달빛이 비추는 궁전에서

작년 11월 Network 이후로 24년 처음 취득한 자격증인 GCP Developer 자격 후기 구글이 하도 인증관련을 바꾸어서, 지금은 credly를 통해 자격 취득한 것을 확인할 수 있다. https://www.credly.com/badges/7ca99c8b-9a05-498f-99e0-6cc0967a0efe/public_url Professional Cloud Developer Certification was issued by Google Cloud to Seonggi Choi. A Professional Cloud Developer builds scalable and highly available applications using Google-recommended tools and best pra..

배경 : On-Premise에서는 외부, 내부 경계가 명확합니다. Cloud는 VPC로 구획을 나누기는 하지만, iaas외 SaaS는 자체 제공하는 서비스이기 때문에, Public망으로 서비스를 제공받게 됩니다. 물론 CSP에서는 안전하다고는 하나, Public 구간에서의 문제는 사용자의 책임입니다. 목적 : GCP의 Managed Service (SaaS)를 Public 망으로 접속하여 사용하는 것이 아니라 VPN, Cloud Interconnect로 연결 후 Private망으로 GCP로 접속 후 Private Service Connect를 통해 보안성을 향상하여 접속하는 방안으로 보안성을 향상하는 방안을 작성합니다. 내용 : 이번 문서 작성시에는 On-Premise와 GCP를 연결 하여 테스트 하였지..

배경 : 보통은 Front Proxy라고 하면 지역제한으로 접근 못하는 웹이나 여러 서비스를 우회하기 위해 일반 사용자들이 많이 사용합니다. (예를 들면 한국에서는 유튜브 구독료가 비싸서, 아르헨티나쪽으로 지역 변경해서 가입 한다던가...) IT Infra에서는 내부 시스템마다 다르겠지만, 요 근래에 보안성 향상을 위해 내부에 있는 시스템이 외부(인터넷)으로 나가지 못하도록 하는 구성이 많습니다. 하이브리드 (On-premise, cloud) 환경을 많이 사용하면서 외부로 나가는 통로를 On-Premise 쪽으로만 설정 하는 방안등이 있습니다. 목적 : NAT도 비슷한 맥락으로 사용할 수 있지만, NAT와 proxy는 동작하는 계층이 다릅니다. 이번 문서에서는 내부 시스템의 repository 업데이트가..

목적 : 도메인을 사용하여, 조직에 속하게 되면 사용자들에게 로그인시 2단계 인증을 강제할 수 있습니다. 단순히 ID/Password 보다 2차인증(문자, 앱, 통화등)을 받을 수 있으므로, 보안성 향상에 도움을 받을 수 있습니다. 무엇보다 Cloud ID(Free)를 사용해도 무료로 지원됩니다. 조직설정 admin.google.com 접속하여 아래의 메뉴로 접근합니다. 메뉴 → 보안 → 인증 → 2단계 인증을 선택합니다. 조직을 볼 수 있으며, 오른쪽 탭에서 인증 사용여부를 알 수 있습니다. 각 기능 옵션은 다음과 같습니다. → 사용자가 2단계 인증을 사용하도록 허용 체크시 : 사용자들은 2단계 인증을 자율적으로 설정 진행할 수 있습니다. 체크해제시 : 사용자들은 2단계 인증 자체를 사용할 수 없습니다..

회사 내부에서 필요해서 작성하였는데, 도움이 될꺼 같으니 수정하여 포스팅해본다. 이런면에서는 GCP가 AWS보다 좋긴하다.. 프리티어를 구분짓지 않고 기간과 비용으로만 주니 그리고 도메인이 꼭 필요한 사유가 AWS와는 다르게, GCP가 도메인베이스로 굴러가기 떄문이다. 조직(도메인)이 있어야 돌아가는 서비스도 있다보니 GCP 지원하는 입장에서는 도메인으로 테스트를 해야된다. 목적 : GCP에서는 신규로 가입시 $300의 크레딧을 제공해주며 그것으로 GCP의 서비스들에 대해 테스트가 가능합니다. 다만, 우리의 고객들은 기업들이고 개인 Gmail 계정으로 테스트보다 Cloud ID, GWS을 사용하는 고객들이므로 저희도 그에 맞게 테스트가 필요합니다. 조직 권한이 필요한 BeyondCorp Enterpris..

목적 : GCP에서는 VPC서비스 제어라는 보안이 있습니다. 그 중 서비스 경계를 통해 Google Cloud 리소스와 VPC네트워크 격리가 가능합니다. 이를 통해 네트워크 통신을 차단, 허용하는 것 외에 GCP 리소스를 내외부적으로 허용, 차단을 할 수 있습니다. VPC서비스 제어에 대해서는 작성할 것이 많지만, 이번 문서에서는 같은 조직간 프로젝트에 있는 리소스를 연결시 사용될 수 있는 “경계 브리지"에 대해 어떤 것인지, 사용방법에 대해 기술합니다. 참고 Docs (VPC서비스 제어 개요) https://cloud.google.com/vpc-service-controls/docs/overview?hl=ko VPC 서비스 제어 개요 | Google Cloud 의견 보내기 VPC 서비스 제어 개요 컬렉..

2024년 3월경 방문했습니다. 시간이 많이 흐른 후 보시는 분들은 가격이나, 위치가 변경 되었을 수 있으니 확인 후 방문해보세요. 2023년 12월에 방문하고, 2024년 3월에 또 방문했다. 전체적으로 어르신들이 많이 오시는 분위기긴 한데 가구들과 의자들이 편하고, 주차장도 많이 넓어서 좋았다. - 위치 - 메뉴 카페고 시간을 보내고 싶어서 두번 방문 모두다 아메리카노를 마셨다. 커피는 꽤 괜찮다고 생각되었고, 엷은 산미가 있는편 - 가격 따듯한 아메리카노 4.5, 아이스 아메리카노 5.0 개인카페고, 차가 없으면 못 오는 곳이라.. 가격은 그럭저럭 주변을 보니 아메외에도 각종 차들이나, 빵들을 많이 드시는편이었다. 빵도 같이 판매 중~ - 정리 심학산 둘레길 가는길에 있는 고즈넉한 카페다. 둘레길 ..

쓰기도 애매하지만, VM (linux) 에서 GCS로 자동으로 로그 파일을 업로드하고, VM에 있는 기존 파일은 제거하는 요구사항이 생겨서 진행 목적 : Instance 에서 지속적으로 파일이 대량 생성되고 있어, 이것을 GCS로 저장하는 방안 중 하나 조건은 각 instance를 구분하기 위해 GCS상에 호스트명별로 디렉토리가 생성되며, GCS에 업로드 되고 난 뒤 최신의 파일을 제외하고서는 기존 instance내 파일은 삭제처리 GCS로 보내는거라 고민을 했는데, 다행인지 gcloud 명령어에 storage rsync가 있어 진행했다. 아.. 물론 엔딩은 rsync가 아닌 데몬으로 보내야한다고 해서 결국 Fluent Bit로 전환 - GCS에 호스트명대로 저장하고, gcp rsync로 저장한 뒤 10..

회사에서 간단하게 작성했던 기술 토막글 이었는데, 생각보다 처음에 VM 접속시 Web Console에서 SSH가 아닌 Local -> VM 접속하는데 있어 방안을 모르는 분들도 있어, 정리하는 차원에서 업로드 목적 : GCP에서는 SSH key 방식을 통한 접근방법을 기본적으로 지원합니다. ID/Password로 접근시에는 OS에서 sshd config을 변경해주어야합니다. GCP Console로 접근하는 방안은 편하지만, 시스템 운영자, 어플리케이션 담당자들에게 GCP Console 접근 권한을 주는 것은 IAM을 사용하여 권한을 적절하게 주어야 하고, 정책적으로 GCP관리자에 외에는 GCP Console에 접근 불가할 수도 있습니다. 하여 본 문서에서는 ssh key 발급을 통해 비공개키를 가지고 G..

- 제품을 교체하는 포스팅은 아래 링크 참조 https://seonggi.kr/222 듀오백 의자 좌판교체 온라인에서 주문하는 것은 아래 기존에 작성한 글을 참조 듀오백 의자 좌판교체 - 주문하기 (tistory.com) 듀오백 의자 좌판교체 - 주문하기 듀오백 의자를 2014~2015년쯤 사서 아직도 잘 사용을 하고 seonggi.kr 듀오백 의자를 2014~2015년쯤 사서 아직도 잘 사용을 하고 있었는데 시간이 지남에 따라 아래 사진과 같이 천이 늘어지고 찢어지고 무엇보다 먼지를 엄청 먹었는지 털면 먼지가 엄청나게 나왔다. 그래서 의자를 사야하나, 의자는 어떻게 버려야하지? 의자가격을 보니 괜찮은건 또 너무 비싸네 고민을 하다가 검색하다 보니 우연찮게 의자 좌판만 교체할 수 있다는 것을 알게 되었다..

- 2024.02 기준 스토어가 업데이트 되었다. GCP Network 취득하고 이번에는 후드티 받았는데, 품질은 준수한편이다. 다음에는 Security 취득하고 Fleece 받아볼까나.. GCP시험에 합격하면, 기념품을 준다. Perks가 특전이라는데... 뭐 자기네들 상품을 살 수 있는 권리를 주는 AWS보다야 훨 낫다. 다만 나도 참 운이 없는게 2022년까지는 후드, 티셔츠, 백팩, 컵등 다양한 기념품이 있었다고 하는데 2023년 지금은 컵만 있다. 이게 자격증 취득하면 선물 주는 사이트와 Google 공식 상품점(official merchandise store) 가 같이 운영되는데, 공식 굿즈판매점 들어가면 별의별게 다있다 자전거, 노트.. 물병, 크롬에서 인터넷 끊기면 나오는 공룡 상품도 ht..

온라인에서 주문하는 것은 아래 기존에 작성한 글을 참조 듀오백 의자 좌판교체 - 주문하기 (tistory.com) 듀오백 의자 좌판교체 - 주문하기 듀오백 의자를 2014~2015년쯤 사서 아직도 잘 사용을 하고 있었는데 시간이 지남에 따라 아래 사진과 같이 천이 늘어지고 찢어지고 무엇보다 먼지를 엄청 먹었는지 털면 먼지가 엄청나게 나왔다. seonggi.kr 주문이 되고 2일뒤에 큰 박스로 좌판이 도착했다. 구성품은 좌판과 5mm 짜리 볼트와 육각렌치가 들어있다. 듀오백 좌판 교체로 전에 글을 찾아보았을때 나오는 블로그에서는 꽤나 오래전이라 그런지 렌치와 볼트를 안주었었는데, 요근래 게시판에서는 준다는 이야기도 있어서 별도로 준비를 안했었다. 다행히 들어있었고, 다만 박스에 비해 부품이 작다보니 안에를..

배경 단일 instance에서 다중 NIC을 사용할 때의 방안을 찾아보고, 정리 사실 잘 사용하는 구성이 아니지만, VM 1대로 외부 public IP2개가 필요하다면.. 뭐 어째든 이렇게도 된다는 것을 정리 이번 문서의 핵심은 다중 네트워크 인터페이스를 설정하더라도 기본적으로 0.0.0.0/0 즉 지정되어 있지 않은 모든 트래픽은 default route를 타도록 되어있습니다. 만약 꼭 기본 인터페이스 외 추가된 인터페이스를 사용한다면 OS의 소스라우팅을 통해서 설정은 가능합니다. on-premise, Cloud 공히 모두 다중 NIC설정은 됩니다. 기본적으로 0.0.0.0/0에 대한 모든 트래픽은 default route를 타도록 되어 있습니다. 다만, 보통은 아래와 같이 어플라이언스 장비처럼 외부로..

개요 사무실, IDC에서 public망이 아닌 DX, VPN망을 이용하여 S3를 사용하기 위한 방안작성 입니다. S3외에도 DynamoDB 같은 SaaS형 서비스에는 적용됩니다. 일반적으로 iaas 서비스는 VPN을 구성하면 그것으로 통신을 하지만, SaaS형 서비스들은 내가 서비스를 설치, 구성하는 것이 아닌 AWS에서 제공해주기에 Public망을 통해서만 연결할 수 있기 때문입니다. 안전한 데이터 흐름을 위한 방안 중 하나라고 볼 수 있습니다. 전체 구성도 구성 특징 On-Premise에서 S3에 Upload가 가능하도록 설정하며 네트워크 구간의 보안을 위해 Direct Connect, VPN HA구성하여 설계 S3는 보안성을 강화하기 위해 Access Log용 S3 Bucket을 별도로 설정 Pri..

2024년 1월경 방문했습니다. 시간이 많이 흐른 후 보시는 분들은 가격이나, 위치가 변경 되었을 수 있으니 확인 후 방문해보세요. 청주 상당산성 휴양림에서 1박을 하고, 점심을 먹으러 가는길에 우연찮게 보였던 카페.. 밥을 먹고, 차를 돌려 방문을 했다. 그리고 아주 만족한 카페 - 위치 - 메뉴 너무 산미 있는 걸 좋아하진 않는데, 나에게는 그래서 커피가 무척 맛있었다. 당근케잌도 하나 주문했는데 베이커리 카페라고 써둔만큼 맛있었다. 그리고 빵 종류가 무척 다양했다. - 가격 이런 곳에 있는 카페가 으례 다 그렇듯이 가격은 좀 있는편이다. 아메리카노가 5.5 - 정리 나중에 찾아보니 청주에서 유명한 대형카페였다. 저날이 월요일인데도 불구하고, 주차장이 가득찬거 보면 주말은 미어터질듯 ㅠㅠ 실내공간은 ..

2022년 12월경 방문했습니다. 시간이 많이 흐른 후 보시는 분들은 가격이나, 위치가 변경 되었을 수 있으니 확인 후 방문해보세요. 월문온천에서 하루밤 묵기 위해 방문하였고, 치킨 맛집이라길래 주문해본 집 - 2024년 메뉴판 추가 2022년 이후에도 간간히 방문했었는데, 메뉴판 사진을 매번 까먹다가 이번에 추가하였다. - 위치 월문온천단지 근처에 있다. 나는 전화로 주문 후 찾아갔지만, 배달도 되어서 근처 온천호텔에서 많이들 주문하는 후기들을 보았다. 전화로 주문하면 배달비가 무료라고도 한다. (이부분은 나도 블로그를 본거라 / 주문하실 분들은 전화로 확인이 필요) - 메뉴 - 가격 전화로 주문해서, 급하게 찾아가느랴 메뉴판 사진을 못찍었다. 후라이드가 19,000원 / 반반 20,000원 2024년..

GCP에서 3-Tire를 구축해서 올린 적이 있다. https://seonggi.kr/148 GCP에서 3Tire로 구성하기 잠시 몸담았던 회사에서 입사시 내주었던 과제 Spring에서 공식적으로 제공하는 예제 프로젝트인데 전통적인 3Tire 구조이기 때문에 해보면 도움되는 것이 많다. 예제를 다운받을 수 있는 곳은 아 seonggi.kr 그 이후로..28장 PT를 만들어서 발표했는데, 우선 구성도만 정리하는 차원에서 작성해본다. 내용을 다 올릴지는 고민.. - WEB, WAS, DB 구성 WAS는 세션클러스터링으로 Redis 사용 - 집에있는 서버에 백업을 한다고 가정 VPN연결 후 DB Replication 및 rsync로 web, was의 파일 백업 - AWS를 DR로 구성 GCP - AWS간 VP..

목적 : https를 사용하기 위해서는 SSL인증서가 필수입니다. 웹서버에 설치 or L4 Switch에서 설치해두고 ssl offload를 사용하거나 클라우드의 경우 Load Balancer가 해당 역활을 할 수 있습니다. 보통 고객사에서 인증서를 발급 받은 후 MSP사에 등록요청 후 운영하는 것이 일반적이고, 설계하는 입장에서는 SSL인증서를 발급 받는 일이 거의 없기는 하나 알아두면 나쁠 것이 없기에 정리합니다. 본 문서에서는 테스트용 SSL인증서를 발급받아, GCP Load balancer에 등록해 보겠습니다. 내용 : SSL인증서는 발급되는 파일 포맷이 많습니다. CRT, CER, DER, PEM, PFX, JKS등이 있습니다. 대부분 웹서버 종류에 따라 (jks는 java기반으로 tomcat에..

배경 : GCP와 On-Premise간 VPN통신을 구축해보기 위한 문서입니다. 많은 On-Premise 사이트에서는 VPN기능이 포함된 UTM들을 사용하고 있습니다. UTM장비의 엔트리, 미들레인지급은 보통 네트워크 프로토콜인 BGP를 지원하지 않으므로 GCP의 HA VPN으로는 구성이 불가하기에, Classic VPN(기본형)을 사용하도록 하겠습니다. 고객사 장비가 엔터프라이즈급으로 BGP를 지원한다면 HA VPN을 사용하는 것을 권고합니다. 또한, UTM장비마다 설정 하는 방법과 용어는 조금씩 다르지만 필요한 설정 값 들은 동일합니다. 목적 : 데이터의 안전한 흐름을 위해 Public망이 아닌 Private망을 사용합니다. GCP와 고객사간 전용선 (Cloud Interconnect)가 가격을 생각..

IT, Cloud 업무에서 필요한 정보를 찾다가, 그 과정에서 발견한 유용한 웹사이트들을 정리 1. 정규식 관련 사이트: · iHateRegex : 제목은 참 재미있는데, 내용은 다양한 패턴의 정규식을 검색할 수 있도록 제공하는 사이트 NAC에서 각종 고객 정보를 sort할때 잘 사용했었는데, 많은 예제가 있으니 참고할 것이 많다. · Regex101: 정규식을 작성하고 테스트하는데 도움이 될만한 툴 · RegExr: 정규식 편집기로, 정규식 패턴을 시각적으로 검증할 수 있음 2. 쉘 스크립트 관련 사이트: · ShellCheck: 쉘 스크립트를 분석하여 오류를 찾아주고 개선 제안을 해주는 도구 바로 적용할만한 환경이 안될때 문법을 다 체크해주기 때문에, 운영 업무시 유용하게 사용을 했다. · Expla..