이쁜이와 멋쟁이22 [AWS] Amazon Route 53 Resolver 안녕하세요. 이쁜이와 멋쟁이의 "BTC_준호" 입니다. 최근 Route 53에 대해 공부하면서 Route 53 Resolver에 대해 알게 되었습니다. 처음엔 뭐 다른 서비스인가? 똑같은 DNS서비스 아니야? 라는 생각을 하며 이 두 서비스를 혼동했었습니다. 오늘은 Amazon Route 53 Resolver의 특징과 Route 53과의 주요 차이점을 중심으로 알아보겠습니다. Route 53, Route 53 Resolver란? Route 53은 AWS의 DNS 서비스입니다. 기본적으로 도메인 이름을 IP 주소로 변환하는 기능을 수행합니다. 반면에 Route 53 Resolver의 경우는 AWS에서 제공하는 도메인 이름 시스템 (DNS) 쿼리 전달 서비스입니다.AWS VPC에서 실행되는 리소스와 인터넷 .. 2023. 9. 16. [K8s] Cluster upgrade 안녕하세요. 이쁜이와 멋쟁이의 BTC기범입니다. 오늘은 K8s의 클러스터를 업그레이드 하는 방법에 대해 이야기해 보겠습니다. 클러스터를 업그레이드 하기위해 다음 요소들의 업그레이드가 필요합니다. kubeadm kubelet kubectl 업그레이드를 진행해보도록 하겠습니다. 버전 확인 # 업그레이드를 하고자 하는 노드 서버에서 진행 # Debian 계열 apt update apt-cache madison kubeadm # Redhat 계열 yum list --showduplicates kubeadm --disableexcludes=kubernetes 해당 OS의 패키지 매니저를 최신화하고 저장되어있는 kubeadm의 버전을 확인합니다. kubeadm 업그레이드 # 업그레이드를 하고자 하는 노드 서버에서 .. 2023. 9. 14. [Magento] Magento 안녕하세요. 이쁜이와 멋쟁이의 BTC_기범입니다. 오늘은 Magento에 대해 말해보도록 하겠습니다. Magento 란? Magento는 기업이 온라인 상점을 만들고 관리할 수 있는 오픈 소스 전자상거래 플랫폼입니다. 온라인 상점 구축 및 사용자 정의를 위한 강력한 기능 세트를 제공하므로 모든 규모의 기업에서 널리 사용됩니다. Magento의 장단점 장점 유연성 및 맞춤화: Magento는 광범위한 맞춤화 옵션을 제공하므로 귀하의 특정 비즈니스 요구에 맞게 온라인 스토어를 맞춤화할 수 있습니다. 디자인, 기능, 심지어 핵심 코드까지 수정하여 독특한 사용자 경험을 만들 수 있습니다. 확장성: Magento는 높은 수준의 트래픽, 제품 및 트랜잭션을 처리하도록 구축되었습니다. 중소기업과 대기업 모두에 적합하.. 2023. 8. 29. [AWS] Secrets Manager을 통한 보안 인증 정보 설정 및 자동 교체 구성 안녕하세요. 이쁜이와 멋쟁이의 BTC_기범입니다. 오늘은 Secrets Manager에 대해 다뤄보겠습니다. Secrets Manager란? 수명 주기 동안 이용하여 데이터베이스 보안 인증, 애플리케이션 보안 인증 등을 관리, 검색 교체 할 수 있습니다. 암호 자동 교체 일정을 구성할 수 있습니다. 이를 통해 주기적인 암호 교체에 대한 운영 업무로 부터 부담을 줄일 수 있습니다. 하드 코딩된 데이터베이스 보안 인증 정보를 AWS Secrets Manager로 이동 AWS Secrets Manager 페이지에 들어가 ‘새 보안 암호 저장’을 선택합니다. Secrets Manager에 저장되어 사용될 보안 암호의 유형을 선택합니다. 보안 인증 정보를 입력합니다. 보안 인증 정보의 암호화에 사용될 키를 선택합.. 2023. 8. 16. [AWS] eks addon 3rd party Upbound Universal Crossplane란 안녕하세요 이쁜이와 멋쟁이의 BTC기범입니다. 올해가 벌써 8월을 지나며 입추가 다가오고 있습니다. 다가오는 가을을 준비하고 계신가요? 오늘은 eks addon 3rd party Upbound Universal Crossplane에 대해 말씀드리겠습니다. Upbound Universal Crossplane이란? Upbound Universal Crossplane은 클라우드에 구애받지 않는 인프라 관리를 지원하는 오픈 소스 프로젝트입니다. 이를 통해 사용자는 일관된 단일 API 및 컨트롤 플레인을 사용하여 클라우드 서비스를 비롯한 인프라 리소스를 정의하고 관리합니다. 비용 오픈소스로 추가적으로 비용이 발생하지 않습니다. 설치 Up command-line 설치 curl -sL "" | sh 특정 버전을 설치.. 2023. 8. 2. [AWS] eks addon 3rd party Kubecost란? 안녕하세요. 이쁜이와 멋쟁이의 BTC_기범입니다. 오늘은 AWS의 eks addon 중 3rd party에 해당하는 kubecost에 대해 알아보겠습니다. Kubecost란? Amazon EKS와의 협업을 통해 Amazon EKS 클러스터 비용 가시성에 최적화된 번들을 제공하여 고객이 네임스페이스, 클러스터, 포드 또는 팀이나 애플리케이션과 같은 조직 개념 별로 비용을 추적할 수 있도록 하는 Addon입니다. 비용 Kubecost는 2가지 비용 정책을 제공하고 있습니다. 1. Free 버전 2. Enterprise 버전 각각의 비용은 Free 버전의 경우 무료, Enterprise 버전의 경우 unit/hour당 $3.42로 AWS Marketplace에서 라이선스 구매를 통해 사용할 수 있습니다. 요구.. 2023. 7. 19. [Linux]권한 이해하기 안녕하세요. 이쁜이와 멋쟁이의 "BTC_준호" 입니다. 오늘은 리눅스의 권한에 대해 이야기해볼까 합니다. 파일과 디렉터리에 대한 권한, 그리고 이를 어떻게 설정하고 변경하는지를 알아보도록 하겠습니다. 권한이 어떻게 작동하고 어떻게 조절하는지 이해하는 것은 시스템을 보안하고 제어하는 데 매우 중요합니다. 리눅스 권한 체계 이해하기 리눅스에서 각 파일과 디렉토리는 세 가지 주요 권한 설정을 가지고 있습니다. 소유자(User)의 권한, 그룹(Group)의 권한, 그리고 기타 사용자(Others)의 권한입니다. 사용자(User): 파일 또는 디렉토리의 소유자를 나타냅니다. 소유자는 파일을 생성한 사용자입니다. 그룹(Group): 특정 작업을 수행하는 사용자 그룹을 의미합니다. 파일은 하나의 그룹에 속하며, 그룹.. 2023. 7. 14. [Wordpress] All-In-One Security(AIOS) plugin을 이용한 관리자 페이지 주소 변경 & IP 접근제어 & MFA 설정 안녕하세요 이쁜이와 멋쟁이의 기범입니다. 오늘은 여러분들이 사용할 기회가 있을 수도 있는 Wordpress의 보안을 위한 세팅에 대해 말씀드리려고 합니다. 관리자 페이지와 관련된 요소들을 보안적 위협으로부터 보호하기 위한 방법들을 살펴보겠습니다 사용할 플러그인 설치 보안 플러그인 설치 플러그인 새로 추가하기를 선택합니다. 우리에게 필요한 AIOS 플러그인을 설치합니다. 활성화합니다. 관리자 페이지 주소 변경 ( All-In-One Security (AIOS) – Security and Firewall 플러그인 ) 방법 WP 보안 > Brute Force를 선택합니다. 위 내용을 입력하여 로그인 페이지 URL을 설정합니다. url 설정 후 기본 관리자 domain/wp-admin 접근 시 오류 발생 확인합.. 2023. 6. 30. 이전 1 2 3 다음
