본문 바로가기

분류 전체보기

 (220)
[Nginx]proxy_pass 설정 - 여러 서비스에 도메인 설정하기 목적 하나의 서버에서 여러 서비스를 동작시킬 때, 각 서비스는 다른 포트를 사용합니다. 이때, 특정 도메인을 통해 서비스에 접근하려면 Nginx의 proxy_pass 설정을 사용하여 도메인과 포트를 연결해야 합니다. 예시 한 서버에서 두 개의 서비스인 zabbix와 grafana를 운영한다고 가정해봅시다. zabbix → 80 port grafana → 3000 port 이렇게 각각 다른 포트에서 동작 중인 서비스에 도메인을 연결해주기 위한 Nginx 설정은 아래와 같습니다: Grafana에 대한 설정 (/etc/nginx/conf.d/grafana.conf) server { listen 80; listen [::]:80 ipv6only=on; server_name grafana.jeff.com; acc..
[도서리뷰]AWS 컨테이너 설계와 구축 철저 입문 Book information 책: AWS 컨테이너 설계와 구축 철저 입문 내용: 그림과 실전 운용 사례로 배우는 최적의 컨테이너 설계와 구축의 기술 저자: 어라이 마사야, 우마카츠 아츠시 번역: 양현 출판사: 위키북스 Rate 별점:⭐⭐⭐⭐⭐ AWS ECS 운영 방법을 안내한다. 환경 별 운영 방법, AWS 운영 아키텍처, Code 시리즈를 이용한 CI/CD 구성 방법, 로깅 등 필요한 내용을 최대한 담으려고 노력한 책 Review 실습 위주로 작성되었으며 AWS Well-Architected에 따라 최적의 방향을 안내하려고 하는 책이다. 설명이 친절하고 참고할 수 있는 참고자료(그림)가 많이 제공되어 실습을 따라하고 내용을 이해하기 쉬웠다. 해당 도서에서는 컨테이너에 관한 내용을 다루지만 AWS 에서..
[도서리뷰]쿠버네티스를 활용한 클라우드 네이티브 데브옵스 Book information 책: 쿠버네티스를 활용한 클라우드 네이티브 데브옵스 내용: 데브옵스를 위한 쿠버네티스 완벽 활용 가이드 저자: 존 어런들, 저스틴 도밍거스 번역: 최경현 출판사: 한빛미디어 Rate 별점:⭐⭐⭐⭐⭐ Kubernetes와 관련된 다양한 예제와 제품들을 가볍게 설명하는 책 기본을 학습한뒤 다음 단계로 넘어가야할때, 기존 구축한 클러스터를 발전 시키고 싶을때 보면 좋을것 같다. Review 초심자를 위한 책은 아니다. Kubernetes와 관련된, 함께 사용할 수 있는 많은 제품들을 안내하고 설명해 주지만 독자들이 책을 보고 따라 하는 걸 의도하고 집필한 책이 아닌 선택에 도움을 주고자 노력한 것 같다. 기본 구성된 클러스터에 부족한 부분이 있다고 생각이 드는 부분이 있다면 목차..
[Github Actions]Github Actions의 주요 구성 요소 GitHub Actions 정의GitHub Actions는 소프트웨어 개발 워크플로우를 자동화할 수 있게 해주는 CI/CD(지속적 통합/지속적 배포) 플랫폼입니다. 이 도구를 사용하면 코드 저장소 내에서 직접 빌드, 테스트, 배포 파이프라인을 구축하고 관리할 수 있습니다.Github Actions ComponentsGitHub Actions는 다음과 같은 주요 구성 요소로 이루어져 있습니다:WorkflowEventJobStepActionRunner이들은 서로 연결되어 자동화된 프로세스를 구성합니다. 각 구성 요소에 대해 자세히 살펴보겠습니다.https://docs.github.com/en/actions/using-workflows/about-workflows#workflow-basicsWorkflowgi..
[Github]Fix error fatal: Authentication failed for 'https://github.com/repository/' 참고 링크 https://docs.github.com/en/get-started/getting-started-with-git/about-remote-repositories#cloning-with-https-urls Problem git push 명령 입력 시 아래 에러 메세지와 함께 실패 Cause 2021-08-13 부터는 github 인증시 password를 사용할 수 없다. Solution github 에서 token을 발급받아 인증을 진행 Error message Username for '': dewble Password for '': remote: Support for password authentication was removed on August 13, 2021. remote: Please ..
[Kubernetes]How to use PV and PVC in kubernetes with GKE 목표 Google Cloud 영구 디스크(동적으로 만들어진 항목 또는 기존 항목)로 사용할 PersistentVolume(PV) 및 PersistentVolumeClaim(PVC)에 대한 매니페스트 만들기 Google Cloud 영구 디스크 PVC를 파드의 볼륨으로 마운트하기 매니페스트를 사용하여 StatefulSet 만들기 Google Cloud 영구 디스크 PVC를 StatefulSet의 볼륨으로 마운트하기 파드가 중지되었다가 다시 시작될 때 StatefulSet의 파드와 특정 PV의 연결 확인하기 작업 1. PVC, PV 만들기 Cluister API access 설정 gcloud container clusters get-credentials standard-cluster-1 --zone us-ce..
[AWS]Instance Scheduler on AWS https://docs.aws.amazon.com/ko_kr/solutions/latest/instance-scheduler-on-aws/architecture-overview.html 인스턴스(EC2, RDS)의 시작 및 중지 일정을 구성 CloudFormation 배포 Cloudformation template from AWS https://s3.amazonaws.com/solutions-reference/aws-instance-scheduler/latest/instance-scheduler.template CloudFormation 생성 Link Region(s) 인스턴스가 예약된 지역, 공백이라면 현재 지역으로 설정 Frequency 스케줄러를 실행할 빈도 Cross-account roles 교차..
[Security]OS 로그인 시도 로그 정리 - CentOS, Windows 비정상 로그인 시도를 탐지하기 위한 로그 정리 aws ec2 로그 기반 알람 설정 참고 2022.09.25 - [AWS] - [AWS]Amazon SNS을 사용하여 CloudWatch Log Alerting Windows - Security 로그인 성공/실패 - EventID 4624: 성공적인 로그인 성공 참고 https://docs.microsoft.com/ko-kr/windows/security/threat-protection/auditing/event-4624 4625: 알 수 없는 계정이나 잘못된 암호를 이용한 로그인 시도 실패 참고 https://docs.microsoft.com/ko-kr/windows/security/threat-protection/auditing/event-4625 Eve..

티스토리툴바