안녕하세요 이번 시간에는 LoadBalancer에서 서비스 중단 없이 서비스 도메인 변경하는 방법을 소개하고자 합니다. 1. 개요사용자가 A.test.com라는 서비스를 이용하고 있습니다. 그런데 갑자기 시스템 관리자가 A.test2.com이라고 하는 도메인으로 서비스 도메인을 바꾸고자 합니다. 이때 A.test2.com 도메인에 대한 준비만 끝났다고 바로 A.test.com을 지워버리면 기존에 서비스를 이용하던 사용자들은 서비스를 이용할 수 없습니다. 또한 A.test.com 도메인을 A.test2.com에 연결시키지 않으면 기존 사용자들은 서비스 중단으로 부정적인 경험하게 됩니다. 사용자가 서비스 중단을 경험하지 않으려면 시스템 관리자는 A.test.com으로 접속하거나 A.test2.com으로 접속..

안녕하세요 이번 시간에는 Cloud Insight를 통해 인바운드 트래픽을 확인하는 실습을 진행하겠습니다. 1. 개요Ncloud에서 Managed Security Monitoring WAF 서비스를 이용 신청을 할 때 어떤 플랜을 선택해야 하는지 고민하는 순간이 있습니다. 과금 기준은 트래픽으로 나와 있고 구간은 300/500/1,000이 있는데 인프라 환경에서 인바운드 트래픽이 얼마나 발생하는지 알아야 합니다. 트래픽을 너무 낮게 설정하면 많은 트래픽에 안정적인 서비스를 할 수 없고 트래픽을 너무 높게 설정하면 막대한 인프라 비용이 발생할 수 있기 때문에 인프라에서 인바운드 트래픽을 파악하는 것은 중요합니다. 2. Cloud Insight 설정하기Cloud Insight는 네이버 클라우드 환경의 서비스..

같이 일하는 팀에서 요청이 들어왔다. 1. DB 접속 문제 Q. IDC 내부 서버에서 Azure Synapse DB Connect가 안되는데 확인해 주실 수 있을까요?? 기본적으로 IDC 내부 서버라면 IDC VPN을 타고 연결된 Azure VPN과 연결된다. 이 경우 VPN 방화벽을 허용해주어야 하고 Azure에서도 로컬 네트워크 게이트웨이에 해당 IP나 대역을 추가해 주어야 한다. 또한 Azure Synapse 작업 영역에서 해당하는 IP 대역을 추가해주어야 정상적으로 Synapse DB에 대한 Connect가 가능하다. IDC 내부 서버에서 접속하는 것이기 때문에 회사 내부 네트워크에서 DB 커넥트는 가능하다. JDBC 드라이버를 설치한 후 인증 방법을 [Active Directory - Passw..

안녕하세요 이번 시간에는 네이버 클라우드에서 제공하는 서비스인 Security Monitoring에 대해 자세하게 알아보는 시간을 가져보겠습니다. 1. Security Monitoring이란? Security Monitoring은 외부의 보안 위협을 실시간으로 감시하고 탐지된 이벤트에 효율적으로 대응할 수 있는 자동화된 보안 시스템과 전문 인력을 활용하여 고객의 서비스를 안전하게 보호하는 서비스입니다. Security Monitoring에는 Basic 서비스와 Managed 서비스가 있습니다. Basic은 네이버 클라우드 플랫폼을 사용하는 모든 고객에게 기본으로 제공되는 무료 보안 서비스이고, Managed는 Basic보다 좀 더 고도화된 모니터링과 관제 서비스로 네이버 클라우드 플랫폼 고객의 리소스를 ..

안녕하세요 이번 시간에는 네이버 클라우드 플랫폼 Certificate Manager를 통한 외부 인증서 등록하는 방법과 WAF에 등록된 인증서도 갱신하는 방법에 대해 알아보겠습니다. 1. Certificate Manager를 통한 외부 인증서 등록하기 Certificate Manager에는 인증서 발급을 자체적으로도 할 수 있지만 다음과 같이 [외부 인증서 등록]도 할 수 있습니다. 외부 인증서를 등록할 때 주의해야 할 사항이 있습니다. 1) PEM 인코딩 된 Private Key, Certificate Body, Certificate Chain입니다. 2) openssl 같은 사설 인증서는 지원하지 않습니다. 1. 인증서 등록하기 등록할 외부 인증서를 준비합니다. 기본적으로 외부 인증서를 발급받으면 다..