안녕하세요 이번 시간에는 AWS CodePipeline에서 다른 VPC에 있는 사내 GitLab에 연동하는 실습을 진행하겠습니다. 1. 서비스 구성 설명현재 Account A는 레거시 환경에서 벗어나 ECS Fargate를 사용하기로 결정했습니다. 기존에는 GitLab Runner를 사용하고 있었으나 ECS Fargate를 사용하며 AWS의 코드시리즈를 사용하기로 논의된 상태입니다.  AWS CodePipeline에는 개발자 도구 > 연결에서 GitLab Self-Managed 기능을 지원하고 있는데 서로 다른 VPC 환경이기 때문에 Account A VPC와 Account B VPC는 VPC Peering, VPN, Private Link 등 내부 네트워크 통신이 되어야 합니다. 2. VPC Peeri..

안녕하세요. 이번 시간에는 Ncloud의 글로벌 CDN 서비스인 Global Edge에서 멀티 어카운트에서 SSL 인증서를 업데이트하는 방법을 소개하고자 합니다. 1. 개요엔터프라이즈 환경에서 운영/QA/개발 환경으로 계정을 분리하고 1개의 WildCard 인증서로 구성하는 것은 기존에 기능을 제공하지 않았지만 최근에 기능 요청을 통해 여러 계정에서 1개의 인증서로 Global Edge의 인증서를 업데이트할 수 있게 되었습니다. 2. Certificate Manager에서 인증서 추가하기Ncloud Certificate Manager에 인증서를 여러 계정에 등록합니다. 기본적으로 Certificate Manager는 1개의 인증서를 여러 계정에 등록할 수 있습니다. Security Monitoring W..

안녕하세요 이번 시간에는 Cloud Insight를 통해 인바운드 트래픽을 확인하는 실습을 진행하겠습니다. 1. 개요Ncloud에서 Managed Security Monitoring WAF 서비스를 이용 신청을 할 때 어떤 플랜을 선택해야 하는지 고민하는 순간이 있습니다. 과금 기준은 트래픽으로 나와 있고 구간은 300/500/1,000이 있는데 인프라 환경에서 인바운드 트래픽이 얼마나 발생하는지 알아야 합니다. 트래픽을 너무 낮게 설정하면 많은 트래픽에 안정적인 서비스를 할 수 없고 트래픽을 너무 높게 설정하면 막대한 인프라 비용이 발생할 수 있기 때문에 인프라에서 인바운드 트래픽을 파악하는 것은 중요합니다. 2. Cloud Insight 설정하기Cloud Insight는 네이버 클라우드 환경의 서비스..

안녕하세요 이번 시간에는 Ncloud에서 VPC 간 IPsecVPN을 정말 쉽게 구성할 수 있는 실습을 진행하려고 합니다. VPC 간 연결은 VPC Peering으로도 손쉽게 구성 가능하나 이번 시간에는 IPsecVPN을 이용하여 구성해 보겠습니다. 0. 사전 개념 (1) Virtual Private Gateway(VPGW) / Virtual Private Gateway Group(VPGG) 알아보기 https://eveningdev.tistory.com/166 [NCP] Virtual Private Gateway(VPG)와 Virtual Private Gateway Group(VPGG) 알아보기 안녕하세요 이번 시간에는 네이버 클라우드 플랫폼(NCP)의 Virtual Private Gateway와 Vi..

안녕하세요 이번 시간에는 Ncloud에서 Windows 공유 폴더를 다른 Windows 서버에서 접속하는 실습을 진행하겠습니다. 실습에 앞서 두 대의 서로 다른 Windows 시스템이 있어야 하고 네트워크 통신이 되어야 합니다. 0. 실습 배경 Ncloud에서 NAS 상품군은 1개의 볼륨에 최대 10TB까지 설정이 가능합니다. 이 얘기는 10TB를 넘기면 추가적으로 볼륨을 생성한 후 다른 경로로 마운트해야 하는 경우가 생기는데 이 경우 NAS 서버를 만들어서 디스크 확장을 통해 1개의 경로에 대용량의 저장 공간을 확보할 수 있습니다. 요즘은 기업 규모에서 10TB는 작은 용량이기 때문에 Ncloud에서는 NAS 서버를 만들어서 사용하실 수도 있습니다. (1) Windows 공유 폴더를 Linux에 마운트..

안녕하세요. 이번 시간에는 Ncloud에서 Linux NFS 서버를 구축해서 다른 Linux 서버에 마운트 하는 실습을 진행하겠습니다. 실습에 앞서 두 대의 서로 다른 Linux 시스템이 있어야 하고 네트워크 통신이 되어야 합니다. 0. 실습 배경 Ncloud에서 NAS 상품군은 1개의 볼륨에 최대 10TB까지 설정이 가능합니다. 이 얘기는 10TB를 넘기면 추가적으로 볼륨을 생성한 후 다른 경로로 마운트해야 하는 경우가 생기는데 이 경우 NAS 서버를 만들어서 디스크 확장을 통해 1개의 경로에 대용량의 저장 공간을 확보할 수 있습니다. 요즘은 기업 규모에서 10TB는 작은 용량이기 때문에 Ncloud에서는 NAS 서버를 만들어서 사용하실 수도 있습니다. (1) Windows 공유 폴더를 Linux에 마..