티스토리

RoyOps

검색하기

블로그 홈

RoyOps

imprint.tistory.com/m

RoyOps 님의 블로그입니다.

구독자: 3

방명록 방문하기

주요 글 목록

[CKA] Docker & containerD Docker vs ContainerD이번 장에서는 Certified Kubernetes Administrator (CKA) 을 준비하며 "Docker와 ContainerD의 차이점"에 대해서 알아보도록 한다.오래된 글을 확인해보면 도커와 함께 쿠버네티스가 언급되는 것을 볼 수 있지만, 비교적 최신의 글을 보면 ContainerD와 쿠버네티스가 언급되는 것을 확인할 수 있다.ctl, nerdctl, crictl과 같은 여러 CLI 도구가 있으며 우리는 어떤 도구를 사용할 것인지 선택해야 한다.처음에는 ContainerD가 존재하지 않았고, 도커 및 로켓과 같은 컨테이너 도구만 존재하였다.하지만 도커의 사용자 경험으로 인해 컨테이너 작업은 아주 간단해져 도커는 대부분의 사용자가 사용하는 컨테이너 도구가 되었.. 공감수 1 댓글수 0 2024. 11. 14.
[CKA] Kubernetes Architecture Kubernetes Architecture이번 장에서는 Certified Kubernetes Administrator (CKA) 을 준비하며 "쿠버네티스 아키텍처"에 대해서 알아보도록 한다.Nodes노드는 쿠버네티스가 설치된 물리적 또는 가상 시스템으로, 작업자 시스템이고 컨테이너는 쿠버네티스에 의해 시작된다.예전에는 미니언즈라고도 불렸으며 이러한 용어들이 상호 교환적으로 사용될 수 있다.우리는 애플리케이션이 실행되고 있는 노드가 실패할 수도 있기 때문에, 두 대 이상의 노드를 구성하는 것이 권장된다.Cluster클러스터는 함께 그룹화된 노드의 집합니다.이렇게 구성되는 경우 하나의 노드가 실패하더라도 사용자는 다른 노드에서 실행되는 애플리케이션에 계속 액세스할 수 있다.여러 노드를 사용하면 로드를 공유하.. 공감수 0 댓글수 0 2024. 11. 14.
[CKA] Kubernetes Overview Kubernetes Overview이번 장에서는 Certified Kubernetes Administrator (CKA) 을 준비하며 "쿠버네티스 개요"에 대해서 알아보도록 한다.쿠버네티스란K8S라고도 알려진 쿠버네티스는 프로덕션 환경에서 컨테이너를 실행한 경험을 바탕으로 구글에서 구축하였다.K8S는 현재 오픈 소스 프로젝트이며 작성일 기준으로 가장 많이 사용되는 컨테이너 오케스트레이션 기술 중 하나이다.쿠버네티스를 이해하기 위해서는 "컨테이너"와 "오케스트레이션"에 대한 이해가 필요하다.컨테이너란이미지의 프로젝트는 NodeJS를 사용하는 웹 서비스, MongoDB/CouchDB와 같은 데이터베이스, Redis와 같은 메시징 시스템, Ansible과 같은 오케스트레이션 도구와 같은 다양한 기술을 포함하는.. 공감수 1 댓글수 0 2024. 11. 14.
[Basic] 쿠버네티스 오케스트레이션 실습 쿠버네티스 오케스트레이션 실습쿠버네티스 클러스터 구축클러스터 구축 1Centos 7 기반 3개의 가상머신: 각 서버의 /etc/hosts 파일172.16.1.100 k8s-master172.16.1.101 k8s-node1172.16.1.102 k8s-node2도커 설치# yum install -y yum-utils device-mapper-persistent-data lvm2# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo# yum install docker-ce# systemctl start docker && systemctl enable docker클러스터 구축 2kubeadm 설치 준비SEL.. 공감수 0 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스 네트워크 쿠버네티스 네트워크클러스터 네트워킹쿠버네티스 클러스터 네트워크아래의 이미지는 고수준의 컴포넌트 아키텍처이며 더 자세한 내용은 쿠버네티스 공식 문서를 참고한다.전체 클러스터를 위한 하나의 가상 네트워크다.각 파드에는 고유한 IP가 존재한다.서비스는 파드와 다른 범위의 IP 대역을 가진다.클러스터 CIDR: 클러스터 내 파드에 할당하는데 사용되는 IP 범위다.서비스 클러스터 IP 범위: 서비스에 대한 IP 범위이며 클러스터 CIDR와 중첩되면 안된다.파드 CIDR: 특정 워커 노드 내 파드에 대한 IP 범위이며 이 범위는 클러스터 CIDR 내에 있어야 하지만 다른 워커 노드의 파드 CIDR과 겹치면 안된다.Master and Node (Minion)쿠버네티스 네트워킹IP는 컨테이너가 아니라 파드에 할당된다... 공감수 0 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스 보안 쿠버네티스 보안계정 인증인증 (Authentication)쿠버네티스는 계정 체제를 관리함에 있어서 사람이 사용하는 사용자 계정과 시스템이 사용하는 서비스 계정 두 가지 개념을 제공한다.일반적인 사용자일반적인 사용자는 우리가 일반적으로 생각하는 사용자 아이디의 개념이다.쿠버네티스는 자체적으로 사용자 계정을 관리하고 이를 인증(Authenticate)하는 시스템이 없다.반드시 별도의 외부 계정 시스템을 사용해야 하며 계정 시스템 연동을 위해서 OAuth나 구글 계정(Google Account)이나 오픈스택의 키스톤(keystone)과 같은 계정 연동 방식을 지원한다.서비스 계정쿠버네티스가 직접 관리하는 사용자 계정이다.클라이언트가 쿠버네티스 API를 호출하거나 콘솔이나 기타 클라이언트가 쿠버네티스 API를 .. 공감수 0 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스 모니터링 쿠버네티스 모니터링쿠버네티스 모니터링 시스템쿠버네티스 모니터링 개념시스템을 운영하는데 있어서 운영 관점에 있어서 가장 중요한 기능 중의 하나는 시스템에 대한 모니터링이다.시스템 자원의 사용량이나 에러 등에 대한 모니터링을 통해서 시스템을 안정적으로 운영하고 문제 발생 시 원인 파악과 대응이 가능하다.아래는 쿠버네티스 기반의 시스템 모니터링 대상이다.리소스: 리소스 모니터링은 클러스터와 애플리케이션 상태를 이해하기 위해 필수적이다.디스크: 임계치는 클러스터 사이즈와 상관이 없기 때문에 디스크 사용량을 모니터링하는 것은 디스크 볼륨을 모니터링 하는 것보다 더 효율적이다.CPU: CPU 모니터링은 kube-state-metrics를 통해 가능하며 시스템, 사용자 사용량과 iowait 또한 모니터링 가능하다.메.. 공감수 1 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스 배포 쿠버네티스 배포롤링 업데이트롤링 업데이트 개념일반적으로 애플리케이션을 배포하는 방법은 블루/그린, 카나리, 롤링 업데이트와 같은 방식이 사용된다.롤링 업데이트는 가장 많이 사용되는 배포 방식 중 하나이다.롤링 업데이트는 파드 인스턴스를 점진적으로 새로운 것으로 업데이트하여 디플로이먼트 업데이트가 서비스 중단 없이 이루어질 수 있도록 하는 방법이다.사용자들은 애플리케이션이 항상 가용 가능한 상태일 것이라 여기고 개발자들은 하루에 여러번씩 새로운 버전을 배포하도록 요구된다.시스템을 무 장애로 업데이트할 수 있다는 장점이 있다.롤링 업데이트 방식여러 개의 인스턴스를 동작시키도록 애플리케이션을 스케일하는 것은 애플리케이션의 가용성에 영향을 미치지 않으면서 업데이트를 수행하는 것에 대한 요구 사항이 있다.기본적으.. 공감수 0 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스 운영 쿠버네티스 운영볼륨, 디스크 서비스쿠버네티스 볼륨데이터를 담는 디렉토리다.Pod 내 컨테이너들이 접근 가능하다.Pod에 소속되는 동안 유지된다.Pod 내에서 구동되는 컨테이너들보다 오래 유지되며, 그 데이터는 컨테이너가 재시작 되더라도 계속 보존된다.자세한 내용은 Wiki를 참고한다.쿠버네티스 볼륨 종류로컬 디스크, configMap, secret, persistentVolumeClaim, emptyDir, hostPathNFS, iSCSI, Fiber Channel과 같은 일반적인 외장 디스크 인터페이스다.GlusterFS, Ceph와 같은 오픈 소스 파일 시스템을 사용할 수 있다.AWS EBS, GCP Persistent 디스크와 같은 퍼블릭 클라우드에서 제공되는 디스크를 사용할 수 있다.Vspher.. 공감수 0 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스 클러스터 아키텍처 쿠버네티스 클러스터 아키텍처쿠버네티스 아키텍처쿠버네티스 클러스터 아키텍처마스터와 노드쿠버네티스는 크게 마스터(Master)와 노드(Node) 두 개의 컴포넌트로 분리되어 있다.마스터(Master)마스터는 쿠버네티스의 설정 환경을 저장하고 전체 클러스터를 관리하는 역할을 한다.etcd, kube-apiserver, kube-scheduler, kube-controller-manager노드(Node)노드는 Pod나 컨테이너처럼 쿠버네티스 위에서 동작하는 워크로드를 호스팅하는 역할을 한다.노드에는 kubelet, kube-proxy, docker 등이 실행된다.실제 사용자가 사용하는 컨테이너들은 대부분 노드에서 실행된다.마스터 컴포넌트마스터 컴포넌트 개념클러스터 전체를 관리하는 컨트롤러를 의미한다.마스터 컴포.. 공감수 0 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스와 오브젝트 모델 쿠버네티스 오브젝트 모델쿠버네티스 오브젝트쿠버네티스 생태계 (CNCF: Cloud Native Computing Foundation)자세한 내용은 CNCF 홈페이지를 참고한다.쿠버네티스 아키텍처자세한 내용은 쿠버네티스 공식문서를 참고한다.쿠버네티스 개념자세한 내용은 쿠버네티스 공식문서를 참고한다.클러스터 전체를 관리하는 컨트롤러로서 마스터 노드가 있다.컨테이너가 배포되는 머신(가상머신 또는 물리적인 서버 머신)인 노드가 있다.쿠버네티스 오브젝트쿠버네티스는 상태를 관리하기 위한 대상을 오브젝트로 정의한다.쿠버네티스 오브젝트는 쿠버네티스 시스템에서 영속성을 가지는 객체다.쿠버네티스는 클러스터의 상태를 나타내기 위해 이 객체를 이용한다.쿠버네티스 객체는 아래와 같은 특징을 가지고 있다.어떤 컨테이너화된 애플리.. 공감수 0 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스와 컨테이너 쿠버네티스와 컨테이너컨테이너와 도커가상화와 컨테이너도커 컨테이너도커는 BSD와 솔라리스(Solaris)와 같은 유닉스(Unix) 운영체제에서 수십년간 사용되었던 개념이 현대적으로 재탄생된 최신 개념이다.각 애플리케이션과 종속물이 운영체제 리소스의 분리된 세그먼트를 사용하는 방식이다.컨테이너 런타임은 호스트 운영체제가 제공하는 저수준 컨테이너 서비스를 사용하여 컨테이너를 셋업하거나 없앤다.도커 컨테이너 분리 및 조절 기능을 제공도커 컨테이너는 앱을 서로 분리하거나 기반이 되는 시스템으로부터 계속 분리한다.동시에 더 쉽게 분리된 특정 애플리케이션의 CPU, GPU, 메모리, I/O, 네트워킹 등 시스템 리소스 사용 방식을 규정한다.이식성을 제공하는 도커 컨테이너도커 컨테이너는 컨테이너 런타임 환경을 지원하는.. 공감수 1 댓글수 0 2024. 6. 9.
[Basic] 쿠버네티스와 마이크로서비스 쿠버네티스와 마이크로서비스마이크로서비스와 데브옵스데브옵스의 실현과 마이크로서비스데브옵스(DevOps)는 실리콘밸로를 중심으로 유행하여 전세계에 퍼지고 있는 현재 IT 분야에서 가장 진보된 소프트웨어 개발 문화 또는 방법론이다.데브옵스는 개발 조직과 운영 조직이 물리적으로 격리되지 않는 환경에서 개발, 테스트, 배포, 운영에 이르는 전체 생명주기를 서로 긴밀하게 통합하여 관리한다.데브옵스를 실현하기 위한 수단으로서 필연적으로 마이크로서비스가 등장한다.마이크로서비스는 전통적인 거대한 덩치의 애플리케이션을 잘게 쪼개는 것을 의미한다.쪼개서 집중하면 많은 문제가 자연스럽게 해결되고, 새로운 기술의 도입이나 고가용성과 무중단에 대한 고민 및 장애가 발생하였을 때의 대처도 모두 수월해진다.데브옵스 워크플로우소프트웨.. 공감수 1 댓글수 0 2024. 6. 9.
[SAP] 오답노트 3주차 SAP 오답노트 3주차 SAP 시험을 준비하며 틀린 문제나 부족한 부분을 정리한다. 문제 솔루션 아키텍트는 회사의 보안 설정 또는 AWS Lambda 기능을 감사하고 있습니다. Lambda 함수는 Amazon Aurora 데이터베이스에서 최신 변경 사항을 검색합니다. Lambda 함수와 데이터베이스는 동일한 VPC에서 실행됩니다. Lambda 환경 변수는 Lambda 함수에 데이터베이스 자격 증명을 제공합니다. Lambda 함수는 데이터를 집계하고 AWS KMS 관리형 암호화 키(SSE-KMS)를 사용한 서버 측 암호화용으로 구성된 Amazon S3 버킷에서 데이터를 사용할 수 있도록 합니다. 데이터는 인터넷을 통해 이동해서는 안 됩니다. 데이터베이스 자격 증명이 손상되면 회사에는 손상의 영향을 최소화하.. 공감수 0 댓글수 0 2024. 3. 17.
[SAP] 오답노트 2주차 SAP 오답노트 2주차 SAP 시험을 준비하며 틀린 문제나 부족한 부분을 정리한다. 문제 여러 AWS 계정을 보유한 회사가 AWS Organizations 및 서비스 제어 정책(SCP)을 사용하고 있습니다. 관리자가 다음 SCP를 생성하여 AWS 계정 1111-1111-1111이 포함된 조직 단위(OU)에 연결했습니다. { "Version": "2012-10-17", "Statement": [ { "Sid": "AllowsAllActions", "Effect": "Allow", "Action": "*", "Resource": "*" }, { "Sid": "DenyCloudTrail", "Effect": "Deny", "Action": "cloudtrail:*", "Resource": "*" } ] } 계.. 공감수 0 댓글수 0 2024. 2. 26.
[SAP] 오답노트 1주차 SAP 오답노트 1주차 SAP 시험을 준비하며 틀린 문제나 부족한 부분을 정리한다. 문제 회사는 하이브리드 DNS 솔루션을 설계해야 합니다. 이 솔루션은 VPC 내에 저장된 리소스에 대해 cloud.example.com 도메인에 대한 Amazon Route 53 프라이빗 호스팅 영역을 사용합니다. 회사에는 다음과 같은 DNS 확인 요구 사항이 있습니다. 온프레미스 시스템은 cloud.example.com을 확인하고 연결할 수 있어야 합니다. 모든 VPC는 cloud.example.com을 확인할 수 있어야 합니다. 온프레미스 기업 네트워크와 AWS Transit Gateway 간에는 이미 AWS Direct Connect 연결이 있습니다. 최고의 성능으로 이러한 요구 사항을 충족하려면 회사에서 어떤 아키.. 공감수 0 댓글수 0 2024. 2. 18.
[DOP] 목차 Code Series (SLDC Automation) Other Code Series (SLDC Automation) CloudFormation (Configuration Management and IaC) Serverless (Configuration Management and IaC) Systems Manager (Configuration Management and IaC) AWS Lambda (Resilient Cloud Solutions) API Gateway (Resilient Cloud Solutions) Container Orchestration (Resilient Cloud Solutions) Kinesis (Resilient Cloud Solutions) Route 53 (Resilien.. 공감수 1 댓글수 0 2024. 2. 5.
[DOP] Other Services Other Services 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "기타 AWS 서비스들"에 대해서 알아보도록 한다. AWS Tag Editor 여러 리소스의 태그를 한 번에 관리할 수 있다. 태그 추가/업데이트/삭제가 가능하다. 모든 AWS 리전에서 태그를 지정하거나 태그가 지정되지 않은 리소스를 검색할 수 있다. Amazon QuickSight 대화형 대시보드를 만들기 위한 서버리스 머신러닝 기반의 BI(Business Intelligence) 서비스다. 세션별 가격 정책을 통해 빠르고 자동으로 확장 가능하며 내장 가능하다. 비즈니스 분석, 빌딩 시각화, 임시 분석 수행, 데이터를 사용하여 BI 확보 등에 사용된다. RDS, Aurora, Athena.. 공감수 0 댓글수 0 2024. 2. 5.
[DOP] Security & Compliance Security & Compliance 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "보안과 규정준수"에 대해서 알아보도록 한다. AWS Config AWS 리소스의 컴플라이언스 감사 및 기록을 지원한다. 시간 경과에 따른 구성 및 변경 사항 기록을 지원한다. AWS Config Rule이 작업 수행을 방지할 수는 없다. AWS Config를 사용하면 아래의 질문들에 답변할 수 있다. 보안 그룹에 대한 제한 없는 SSH 액세스가 있는가. 버킷에 Public 접근 권한이 있는가. 시간이 지남에 따라 ALB 구성이 어떻게 변경되었는가. 변경 사항에 대한 알림(SNS 알림)을 받을 수 있다. AWS Config는 리전 수준의 서비스이므로 여러 리전을 사용하는 경우 .. 공감수 2 댓글수 0 2024. 2. 4.
[DOP] Incident Event Response Incident & Event Response 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "사고와 이벤트 대응"에 대해서 알아보도록 한다. Amazon EventBridge 예약된 스크립트를 실행하여 Cron 작업을 실행할 수 있다. 서비스가 수행하는 것에 대응하기 위한 이벤트 규칙을 생성할 수 있다. 람다 함수를 트리거하거나 SQS/SNS로 메시지를 전송할 수 있다. EventBridge Rules 이벤트를 수집할 수 있는 여러 소스가 있다. EC2 인스턴스 (인스턴스 실행) CodeBuild (빌드 실패) S3 Event (객체 업로드) Trusted Advisor (새로운 보안 이슈 발견) CloudTrail (모든 종류의 API 호출) Schedule.. 공감수 0 댓글수 0 2024. 2. 1.
[DOP] Monitoring & Logging Monitoring & Logging 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "AWS의 모니터링과 로깅을 위한 서비스"에 대해서 알아보도록 한다. Amazon CloudWatch Metrics "CloudWatch"는 AWS의 모든 서비스에 대한 메트릭을 제공한다. 메트릭은 모니터링할 변수로 CPU 사용률, 네트워크 사용률 등이 있다. 메트릭은 네임스페이스에 속한다. "Dimension"은 메트릭의 속성(인스턴스 ID, 환경 등)이다. 메트릭당 최대 30개의 "Dimension"을 지원한다. 메트릭에는 타임스탬프가 있다. 메트릭의 CloudWatch 대시보드를 생성할 수 있다. CloudWatch 사용자 지정 메트릭을 생성할 수 있다. CloudWatch.. 공감수 2 댓글수 0 2024. 2. 1.
[DOP] Resilient (Resilient Cloud Solutions) Resilient 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "탄력성 있는 아키텍처를 구축하는 방법"에 대해서 알아보도록 한다. Auto Scaling Dynamic Scaling Policy Target Tracking Scaling 가장 간단하고 설치가 용이하다. 평균 ASG CPU 사용률을 40%로 유지하도록 설정하면 ASG는 자동으로 확장/축소하여 원하는 CPU 사용률이 되도록 한다. Simple / Step Scaling CloudWatch에서 직접 알람을 설정한다. CloudWatch 경보가 트리거되면(예: CPU 사용률 > 70%) 장치 2개를 추가한다. CloudWatch 경보가 트리거되면(예: CPU 사용률 < 30%) 장치 3개를 제거한다... 공감수 0 댓글수 0 2024. 1. 31.
[DOP] Storage & Database (Resilient Cloud Solutions) Storage & Database 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "AWS의 스토리지와 데이터베이스 서비스"에 대해서 알아보도록 한다. Amazon Aurora Read Replica 최대 15개의 읽기 전용 복제본을 지원한다. "동일 AZ", "교차 AZ" 또는 "교차 리전"을 지원한다. 복제는 ASYNC이므로 읽기의 최종 일관성이 유지된다. 복제본을 자체 DB로 승격시킬 수 있다. 애플리케이션은 읽기 복제본을 활성화하기 위해 접속 URL을 변경해야 한다. 정상적인 부하를 처리하는 운영 데이터베이스가 있다. 일부 분석을 위해 보고용 애플리케이션을 실행해야 한다. 읽기 전용 복제본을 생성하여 그곳에서 새로운 워크로드를 실행한다. 운영 데이터베이스는.. 공감수 0 댓글수 0 2024. 1. 31.
[DOP] Route 53 (Resilient Cloud Solutions) Amazon Route 53 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "AWS의 DNS 서비스인 Route53"에 대해서 알아보도록 한다. Route 53 가용성과 확장성이 뛰어나고 완벽하게 관리되며 신뢰할 수 있는 DNS다. 권한 있음(Authoritative): 고객이 DNS 레코드를 업데이트할 수 있다. Route 53은 도메인 등록자(Domain Registrar)이기도 하다. 리소스의 상태를 확인하는 기능을 제공한다. 100% 가용성 SLA를 제공하는 유일한 AWS 서비스다. Route 53에서 53은 전통적인 DNS 포트를 의미한다. Record 도메인의 트래픽을 라우팅하려는 방법이다. 각각의 레코드에는 아래의 항목이 포함된다. Domain/Su.. 공감수 0 댓글수 0 2024. 1. 29.
[DOP] Kinesis (Resilient Cloud Solutions) Kinesis 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "Kinesis 서비스"에 대해서 알아보도록 한다. Kinesis Overview 실시간으로 손쉽게 스트리밍 데이터를 수집, 처리 및 분석이 가능하다. 실시간 데이터를 수집한다. 애플리케이션 로그, 메트릭, 웹 사이트 클릭 스트림, IoT 원격 측정 데이터 Kinesis Data Streams: 데이터 스트림 캡처, 처리 및 저장 Kinesis Data Firehose: 데이터 스트림을 AWS 데이터 저장소로 적재한다. Kinesis Data Analytics: SQL 또는 Apache Flink로 데이터 스트림을 분석한다. Kinesis Video Streams: 비디오 스트림 캡처, 처리 및 저장한.. 공감수 0 댓글수 0 2024. 1. 29.
[DOP] Container Orchestration (Resilient Cloud Solutions) Container Orchestration 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "컨테이너 오케스트레이션 서비스"에 대해서 알아보도록 한다. Amazon ECS ECS: Elastic Container Service EC2 Launch Type AWS에서 도커 컨테이너 실행: ECS 클러스터에서 ECS 작업 실행 EC2 Launch Type: 인프라스트럭처를 프로비저닝 및 유지 관리해야 한다. ECS 클러스터에 등록하려면 각 EC2 인스턴스에서 ECS 에이전트를 실행해야 한다. AWS에서 컨테이너 시작 및 정지를 관리할 수 있다. ECS 클러스터는 여러 개의 EC2 인스턴스로 구성된다. 각각의 인스턴스는 ECS 에이전트를 실행하고 있다. 에이전트가 EC.. 공감수 0 댓글수 0 2024. 1. 29.
[DOP] API Gateway (Resilient Cloud Solutions) API Gateway 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "API 게이트웨이"에 대해서 알아보도록 한다. API Gateway 람다, HTTP 및 AWS 서비스를 API로 노출할 수 있도록 지원한다. API 버전 관리, 원한 부여, 트래픽 관리(API 키, 쓰로틀링), 대규모, 서버리스, 요청/응답 변환, OpenAPI 사양, CORS를 지원한다. 29초의 타임아웃이 있다. 람다 함수의 최대 작동 시간은 15분이므로 람다 함수의 작업이 진행 중일 때, 클라이언트에게 "타임 아웃" 오류를 전달할 수 있다. 최대 페이로드의 크기는 10MB다. 큰 용량의 파일을 전송하고자할 때는 API 게이트웨이가 적합하지 않다. AWS Lambda + API Gatewa.. 공감수 0 댓글수 0 2024. 1. 28.
[DOP] AWS Lambda (Resilient Cloud Solutions) Lambda 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "AWS 람다 서비스"에 대해서 알아보도록 한다. AWS Lambda Version 사용자가 람다 함수에 대해 작업할 때 $LATEST 버전을 사용한다. 람다 함수를 배포할 준비가 되면 버전을 생성한다. 버전이 생성되면 코드나 환경 변수를 변경할 수 없다. 새로운 버전이 출시되면 버전의 번호가 증가한다. 각 버전은 독립적이며 고유한 ARN(Amazon Resource Name)을 가진다. 버전은 코드와 구성으로 이루어진다. 각 람다 함수 버전에는 $LATEST와 같은 방식으로 액세스할 수 있다. Alias 별칭은 람다 함수 버전에 대한 "포인터"다. "dev", "test", "prod" 별칭을 정의하고.. 공감수 0 댓글수 0 2024. 1. 28.
[DOP] Systems Manager (Configuration Management and IaC) SSM 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "System Manager의 약자인 SSM"에 대해서 알아보도록 한다. Systems Manager 개요 EC2 및 On-Premise 시스템을 대규모로 관리하도록 지원한다. 인프라 상태에 대한 운영 통찰력을 얻을 수 있는 많은 도구가 있다. 문제를 쉽게 감지하게 해주고 자동화된 패칭과 규정 준수를 향상시킨다. 인스턴스를 패치해야 할 때마다 일반적으로 "System Manager"를 사용하게 된다. 실행할 모든 자동화도 "System Manager"를 사용하게 된다. Windows와 Linux OS에서 작동하고 CloudWatch Metric 및 대시보드와 완전히 통합된다. 무료로 사용할 수 있으며, 생성한.. 공감수 0 댓글수 0 2024. 1. 28.
[DOP] Serverless (Configuration Management and IaC) Serverless 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "서버리스 서비스"에 대해서 알아보도록 한다. Elastic Beanstalk 대부분의 웹/앱은 동일한 아키텍처(ALB+ASG)를 갖는다. 대부분의 서비스가 동일한 아키텍처를 따른다면 매번 새롭게 생성하는 것은 비효율적이다. "Elastic Beanstalk"는 애플리케이션 배포에 대한 개발자 중심의 관점이다. 위에서 살펴본 이미지의 구성요소(EC2, ASG, ELB, RDS 등)를 사용한다. 관리형 서비스다. 용량 프로비저닝, 로드 밸런식, 확장, 애플리케이션 자동 처리 상태 모니터링, 인스턴스 구성 등.. 애플리케이션 코드만 개발자의 책임이다. 완전 관리되는 서비스지만 개발자가 구성을 완전히 .. 공감수 0 댓글수 0 2024. 1. 28.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.