티스토리

가지가지 하는중

검색하기

블로그 홈

가지가지 하는중

gajy.tistory.com/m

gajy 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

[Git] 기존 프로젝트 연결하기 $ git init //git 초기화 $ git remote add origin MY_URL.git //repo 연결 $ git remote -v //repo 연결 확인 $ git pull origin master //pull 받기 공감수 0 댓글수 0 2022. 10. 26.
[IntelliJ] 자주 사용하는 단축키 모음 단축키 설명 Shift + Shift 찾기 (키워드, 파일, 클래스 등 모두 포함) Ctrl + O 메서드 오버라이딩 Alt+ Shift + Enter 메서드 오버라이딩 자동완성 Alt + 드래그 여러줄 동시 수정 Alt + Insert Code generate Ctrl + Alt + L 코드 줄 정리 Ctrl + W 커서 선택 영역 확장 Shift + F6 변수 수정 공감수 1 댓글수 0 2022. 10. 14.
[intelliJ] profiles 설정 (Environment variables 사용가능) local, dev, stage, prd와 같이 환경에 맞는 application.yaml 혹은 properties 설정을 위한 profile을 설정하는 방법은 여러가지다. 나는 주로 VM option를 많이 사용했는데, intelliJ가 커뮤니티버전이라 그런가, VM options가 보이지 않았다. 이 경우, Environment variables로도 설정이 가능하다. > profiles 설정을 위해 Edit Run Configuration 클릭 1. SPRING_PROFILES_ACTIVE=local (Environment variables 사용) 2. -Dspring.profiles.active=local (VM option 사용) 공감수 0 댓글수 0 2022. 9. 29.
[IntelliJ] 콘솔 한글 및 특수문자 깨짐 1. SHIFT 빠르게 두번 타닥 2. Edit Custom VM Options 선택 3. -Dfile.encoding=UTF-8 추가 ** IntelliJ를 한번 껏다 켜야 적용됨! 공감수 0 댓글수 0 2022. 9. 23.
[NiFi] Output Response Regardless 고찰 NIFI v1.16.3 기준 InvokeHTTP processor의 relationships 중 Response 설명에 아래와 같이 나와있다. If the 'Output Response Regardless' property is true then the response will be sent to this relationship regardless of the status code received. 하지만 실제 Output Response Regardless property를 ture, false 그 어떤 것으로 설정하든 아래와 같은 오류가 발생한다. InvokeHTTP[id=e1833c87-542d-1f65-5342-1c7fe2e51fc9] Routing to Failure due to exceptio.. 공감수 0 댓글수 0 2022. 9. 8.
6000번 포트의 비밀 (ERR_UNSAFE_PORT) 6000번 포트로 오픈소스를 올리고나니 Chrome에서 UI 접속이 되지 않는 이슈가 발생 원인은 6000번 포트는 크롬에서 보안상 막고있다. (trojan 트로이목마) 크롬 접속 시 메시지 확인 >> ERR_UNSAFE_PORT https://www.speedguide.net/port.php?port=6000 Port 6000 (tcp/udp) Port 6000 tcp/udp information, assignments, application use and known security risks. www.speedguide.net 굳이 6000번 포트를 고집 할 필요가 없었기 때문에, 다른 포트를 이용하였고 정상동작 하였다. 추가적으로 X11이라고 리눅스 계열에서 사용하는 GUI의 일종인 프로그램인데, .. 공감수 0 댓글수 0 2022. 9. 8.
URL 기반 통신이 안될 때 (DNS 53포트) 최근 network rule을 수정해야할 경우가 있었다. 이 때, 외부 서비스와 통신을 위해 IP, 서비스 포트 80을 오픈하였지만 URL 기반으로 통신을 할 경우 계속해서 실패하였다. 확인해보니 아래와 같이 포트 오픈이 필요했다. 목적지 IP 프로토콜 포트번호 이더넷타입 service ip tcp 80 IPv4 service ip tcp 53 IPv4 service ip udp 53 IPv4 이유는 DNS는 기본적으로 UDP 프로토콜에 53 포트를 사용한다. 하지만 일부 경우 TCP프로토콜에 53포트를 사용하기도 하므로 둘다 열어주어야한다. 1. 왜 DNS는 UDP 프로토콜을 사용하는가? DNS의 경우 신뢰성보다 속도가 중요하다. 따라서 웹페이지 통신이 신뢰성을 중요시 해 TCP프로토콜을 사용하는 반면.. 공감수 0 댓글수 0 2022. 8. 29.
SSL/TLS handshake 1. (client -> server) client hello client random와 클라이언트가 지원하는 protocol version, client cipher suite 리스트, SNI extension(옵션), curve 리스트(ECDHE의 경우) 전송 2. (server -> client) server 서버는 client hello를 받고 protocol version, cipher suite, curve를 결정합니다. 그리고 클라이언트에게 server random, cipher suite, server의 certificate를 전송합니다. 3. (client -> server) 인증서확인, pre-master-secret(대칭키) 생성 Client는 certificate을 검증(전자서명 활.. 공감수 0 댓글수 0 2022. 8. 24.
양방향, 단방향 암호화 & 대칭키, 비대칭키 & 해시 암호화 종류 양방향 암호화 암호화, 복호화 둘다 가능한 것 단방향 암호화 암호화는 가능하지만 복호화는 불가능한것. 따라서 보안이 중요시되는 시스템 암호는 대부분 단방향 암호화를 사용한다. 키 종류 대칭키(비밀키) 비대칭키(공개키/개인키) - 암호화에 사용된 키를 일반에게 공개하지 않고 개인이 비밀로 하여, 이 키를 아는자만이 볼 수 있도록 함. - 암호화, 복호화 키가 동일 - 대표 알고리즘 : DES, SEED, 3DES, AES 등 - bit수가 적고 수행시간이 짧다 - 키 교환을 위한 안전한 매커니즘 전달 방법 필요. -각 쌍의 사용자들마다 유일한 키가 생성되어 다수의 쌍이 존재 할 경우 키의 수가 증가된다. -인증 기능이 없다. - 대칭키가 가지는 키분배의 문제점을 해결. (키가 공개되어 있어 따.. 공감수 0 댓글수 0 2022. 8. 24.
도커 읽기전용 볼륨 $ docker run \ -d \ -v $(pwd)/html:/usr/share/nginx/html:ro \ -p 80:80 \ --name ro-nginx \ nginx $ docker exec ro-nginx touch /usr/share/nginx/html/test touch: cannot touch '/usr/share/nginx/html/test': Read-only file system 읽기 전용 볼륨 생성을 위해 ro 태그를 사용 * 참고: fastcampus 'Kubernetes와 Docker로 한 번에 끝내는 컨테이너 기반 MSA' 강의 공감수 0 댓글수 0 2022. 6. 8.
도커 볼륨 도커가 제공하는 볼륨 관리 기능 경로: /var/lib/docker/volumes/${volume-name}/_data $ docker volume create --name sunju_volume # 경로: /var/lib/docker/volumes/sunju_volume $ docker volume ls DRIVER VOLUME NAME local sunju_volume $ docker run -d \ --name sunju-mysql \ -e MYSQL_DATABASE=sunju \ -e MYSQL_ROOT_PASSWORD=sunju \ -v sunju_volume:/var/lib/mysql \ -p 3306:3306 \ mysql:5.7 $ docker ps CONTAINER ID IMAGE COM.. 공감수 0 댓글수 0 2022. 6. 8.
도커 네트워크 구조 기본 네트워크 구조 네트워크를 따로 설정하지 않으면 기본적으로 생성되는 docker0 브릿지 네트워크를 사용하게 된다. - docker0: veth, eth간 브릿지 역할 # 컨테이너의 80번 포트를 호스트의 모든 IP의 80번 포트와 연결 # [HOST IP:PORT]:[CONTAINER PORT] $ docker run -d -p 80:80 nginx $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 43f668703515 ghcr.io/helm/chartmuseum:v0.14.0 "/chartmuseum" 2 months ago Up 2 months 0.0.0.0:8090->8080/tcp trusting_perlman # insp.. 공감수 0 댓글수 0 2022. 6. 8.
Helm 기반 Kafka 설치 + NodePort 설정 간단한 테스트들을 위해 NodePort로 설정하여 Kafka를 설치해보았다. 참고: https://github.com/bitnami/charts/tree/master/bitnami/kafka 1. helm repo 추가 $ helm repo add bitnami https://charts.bitnami.com/bitnami 2. volume 셋팅 a) 디렉터리 생성 $ mkdir zoo && chmod 747 zoo $ mkdir data && chmod 747 data b) volume yaml파일 작성 apiVersion: v1 kind: PersistentVolume metadata: name: kafka-data labels: app: kafka-data spec: storageClassName:.. 공감수 0 댓글수 1 2022. 5. 17.
git commit 기록 수정 / 삭제 될 수 있으면 사용하지 않는 것이 좋다. 하지만 필요할 때 가 있을 수 있으니... 정리하고자 한다. 1. 마지막 commit 메시지 수정 git commit --amend 2. reset: commit 기록 자체를 삭제, 내부 내용까지 삭제되고 이전으로 되돌림 git reset --hard d678197(commit id) git reset --hard HEAD^ //바로 이전 commit git reset HEAD^^ //바로 이전 2번째 commit 3. revert: 삭제할 내용이 지워지지만 기록은 남게됨. git revert 12741e5(commit id) 이미 push를 한 경우, 내 로컬 git 상태를 reset하게되면 원격 저장소와 sync가 틀어져버린다. 이런경우 revert를 .. 공감수 0 댓글수 0 2022. 4. 13.
Jenkins + Spinnaker 기반 웹 애플리케이션 배포 주요개념 Docker: 컨테이너 기반 오픈소스 가상화 플랫폼 Docker Hub: docker image repository Kubernetes: 컨테이너 배포/관리 오픈소스 플랫폼 Helm: Kubernetes 패키지 관리 도구 Chartmuseum: helm chart registry Spinnaker: 멀티클라우드를 지원하는 Continuous Delivery 툴 Jenkins: Continuous Integration 툴 Minio: 오픈소스 오브젝트 스토리지 서버. (Demo에서는 Spinnaker metadata 저장용도로 사용) Demo 환경 Ubuntu v20.04.1 (Master, Worker node 각각 1대) Docker v19.03.13 Kubernetes v1.19.4 Helm.. 공감수 0 댓글수 0 2022. 4. 6.
Spinnaker 설치 및 설정 (offline) 설치 환경 사내망, 폐쇄망 등 인터넷이 되지 않는 Master, Worker node 각각 1 PC 기본 내용 아래 내용부터는 인터넷이 가능한 PC와 되지 않는 PC(Spnnaker가 배포될 PC)가 필요한데, 각각 Online PC, Offline PC로 명명한다. 기본적으로 모든 Docker image는 Online PC에서 tar로 압축하여 Offline PC에서 load하여 사용한다. Chartmuseum 설치 ※ ALLOW_OVERWRITE=true 설정을 해주지 않으면, 같은 버전의 helm chart를 push하더라도 overwrite되지 않는다. 기본 false이므로 overwrite가 필요한 경우 반드시 설정해주어야한다. Docker, On-premise 두가지로 설치해보았고, 한가지를 .. 공감수 0 댓글수 0 2022. 4. 6.
Spinnaker 개요 Spinnaker란? (https://spinnaker.io/docs/) 멀티클라우드 환경에 지속적 배포(Continuous Delivery)를 할수있도록 해주는 오픈소스 플랫폼입니다. 크게 Application 배포, 관리 기능을 제공합니다. Application 관리 서비스를 나타내는 주요 개념: Applications, clusters, server groups 서비스 노출을 나타내는 주요 개념: Load balancers, firewalls Applications: 배포하려는 서비스를 나타낸다. clusters, server groups의 집합이며, Load balancers, firewalls를 모두 포함하는 개념이다. clusters: server groups의 논리적 그룹이다. (Kubern.. 공감수 0 댓글수 0 2022. 4. 6.
Spinnaker 설치 및 설정 (online) 설치 환경 Ubuntu v20.04.1 (Master, Worker node 각각 1대) Docker v19.03.13 Kubernetes v1.19.4 Chartmuseum v0.14.0 Minio Spinnaker v1.24.1 Chartmuseum 설치 ※ ALLOW_OVERWRITE=true 설정을 해주지 않으면, 같은 버전의 helm chart를 push하더라도 overwrite되지 않는다. 기본 false이므로 overwrite가 필요한 경우 반드시 설정해주어야한다. Docker, On-premise 두가지로 설치해보았고, 한가지를 선택하면 된다. 개인적으로는 저장소는 안정성 측면에서 On-premise로 설치하는 것을 선호하는 편이다. Docker $ docker run -d --rm -it.. 공감수 0 댓글수 0 2022. 4. 6.
Kubernetes 구성 1. 환경 Ubuntu 210.04.1 2대 Docker 19.03.13 2. 설치 전 확인 및 준비 사항 (https://kubernetes.io/ko/docs/setup/production-environment/tools/_print/) 컴퓨터 당 2GB 이상의 RAM CPU 2개 이상 클러스터의 모든 시스템간 네트워크 연결 모든 노드에 대해 고유한 호스트 이름, MAC 주소 및 product_uuid -> 쿠버네티스는 이러한 값들을 기반으로 클러스터의 노드를 고유하게 식별한다. 스왑 메모리 배활성화 (swapoff -a) -> 활성화 되어있다면 kubelet이 정상 동작하지 않는다. 포트 미사용 확인 필요 프로토콜 포트 범위 용도 사용 주체 TCP 6443 쿠버네티스 API 서버 전부 TCP 237.. 공감수 0 댓글수 0 2022. 4. 5.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.