본문 바로가기

CSP (Cloud Service Provider)/GCP191

GKE 비공개 클러스터(Private Cluster)만들기 안녕하세요~! GCP의 Hallo팀 입니다. 오늘은 지난번에 소개해드렸던 GKE 비공개 클러스터를 직접 만들어 보겠습니다. GKE에서 비공개 클러스터는 공개 인터넷에서 마스터에 액세스할 수 없도록 하는 클러스터입니다. 비공개 클러스터에서 노드는 공개 IP 주소가 주어지지 않고 비공개 IP 주소만을 가짐으로써 격리된 환경에서 실행됩니다. 노드와 마스터는 VPC 피어링을 사용하여 서로 통신합니다. Kubernetes Engine API에서 IP 주소 범위는 CIDR 블록으로 표현됩니다. 기본 영역 설정 gcloud config set compute/zone us-central1-a 비공개 클러스터 만들기 비공개 클러스터 중에서도 클라이언트가 공개 엔드포인트에 액세스할 수 없는 비공개 클러스터를 만들었습니다... 2022. 4. 25.
[GCP] VM 인스턴스 만들기 GCP 에서 사용할수있는 가상 머신 사용하는 만큼 비용을 지불하고 쓸 수 있는 컴퓨터입니다. VM 인스턴스 만들기 설정 - 1 이름 : 인스턴스가 생성될때 사용될 이름 (영구적) 라벨 : 인스턴스 관리하기 위해 사용 리전 : 데이터센터가 존재하는 위치 (국가) 영역 : 데이터센터의 (세부) # 서울 어딘가에 존재한다고합니다. 머신구성 : 만들 인스턴스의 하드웨어(가상)의 성능을 설정합니다. 좋은 구성을 할수록 비용이 많이 나오니 저희에게 맞는 적당한 머신을 선택하시면됩니다. 부팅 디스크 : 인스턴스에 설치된 이미지(OS)를 선택합니다. 가격 : 리전과 머신유형에 따라 매 월 청구되는 가격이 상이합니다. 설정 - 2 서비스 계정 : 인스턴스에서 실행되는 프로그램은 서비스 계정을 사용하여 gcp API를 호.. 2022. 4. 22.
GKE - 비공개 클러스터(Private Cluster) 안녕하세요 Hallo팀 입니다~! 오늘은 GKE 비공개 클러스터에 대해서 알아보겠습니다. 비공개 클러스터는 내부 IP주소에만 의존하는 VPC 기반 클러스터 유형으로, 노드, Pod, 서비스에 고유한 IP주소 서브넷 범위가 필요하다. 비공개 클러스터는 외부 IP 주소가 없는 노드를 사용하므로, 인터넷의 클라이언트가 노드의 IP 주소에 연결할 수 없다. 공개 클러스터와 달리 비공개 클러스터에는 제어 영역 비공개 엔드포인트와 제어 영역 공개 엔드포인트가 모두 있다. 제어 영역의 비공개 엔드포인트에 고유한 /28 IP 주소 범위를 지정해야 하며 제어 영역의 공개 엔드포인트를 사용 중지할 수 있다. 그리고 노드가 내부 IP 주소를 사용하더라도 Load Balancer 유형의 외부 서비스나 외부 인그레스를 사용함으.. 2022. 4. 22.
[Qwiklab] Creating a Data Transformation Pipeline with Cloud Dataprep Data Engineering 과정 (in Qwiklab) Creating a Data Transformation Pipeline with Cloud Dataprep https://www.cloudskillsboost.google/focuses/4415?locale=en&parent=catalog Creating a Data Transformation Pipeline with Cloud Dataprep | Google Cloud Skills Boost Cloud Dataprep by Trifacta is an intelligent data service for visually exploring, cleaning, and preparing structured and unstructured data for .. 2022. 4. 22.
[Google Cloud Platform] GCP 기본 개념 Google Cloud Platform 기본 개념 - GCP의 계층 구조 - GCP 제품 및 서비스 안녕하세요. BTC GCP팀 소속 손지수, 박은혜 입니다. 지난주를 끝으로 GCP 소개를 마무리했습니다. 이번 포스팅부터는 GCP 기본개념을 살펴보려고 합니다. 오늘은 기본 개념 중 계층 구조와 제품 및 서비스를 간단히 소개하겠습니다. 잘 부탁드립니다. MODULE 01 GCP 기본 개념 저번 포스팅에서 GCP 리소스와 상호작용 하는 방법에 대해 이야기 나눠 봤습니다. 이제부터 본격적으로 기술에 대한 이야기를 해보고자 합니다. Google Cloud Platform 기본 개념 GCP를 시작하실 때, 먼저 리소스 계층 구조에 대해서 알고 계시면 정말 좋을 것입니다. 만약 회사에서 GCP를 사용하기로 결정했다.. 2022. 4. 22.
[Google Cloud Platform] GCP 소개-2 안녕하세요! GCP 소개 2탄으로 돌아온 BTC_손지수, 박은혜 입니다. 앞 선 포스팅으로 간단하게 클라우드 기술과, GCP의 특징과 장점에 대해 알아보았습니다! 이어서 이번 포스팅에선 이와 같은 GCP에서 서비스 및 리소스와 상호작용하기 위해선 어떤 방법들이 있는지 알아보고자 합니다~ 그럼 이번 한 주도 GCP에 대해 더 가까워져 봅시다~! GCP를 접속, 상호작용 하는 방법은 크게 4가지가 존재합니다. 첫 번째, Cloud Platform Console 두 번째, 명령줄 인터페이스 세 번째, Cloud Console Mobile App 네 번째, REST 기반 API 사용입니다. 다음과 같은 4가지 방법을 하나씩 차근차근 살펴보도록 하겠습니다. 먼저 첫 번째, Cloud Platform Console.. 2022. 4. 15.
[GCP] 방화벽 인스턴스로 수신또는 발신되는 트래픽을제어. 인스턴스를 만들면 기본적으로 ssh(22:tcp) 포트가 닫혀있습니다.. 열다 닫혓다라는 말은 인바운드 포트에 등록되어있다는건데 다른 포트를 이용하기 위해서는 방화벽 인바운드 아웃바운드를 컨트롤 할줄 알아야 합니다. 방화벽 만들어 보기 VPC 네트워크 - 방화벽 방화벽 요소에 들어가면 구글이 기본적으로 만들어 놓은 default 네트워크가 생성되어있습니다. 위 사진은 default-http로 인스턴스로 들어가는 유형에 적용이되며 적용시키는 대상으로는 네트워크의 모든 요청에 대해 반응합니다. 이 방화벽에 요청할 수 있는 IP는 제한이 없이 모든 IP를 허용합니다. 들어올수있는 포트는 80, 화이트리스트 방식입니다. 위 설명처럼 우리가 생성한 VPC 네트워크에 방화.. 2022. 4. 15.
GCP BigQuery BigQuery ​ ​ 첫번째 BigQuery 소개 ​ 몇 초만에 대규모 데이터를 쿼리할 수 있는 관계형 클라우드 데이터베이스 SQL을 사용하므로 대용량 데이터셋을 탐색하기가 쉽고 빠름 쿼리를 실행하고 원했던 결과가 아니라면 약간 수정한 후 다시 실행할 수 있습니다. 많은 행(row)을 스캐닝하고 필터링하여 의미 있는 요약 데이터를 집계하는 분석 도구로 사용할 때 가장 강력 기존의 관계형 데이터베이스 ​ ​ 빅데이터 처리에 있어서 기존 시스템의 한계 ​ 아래와 같은 과정을 통해 기존의 도구로 빅데이터를 처리할 수 있습니다. ​ ① MySQL에서 특정 쿼리 실행속도를 높이기 위해 성능 관련 매개변수를 조정 ② 읽기 복제본을 설정 ③ Netezza와 같은 데이터웨어하우스를 이용해서 빅데이터를 처리 ​ 그러나.. 2022. 4. 15.

티스토리툴바