안녕하세요. 이번 시간에는 애플리케이션 성능에 영향을 주는 로드밸런서 배포 시 주의사항을 알아보겠습니다.인터넷 경계 로드밸런서에서 잘못된 설정으로 애플리케이션이 느려지는 케이스를 소개하고자 합니다. 1. 개요"애플리케이션에 접속하는 데 걸리는 시간이 20~30초 걸리고 간헐적으로 해당 증상이 계속 발생합니다.""APM에서는 특이사항이 없어 보이는데 인프라 레벨에서 어떤 문제가 있는지 점검 부탁드립니다.""개발 환경에서는 성능 이슈가 없는데 운영 환경에서만 해당 문제가 발생합니다."기존 온프레미스에서 구축된 서비스를 클라우드로 마이그레이션 하던 중 애플리케이션을 올린 후 지난주 개발자분께서 애플리케이션 성능 점검 요청을 해왔습니다. AWS에서 네트워크 및 기타 인프라는 제가 생성하였으나 현재 애플리케이션 ..

안녕하세요. 이번 시간에는 NCLOUD에서 주의해야 할 기업 환경에서 VPN Full Tunneling과 Split Tunneling에 대해 알아보겠습니다. 0. 개요 기업 환경에서는 보안 강화를 위해 VPN(Virtual Private Network)을 활용하는 경우가 많습니다. VPN을 사용하면 사내 네트워크에 원격으로 접속할 수 있으며, 인터넷을 통한 데이터 전송을 암호화하여 보안을 강화할 수 있습니다.   하지만 VPN의 트래픽 처리 방식에 따라 Full Tunneling(풀 터널링)과 Split Tunneling(스플릿 터널링) 두 가지 방식으로 나뉘며, 각각 장단점이 존재합니다.   이 글에서는 Full Tunneling과 Split Tunneling의 차이점을 설명하고, 기업 환경에서 어떤 ..

안녕하세요. 이번 시간에는 영포자의 오픽 학습 과정과 자세한 오픽 시험 후기를 남기고자 합니다. 회사에서 1년마다 2번씩 오픽 시험을 볼 수 있는 기회를 줘서 올해가 끝나기 전에 기회가 사라지는 게 아까워서 시험을 보고 왔습니다. 0. 시험 배경우선 저를 소개하자면 저는 현재 IT 업계에서 엔지니어로 일하고 있습니다. 학부 시절 모의 토익 시험 이후로 공인 영어 시험은 처음입니다.영어로 뭔가에 대해서 말하는 것도 처음입니다.시험 장소인천 부평CBT 오픽 센터시험 일자2024년 12월 28일, 12월 29일시험 시간13:00, 17:00 저는 인천 부평CBT에서 12월 28일 13:00에 시험을 봤고, 두 번째 시험은 같은 센터에서 12월 29일 17:00에 시험을 치고 왔습니다. 우선 먼저 궁금해 할 시..

매년 회고록을 작성해 보는 게 좋을 것 같아 3년째 진행하고 있다. 2024년을 돌아보며 만족스러운 1년을 보냈는지 적어보고자 한다. 벌써 지금 회사에 입사한 지 2년을 채웠고 엔지니어로는 3년 차에 접어들었다. (사실 3년차 중반이다)올해 나는 어떻게 보냈을까? 시간이 너무 빠르게 지나가서 내가 올해 어떤 일을 했는지 되짚어보고자 한다. 올해 목표는 기술적인 성장을 이루는 것이었는데 2024년 무엇을 하면서 보냈는지 확인해 보자 2024년 무엇을 하면서 보냈나?나에게 2년 차는 업무나 마음가짐에 있어서 많이 성장할 수 있는 시간이었다. 2년 차에는 주니어로서 팀에 어떻게 기여할 수 있을지 고민하는 시간을 많이 가진 것 같다. 팀에서 일을 믿고 맡겨도 되는 후배가 되고 싶고 후배들이 들어오는 상황에서 부..

안녕하세요. 이번 시간에는 AWS ECS 블루/그린 배포를 위한 CodePipeline 구성을 해보는 실습을 진행하겠습니다.0. 참고 자료https://docs.aws.amazon.com/ko_kr/codepipeline/latest/userguide/tutorials-ecs-ecr-codedeploy.html  자습서: Amazon ECR 소스 및 CodeDeploy 배포ECS로 파이프라인 생성 - AWS CodePipeline선택적인 대기 시간을 보여주는 배포 단계를 볼 수 있습니다. 기본적으로 는 성공적인 배포 후 1시간을 기 CodeDeploy 다린 후 원래 작업 세트를 종료합니다. 이 시간을 사용하여 작업을 롤백하거나docs.aws.amazon.com 자습서: Amazon ECR 소스 및 Cod..

안녕하세요. 이번 시간에는 CloudWatch Logs Agent를 이용하여 서버 로그를 깔끔하게 저장하는 방법에 대해 소개하고자 합니다. 1. 개요사전 보안성 검토 간 Bastion Host에 대한 시스템 로그, 액세스 로그, 세션 로그 등을 보관해야 한다는 지침이 있어서 따로 HIWARE를 쓰지 않는 경우라면 CloudTrail이나 CloudWatch Logs Agent를 이용하여 서버 로그를 정리할 수 있습니다.수집하고자 하는 로그/var/log/message일반적인 시스템 로그/var/log/secureSSH 세션 로그/var/log/command-history명령어 로그 (추가 필요)수집하고자 하는 로그는 다음과 같이 3가지 로그입니다. 보존 기간은 장기 보존 정책에 따라 로그 그룹으로 수집하여..