고, tar 관련된부분은 늘 궁금하던 부분이었어서 흥미롭게 봤던 것 같다. 다음 포스팅으로는 도커허브 저장소 이용 및 AWS ECR 저장소 관련된 내용을 포스팅할 예정이다. Dockerfile 문법 FROM node:12-alpine RUN apk add --no-cache python3 g++ make WORKDIR /app COPY . . RUN yarn install --production CMD ["node", "src/index.js"].. 공감수 0 댓글수 0 2022. 6. 8.
패스트캠퍼스 캐시백 챌린지 51일차 Docker log와 이미지 구조와 관련된 클립들을 수강하는식으로 챌린지를 진행하였다. docker inspect로 layer architecture로 이루어진 것을 확인할 수 있었고, git과 비슷하게 생긴 command들을 보면서 신기해했던 것 같다. 자주듣다보니 어느정도 Image layer과 container layer의 차이정도에는 익숙해진듯하다.. Docker log 관련 내용도 유익하였다. 다음 포스팅으로는Dockerfile과 관련된 내용을 포스팅할 예정이다. STDOUT / STDERR 대게 어플리케이션에서 로그를 다룰때 어플리케이션 해당 언어 프레임워크에서 제공해주는 로그 프레임워크를 사용하여 표준 출력으로 로그를 내보내거나 syslog로 내보내거나 elastic search 같은 외부 .. 공감수 0 댓글수 0 2022. 6. 7.
패스트캠퍼스 캐시백 챌린지 50일차 도커 레이어 아키텍쳐와 도커 볼륨과 관련된 클립을 수강하는식으로 챌린지를 진행하였다. 전체 강의중에서 가장 깊이있어보이는 난이도에 해당하는 것 같았다.제대로 이해하고 넘어가기 위해서 나중에 실습과 이론부분들을 따로 다시금 복습하려고 한다. 다음 포스팅으로는 Docker log , Image build와 관련된 내용을 포스팅하려고 한다. 도커 레이어 아키텍쳐 도커 이미지를 빌드할때 dockerfile이라는 명세서를 기반으로 도커 이미지가 빌드된다. 이미지를 자세하게 보면 layer로 구성되어있고 dockerfile내의 여러 명령어들이 순차적으로 layer가 쌓이듯이 저장된다. ⇒ 예를들어 ubuntu image base면 layer1처럼 쌓이고 ⇒ 우분투 운영체제에서 필요로하는 패키지들을 설치해주는 내용이.. 공감수 0 댓글수 0 2022. 6. 6.
패스트캠퍼스 캐시백 챌린지 49일차 도커 컨테이너의 구조와 포트 노출, 네트워크와 관련된 클립을 수강하는식으로 챌린지를 진행하였다. 흔하게 접하던 내용은 아니라 집중해서 들었고 bridge,host,none network에 대해서 알 수 있었다. 유독 이번포스팅은 miro를 활용할 일이 많았다..ㅎㅎ;; 지난 7주동안 성공적으로 챌린지는 진행된 것 같고 이제 얼마 안남았으니 조금 더 기운을 내보려고한다..^^;; 다음 포스팅으로는 Docker Container 볼륨과 관련된 내용을 포스팅할 예정이다. 도커 컨테이너 구조 도커컨테이너를 사용할때 사용할 네트워크를 지정할 수 있는데, 지정하지 않으면 기본적으로 생성되는 docker0라는 브릿지 네트워크를 사용한다. veth: virtual eth docker0: 도커 엔진에의해 생성되는 기본 .. 공감수 0 댓글수 0 2022. 6. 5.
패스트캠퍼스 캐시백 챌린지 48일차 엔트리포인트,커맨드 및 환경변수와 docker exec에 관련된 클립들을 수강하는식으로 챌린지를 진행하였다. 기존에 docker exec 명령어로 컨테이너에 접속하는 정도는 알고있었는데 env 내역까지 확인할 수 있다는 것은 처음 알게되었다.docker inspect도 어떤식으로 사용해서 보는지 알 수 있었다. docker hub에 공식 이미지 문서를 보면 환경변수설정에 따라 다르게 동작한다고 하는데 참고하는데에 많은 도움이 될 것 같다. 다음 포스팅으로는 도커 네트워크와 컨테이너 포트와 관련된 내용을 포스팅할 예정이다. 엔트리포인트 도커 컨테이너가 실행할 때 고정적으로 실행되는 스크립트 혹은 명령어 생략할 수 있으며, 생략될 경우 커맨드에 지정된 명령어로 수행 커맨드(Command) 도커 컨테이너가 실.. 공감수 0 댓글수 0 2022. 6. 4.
패스트캠퍼스 캐시백 챌린지 47일차 도커 컨테이너 라이프사이클, image 및 container과 관련된 클립들을 수강하는식으로 챌린지를 진행하였다. 이제 어느정도 docker개념이나 Command가 익숙해진 것 같다. docker stop $(docker ps -a -q) 같은 명령어나 docker container prune 같은 명령어는 엄청난 꿀팁인 것 같았다. 항상 느끼는거지만 간결하고 자세하게 설명해주셔서 Senior기운이 느껴진다..ㅎㅎ 다음 포스팅으로는 엔트리포인트 커멘드,환경변수 등과 관련된 내용을 포스팅할 예정이다. 도커 구성요소 docker 명령어가 Client 역할을 수행 docker daemon(docker-engine)이 우분투에 설치되어있고, docker engine이 띄워져있는 서버를 DOCKER_HOST 라고.. 공감수 0 댓글수 0 2022. 6. 3.
패스트캠퍼스 캐시백 챌린지 46일차 kubectl, kustomize, minikube 설치와 관련된 클립을 수강하는식으로 챌린지를 진행하였다. yaml 파일에서 어떤식으로 유기적으로 연결되어 동작하는지 잘 설명해주셔서 쉽게 이해갔던 것 같다. t3 small 요금제를 사용하는것이 용량이 살짝 부족할 수도있다고 하고 command로도 경고를 주지만 실습하는데에는 문제가 발생하지 않아서 사용해도 된다고 한다. 다음 포스팅은 도커 이미지/컨테이너 및 라이프사이클에 관련된 내용을 포스팅 할 예정이다. Kubectl 소개 Kubernetes를 위한 Command line 도구 Kubernetes의 API 서버와 통신하여 사용자 명령을 전달할 수 있음 Kubectl 설치 (Ubuntu) 공식 가이드 라인 : https://kubernetes.io/.. 공감수 0 댓글수 0 2022. 6. 2.
패스트캠퍼스 캐시백 챌린지 45일차 Docker/Kubernetes Part쪽으로 넘어와서 docker/docker-compose 설치하는 부분의 클립을 수강하는식으로 챌린지를 진행하였다. terraform과 관련된 클립도 있기에 혹시 terraform에 대한 이해가 부족하면 못듣는파트인가 싶어서 먼저보고왔는데 terraform을 활용해서 aws실습환경을 코드로 올인원으로 쉽게 관리하는 내용이어서 굉장히 신기했다. 굳이 terraform 파트쪽을 먼저 다 보고오지 않아도 Docker쪽 파트를 수강할 수 있을 것 같아서 현행대로 가려고 한다. 특히 이 파트오면서 Senior님의 기운이 강력하게 느껴져서 안정감이 많이 들었다. 빠르게 강의를 보고싶다는 생각이 들정도로..ㅎㅎ github discussion도 따로 운영하시기에 한결 마음이 놓이.. 공감수 0 댓글수 0 2022. 6. 1.
패스트캠퍼스 캐시백 챌린지 44일차 MSA 도메인 개발 도입부와 도커에 관한 클립을 수강하는식으로 챌린지를 진행하였다. MSA 파트를 잠깐 들어보고 Docker쪽을 먼저 수강하기로 결심을 하게 되었다. 처음에 이 강좌를 왜 신청했었는지를 곰곰하게 생각하였을때 도커/쿠버네티스쪽 파트에 더 관심이 있었던 것 같고 해당 파트를 맡으시는분이 유명한 기업의 SRE쪽을 담당하셔서 신뢰감이 많이 갔기때문이었다. 얕게 다양한것들을 다루는 내용의 파트를 보는것보다 세부내용들을 깊이있게 다루고나서 MSA 파트로 다시 넘어가는것이 현명하겠다는 생각이 들었다. 따라서 기존에 생각하였던 MSA쪽의 포스팅예정을 바꾸고 도커쪽으로 포스팅을 하게 될 것이다. MSA 도메인 개발 일부분(이후에 도커파트쪽으로 넘어갈 예정) 강좌에서 기존에 AWS EC2에서 작업하던것과 .. 공감수 0 댓글수 0 2022. 5. 31.
패스트캠퍼스 캐시백 챌린지 43일차 Microservice Architecture과 Monolithic Architecture의 장단점에 대한 리뷰와 통신패턴에 관한 클립들을 수강하는식으로 챌린지를 진행하였다. 상황별로 각각의 아키텍쳐로 개발할때 발생할 수 있는 상황에 대해 알 수 있었고, Synchronous와 Asynchronous에 관한 내용도 다루어주셔서 통신패턴들의 종류도 알게되었다. 향후에는 Django와 Flask로 개발하며 RabbitMQ도 다루게 될 것이라고 한다. 다음 포스팅부터는 Microservice Architecture로 개발해가는 포스팅을 할 예정이다. 모놀리식 아키텍처 장점 ⇒ End-to-End 테스트가 용이 ⇒ 빠르게 간단한 서비스를 만들 수 있음 단점 ⇒ 조그마한 수정사항이 있어도 전체를 다시 빌드하고 배.. 공감수 0 댓글수 0 2022. 5. 30.
패스트캠퍼스 캐시백 챌린지 42일차 AWS CodeCommit과 CodeDeploy에 관한 클립들을 수강하는식으로 챌린지를 진행하였다. CodeCommit은 처음들어본 AWS서비스인데 github과 거의 유사한 git repository 제공서비스로 보였다. github에서 하던것처럼 git 명령어도 유사하게 사용하면되니 많이 편리하였던 것 같다. 다음 포스팅부터는 대규모 아키텍트 파트로 넘어가서 Microservice쪽을 중점적으로 다루며 포스팅을 하게 될 예정이다. 어느덧 6주차가 마무리되었는데 여태까지 하루도 안끊기고 포스팅한게 살짝 뿌듯해진다..ㅎㅎ AWS CodeCommit Github과 유사한 코드 저장소 및 형상관리 서비스 AWS CodeCommit은 git 기반의 리포지토리를 호스팅 S3에 모든 코드를 암호화하여 저장(AWS.. 공감수 0 댓글수 0 2022. 5. 29.
패스트캠퍼스 캐시백 챌린지 41일차 AWS의 key Management Service를 활용하는 클립을 수강하는 식으로 챌린지를 진행하였다. aws-encryption-sdk를 설치하고 encryption,decryption을 해볼 수 있는 과정이었다. 이전에 password 같이 민감한 정보들이 github같은곳에 노출이 되어있고 수집될 수 있어 보안적으로 취약한 사례가 많다고 들었었는데, AWS 서비스를 활용해서 그런 부분들을 보완할 수 있겠다고 여겼다. 다음포스팅은 AW CodeCommit에 관한 포스팅을 할 예정이다. AWS KMS 실습 KMS 서비스에서 키 생성이 가능하다. 키 유형으로 대칭키, 비대칭키 방식을 선택할 수 있다. 고급옵션 kms 선택하고 생성한뒤, 이후에 IAM 관리자,사용자를 선택하여 키를 관리하고 사용할 권한을.. 공감수 0 댓글수 0 2022. 5. 28.
패스트캠퍼스 캐시백 챌린지 40일차 AWS의 KMS 서비스 개요에 관한 클립을 수강하는식으로 챌린지를 진행하였다. 데이터가 자산인 기업들은 외부의 공격으로부터 보안적으로 많이 대비가 되어야하기 때문에 이런 서비스들을 사용한다고 한다. KMS , data keys, CMK 라는 용어들이 아직은 낯설긴한데 실습을 직접해보면 더 확실히 이해가 가게될 것 같다..^^ 4kb 미만이면 CMK를 통해 암호화하고 더 큰 데이터는 data keys를 통해 관리한다고 한다. 다음 포스팅은 AWS KMS를 적용해보는 포스팅을 다룰 예정이다. 데이터 암호화(Data Encryption) 허가받지 않은 외부의 침입자로부터 데이터가 유출되거나 조작되지 않도록 보호하기 위한 수단 데이터의 실제 내용을 허가된 사용자만 확인할 수 있도록 은폐하는 Data Encryp.. 공감수 0 댓글수 0 2022. 5. 27.
패스트캠퍼스 캐시백 챌린지 39일차 ECS CLI를 통해 Docker-Compose로 다중 컨테이너를 배포하는 내용들의 클립을 수강하는 식으로 챌린지를 진행하였다. 마지막에 얘기하기로는 depends on 설정이 aws ecs cli에서 쓸때는 문법이 다른 것 때문일것이라고 암시하면서 마치시길래 여러가지 시도를 해보면서 작업을 해주었음에도 끝내 이미지 두개가 동시에 예쁘게 돌아가는 것을 확인하지는 못했다.(강사님도 공식문서 오가면서 하다가 매우 힘들어하셨다.;;) 결론만 놓고보면 작업실행이 pending 상태에서 stop이 된다..ㅜㅜ;; Stackoverflow에까지 질문해보았는데 크게 실마리를 찾지 못했다. 강좌상에서도 이번 내용이 엄청 해주어야하는 것이 많아서 꽤 순탄하게 진행되지는 않았다. 내선에서 자체적으로 문제가 해결이 안되었지.. 공감수 0 댓글수 0 2022. 5. 26.
패스트캠퍼스 캐시백 챌린지 38일차 AWS Cli를 활용해서 fargate cluster를 생성하고 서비스를 실행해주는 클립을 수강하는식으로 챌린지를 진행하였다. 내용이 상당하기에 저번내용에 이어서 두번째 내용으로 이어서 포스팅을 하려고한다. GUI상에서 작업할때와는 다르게 CLI에서 AWS 공식문서를 오가며 작업을 해주는것이 좋은 경험이 된 것 같다. 다음 포스팅은 ECS-CLI Compose를 활용한 다중 Docker Container 배포에 관한 포스팅을 하려고한다. AWS CLi 실습(2) 지난번 포스팅에 이어서 awscli를 활용하는 내용을 이어가려한다. 해당 에러는 execution role과 관련된 설정을 추가해달라는 의미이다. https://docs.aws.amazon.com/AmazonECS/latest/developerg.. 공감수 0 댓글수 0 2022. 5. 25.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.