이렇게 생각을 정리해보는게 오랜만이긴 한데 2023년을 돌아보며 만족스러운 1년을 보냈는지 적어보고자 한다. 제주도에서 입문 교육을 받은게 엊그제 같은데 벌써 입사한지 1년이 다 되어가고 있다. 즐거운 일도 힘든 일도 정말 많았는데 CA로 1년을 보내면서 무엇을 했는지 기록해본다. 1. 2023년 무엇을 하면서 보냈나? 2022년에 졸업한 후 취업 준비 끝에 모 MSP 기업에서 교육을 받다가 인턴을 하고 2022년 하반기 공채로 지금의 회사에 입사하게 되었다. 입사 후 본격적으로 회사 생활을 하면서 느낀 점은 좋은 사람들을 많이 만났다는 것이다. 직장인이라면 누구나 느끼는 것이겠지만 좋은 회사여도 사람간 관계가 어려우면 일하기 쉽지 않다. 나는 정말 운이 좋게도 입사한 후 좋은 동기들과 좋은 팀원분들을 ..

안녕하세요 이번 시간에는 네이버 클라우드 플랫폼에 신규로 업데이트된 인증서 발급 기능에 대해 알아보고 실습을 진행하겠습니다. 11월 셋째 주에 해당 기능이 추가되었는데 많은 분들이 아직 모르고 있으실까 봐 소개하는 포스팅을 해보겠습니다. 1. Ncloud Certificate Manager 란? Certificate Manager는 연계 서비스(Load Balancer, CDN+ 등)에서 사용할 인증서를 발급, 등록하고 관리할 수 있는 서비스입니다. 사용 가능한 리전 (한국 리전, 미국 리전, 홍콩 리전, 싱가포르 리전, 일본 리전, 독일 리전 에서 통합 서비스 제공) Certificate Manager 개요 (ncloud-docs.com) Certificate Manager 개요 guide.ncloud..

안녕하세요 이번 시간에는 로드밸런서를 통한 WEB/WAS 서버 이중화를 테스트해 보도록 하겠습니다. 0. 개요 업무 중 다음과 같이 WEB/WAS를 이중화하는 구성도를 확인했는데 이와 관련한 자세한 Hands-On 자료가 없어서 구성했던 내용을 기록해두려고 합니다. WEB/WAS를 이중화해야 하는 이유에 대해서는 아래에서 설명드리겠습니다. 1. WEB/WAS 이중화의 필요성 1. 역할 분리 (1) WEB 서버 정적인 콘텐츠(이미지, HTML 페이지 등)를 처리하고, 클라이언트로부터의 요청을 받아 정적 응답을 생성합니다. (2) WAS 서버 동적인 콘텐츠(동적 페이지, 비즈니스 로직 등)를 처리하고, 데이터베이스와 상호 작용하여 동적 응답을 생성합니다. 2. 성능 최적화 (1) 로드 밸런싱 웹 서버와 WA..

안녕하세요 이번 시간에는 NCP에서 VPC Peering을 알아보고 VPC Peering을 통한 내부 네트워크 통신을 테스트해 보겠습니다. 1. VPC Peering이란? 기본적으로 VPC와 VPC 간 통신은 공인 IP(Public IP)를 이용한 통신으로 이루어져 있는데 VPC Peering을 사용하면 인터넷 통신을 거치지 않고 비공인 IP(Private IP)를 통해 내부 네트워크로 다른 VPC와 통신할 수 있습니다. 전용 네트워크의 확장 효과를 누릴 수 있으며 안전한 통신이 가능합니다. 2. VPC Peering 특징 (1) VPC Peering은 동일 리전 안에서만 가능합니다. (2) 단방향 통신만 가능하므로, TCP 등 양방향 통신이 필요한 경우에는 요청 VPC와 수락 VPC를 맞바꾸어 2개의 ..

안녕하세요 이번 시간에는 /etc/rc.d/rc.local에 대해 알아보고 서버 재부팅 시 자동으로 스크립트를 적용해 보겠습니다. 0. 포스팅 개요 1. 운영 업무를 하다가 PM 직전 fstab 확인을 하였는데 NAS에 대한 fstab 설정이 없어서 확인했는데 운영 환경인 서버라서 설정 정보가 틀리면 서버 재기동 시 문제가 발생할 수 있는 상황 2. 마운트 등록 정보가 Shell Script 형태로 있는 상황 3. 서버 재기동 시 떨어져 있는 NAS를 자동으로 마운트 되어야 하는 상황 다음과 같은 상황에서 /etc/rc.d/rc.local을 통해 서버 재기동 시 쉘 스크립트 파일을 자동으로 실행하여 마운트 되게 끔 설정하였습니다. 1. /etc/rc.d/rc.local 란? 리눅스 시스템에서 부팅 시 자..

안녕하세요. 이번 시간에는 이전 포스팅에 이어서 KMS와 Secret Manager를 이용해서 API 키를 저장하는 실습을 진행하겠습니다. AWS Access Key를 암호화하지 않고 퍼블릭한 환경에 노출하는 것은 좋은 아이디어가 아닙니다. AWS에서는 이런 Key 들을 암호화하여 저장할 수 있도록 KMS와 Secret Manager라는 서비스를 제공하고 있습니다. 1. AWS KMS(Key Management Service)와 Secret Manager AWS Secrets Manager는 암호를 암호화 및 저장하고 투명하게 해독한 다음 일반 텍스트로 반환하는 AWS 서비스입니다. 이 서비스는 애플리케이션에서 일반 텍스트로 저장되거나 하드 코딩되지 않아야 하며 정기적 변경되는 로그인 자격 증명과 같은 ..