티스토리

능지차이

검색하기

블로그 홈

능지차이

itguny04.tistory.com/m

ITguny 님의 블로그입니다.

구독자: 4

방명록 방문하기

주요 글 목록

[web] redis를 flask 세션 스토리지로 활용 최근 AWS에서 EKS에서 MSA를 기반으로 운영중인 웹 서비스에서 세션이 잘 유지되지 않아 로그인을 했음에도 세션이 유지되지 않고 무한 로그인 시도가 이뤄졌다. 클라이언트의 요청이 여러 곳으로 분산되어 생긴 문제였다. 내가 생각한 MSA 기반 아키텍처에서 세션을 유지하기 위한 방법으로는 아래 두가지 방법이 있다. 첫번째 방법은 Application LoadBalancer에서 sticky session을 사용하여 세션을 유지하는 방법이다. 두번째 방법은 별도의 Session Storage를 구성하여 세션을 유지하는 방법이다. 전자와 후자를 대표적인 장단점을 이야기해보겠다. 먼저 Sticky Session은 구성과 구축이 간단하다는 것이다. 하지만 전자의 방식은 치명적인 단점이 있다. MSA의 장점을.. 공감수 0 댓글수 0 2022. 9. 4.
[AWS] ECS(Elastic Container Serivce)란? Elastic Container Service Elastic Container Service(이하 ECS)란? ‘Amazon Elastic Container Service(Amazon ECS)는 확장성이 뛰어나고 빠른 컨테이너 관리 서비스입니다. 이를 사용하여 클러스터에서 컨테이너를 실행, 중지 및 관리할 수 있습니다. Amazon ECS에서 컨테이너는 서비스 내 개별 태스크나 여러 태스크를 실행하는 데 사용하는 태스크 정의에 정의됩니다. 이 컨테이너에서 서비스는 클러스터에서 지정된 수의 태스크를 동시에 실행하고 유지하는 데 사용할 수 있는 구성입니다. AWS Fargate에서 관리하는 서버를 사용하지 않는 인프라에서 태스크 및 서비스를 실행할 수 있습니다. 또는 인프라에 대한 더 세부적인 제어를 위해 .. 공감수 1 댓글수 2 2022. 7. 18.
[AWS, Docker] Docker Image build & Push ECR Docker File을 이용하여 Docker image를 빌드하고, Elastic Container Registry(이하 ECR)에 Push할 것이다. 1. Private ECR Create & IAM ECR Public Registry vs Private Registry ECR에는 Public Registry와 Private Registry가 존재한다. 둘의 차이점은 아래와 같다 Public Registry의 접근이 권한과 상관 없이 자유롭다. 하지만 그에 반해 Private Registry는 권한이 있는 사용자만 접근이 가능하며, ECR의 경우는 IAM 권한을 통해 접근을 제어한다. AmazonEC2ContainerRegistryFullAccess 를 할당한 Role 혹은 IAM User를 만들어 적.. 공감수 0 댓글수 0 2022. 4. 24.
2021 전국기능경기대회 클라우드컴퓨팅 - 1과제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 2. 16.
[Linux] 나를 위한 tmux 핵심 사용법 1. tmux 설치 # Amazon Linux 2 yum install -y tmux # Ubuntu apt install -y tmux 2. 자주 쓰는 명령어 2-1. 세션 관련 명령어 # tmux session create tmux # tmux session create(set session_name) tmux -new -s # tmux session out Ctrl+b, d # tmux session exit exit # tmux session attach tmux attach-session -t # tmux session list tmux ls 2-2. 그 외 명령어 # 세션을 상하로 분리함 Ctrl+b, " # 세션을 좌우로 분리함 Ctrl+b, % # 분리된 윈도우 간의 이동 Ctrl+b, 공감수 0 댓글수 0 2022. 1. 14.
[Linux] ssh key pair 추가, 변경 ssh key pair 생성 PuTTYgen을 사용해서 ssh key pair(공개키, 비밀키)를 생성할 것이다. PuttyGen을 이용해서 key pair을 만든 뒤 각각 'Save public key', 'Save Private key'를 통해 공개키, 비밀키를 저장한다. *이때 비밀키는 절대로 외부에 공개되서는 안된다. 본인만 알아야 함!* ssh key 추가, 변경 ssh key를 추가하기 위해서는 `~/.ssh/authorized_keys`에 위치한 해당 파일의 수정이 필요하다. 해당 파일을 수정하기 위해 vim, gedit, nano 등과 같은 에디터로 열어준다. 원래 파일 내용이 존재한다면, 경우에 따라 삭제하거나 추가로 작성한다. 방금 전 PuTTygen으로 생성한 공개키(public ke.. 공감수 0 댓글수 0 2021. 12. 21.
[AWS] aws cli / Security Group Create, Delete / 보안그룹 생성, 삭제 사전 준비 AWS CLI를 사용하기 위한 IAM 권한이 부여된 EC2 instance가 필요하다. 2021.10.14 - [AWS & Server, Network] - [AWS] aws cli EC2 인스턴스에서 사용하기 위한 IAM 설정 글을 쓴 목적 AWS EC2 instance 또는 그 외의 곳에서 작업을 하다보면 보안그룹을 생성하거나, 삭제를 해야하는 일이 생긴다. 일반적으로 AWS console을 통해서 웹으로 작업을 하지만, 작업의 능률과 속도를 올리기 위해서 AWS CLI를 사용해야할 필요성이 생겨, 이 글을 작성하였다. 보안그룹 생성, 삭제 보안그룹 생성 aws ec2 create-security-group --group-name --description '' --vpc-id 보안그룹 삭제.. 공감수 0 댓글수 0 2021. 10. 14.
[AWS] aws cli / EC2 instance IAM setup / EC2 IAM 설정 EC2 인스턴스에 권한을 주는 대표적인 방법 EC2 instance에서 AWS CLI를 사용하여 아마존의 리소스에 접근하려면 먼저 권한이 필요하다. 이 권한을 설정하는 방법에는 대표적으로 두가지 방법이 있다. IAM role을 생성하여 EC2 인스턴스에 적용하는 방법, IAM user을 생성하여 EC2 인스턴스에서 설정하는 방법이 있다. 첫번째 방법 : IAM Role EC2 instance에 부여할 PowerUserAccess or AdministratorAccess policy가 포함된 IAM role을 생성한다. 그리고 생성한 Role을 (EC2 Console - 인스턴스 - 우클릭 - 보안 - IAM 역할 수정) 적용한다. 두번째 방법 : IAM User 위와 동일하게 PowerUserAccess.. 공감수 0 댓글수 0 2021. 10. 14.
[AWS] aws cli / Security Group rule add, remove / 보안그룹 권한 수정 사전 준비 1. AWS CLI를 사용하기 위한 IAM 권한이 부여된 EC2 instance가 필요하다. 2021.10.14 - [AWS & Server, Network] - [AWS] aws cli EC2 인스턴스에서 사용하기 위한 IAM 설정 2. 실습을 진행할 보안그룹이 필요하다. 2021.10.14 - [분류 전체보기] - [AWS] aws cli / Security Group Create, Delete / 보안그룹 생성, 삭제 사례와 AWS CLI를 통한 Security Group Edit의 장점 Amazon Web Service의 대표적인 서비스인 EC2 인스턴스를 사용하다보면, 보안그룹을 수정해야하는 일이 생긴다. 예를 들자면 docker container을 생성하거나, 삭제하는 경우, htt.. 공감수 0 댓글수 0 2021. 10. 14.
[Linux] 사용자와 그룹 설정 파일 사용자와 그룹 설정 파일 리눅스 시스템에서는 대표적으로 4개의 파일에서 사용자와 그룹 관련 정보를 담고 있다. 아래 표를 통해 살펴보자. 파일 의미 /etc/passwd 사용자 정보를 저장함. /etc/shadow 사용자 패스워드와 관련 설정을 저장함 /etc/group 그룹 정보를 저장함. /etc/gshadow 그룹 패스워드와 관련 설정을 저장함 /etc/passwd passwd 파일은 다음 사진처럼 콜론(:)을 기준으로 여러 필드로 구성이 되어있다. 각각 필드에 알아보자. 필드 의미 1. USER 사용자의 이름을 의미함. 2. x 사용자의 패스워드를 저장하는 필드, 하지만 보안상의 이유로 x로 표시함 3. UID 시스템에서 사용자를 식별하는 UID를 의미함. 4. GID 시스템에서 그룹을 식별하는 .. 공감수 0 댓글수 0 2021. 9. 15.
[Linux] init 프로세스와 로그인 과정 1. init process 1-1. Linux 시스템을 부팅하면 가장 먼저 init이라는 프로세스가 프로세스 아이디(PID) 1번으로 시작한다. 그 후 init 프로세스에 연결된 프로세스들이 순차적으로 시작된다. ※보충 자료 - Process ID 더보기 PID란 Process ID의 약자이다. PID는 프로세스를 식별하기 위해 프로세스에 부여되는 식별자를 말한다. 1-2. 먼저 init 프로세스는 시스템을 초기화하고, 표준 입출력, 에러 설정 등 여러가지 작업을 수행한다. 대표적인 작업으로는 init 프로세스의 /etc/rc.d/init.d 디렉터리에서 설정된 런레벨의 쉘스크립트를 실행이 있다. ※보충 자료 - 표준 입출력, 에러 더보기 표준 입력(stdin)은 키보드나 마우스로 입력을 받는것 -> .. 공감수 0 댓글수 0 2021. 9. 14.
[Linux] root 사용자 원격 접속 차단 & 일반 사용자 관리자 권한 부여 리눅스에서 sudo 명령어를 이용하여 root 권한으로 작업을 수행하고는 한다. 보안적인 측면에서 봤을때는 좋지 않다. root 계정의 원격접속을 비활성화 하고, 일반 사용자를 생헝하여 관리자 권한을 부여해보는 실습을 할것이다. 1. ssh root계정 원격 접속 차단 vim /etc/ssh/sshd_config 설정 파일 수정을 위해 설정 파일을 vim으로 열어준다. 38번 줄에서 root 사용자의 원격 로그인 허용 옵션이 있다. 이 부분을 no로 변경한다. 디폴트 값은 yes다. 그리고 63번 줄의 비밀번호 인증을 활성하기 위해서 yes로 변경해준다. 디폴트 값은 no이다. PermitRootLogin no PasswordAuthentication yes 파일을 저장 후 ssh 서비스를 재시작하면 설.. 공감수 2 댓글수 0 2021. 8. 29.
[Server] CentOS 7 DNS 구축 1. 서비스 구축 yum install -y bind bind-utils vim /etc/named.conf 13,21번 줄을 127.0.0.1 -> any로 변경하고 저장 vim /etc/rfc1912.zones 23번 줄 뒤에 다음과 같이 내용을 추가한다. type은 master, slave 와 같은 주DNS와 보조DNS를 설정한다. file은 zone file의 이름을 뜻한다. allow-update란 보조 DNS 사용 시 사용하는 옵션이다. cd /var/named/ cp named.empty itguny04.kr chmod 755 /etc/named chmod 755 /etc/named/* # DNS 서비스를 위해서 접근 권한 필요! vim itguny04.kr $TTL 1D @ IN SOA n.. 공감수 2 댓글수 0 2021. 8. 16.
[AWS] Linux FTP 서버 1. FTP 서버란? FTP는 File Transfer Protocol의 약자로 파일 전송 프로토콜이다. Linux vsftpd 패키지를 사용할것이다. FTP는 두개의 모드가 있는데, 액티브 모드와 패시브 모드이다. 간단히 설명하면 액티브 모드는 서버가 클라이언트에 접속하는 방식이다. 따라서 클라이언트의 포트가 열려있어야 한다. 하지만 패시브 모드는 클라이언트가 서버에 접속하는 방식으로 클라이언트에서 포트를 열어주지 않아도 된다. 2. 설정 #!/bin/bash yum install -y vsftpd #!/bin/bash vim /etc/vsftpd/vsftpd.conf #익명 유저 활성화 여부 anonymous_enable=NO #로그 활성화 여부 xferlog_enable=YES xferlog_fil.. 공감수 1 댓글수 0 2021. 8. 13.
[AWS] SSH 사용자 생성 & EC2 비밀번호 접속 1. 유저 생성 먼저 사용자를 생성한 뒤 비밀번호를 변경한다. #!/bin/bash # 사용자 생성 useradd guest # 사용자 비밀번호 변경 passwd guest 2. sshd 설정 EC2 인스턴스에 키페어 없이 원격으로 접속하기 위해서는 /etc/ssh/sshd_config 파일을 약간 수정하여야 한다. 63번째 줄을 보면 'PasswordAuthentication' 이라는 항목이 있다. 이 부분을 no에서 yes로 바꿔준 뒤 저장한다. sshd 서비스를 다시 시작한다. #!/bin/bash # ssh 데몬 재시작 systemctl restart sshd # 서비스 상태 확인 systemctl status sshd 3. 테스트 정상적으로 방금 생성한 계정과 패스워드를 이용하여 EC2 인스턴스.. 공감수 1 댓글수 0 2021. 7. 29.
[AWS-NETWORK] Route53를 공부하기 위한 DNS 이론 1. DNS란? DNS는 Domain Name System의 약자이다. 사람들이 자주 사용하는 google.com, naver.com, 등.. 아주 많은 사이트는 각각의 IP Address를 가지고 있다. 하지만 우리는 IP Address를 입력하여 사이트에 접속하는 경우는 매우 드물다. 사람들이 조금 더 보기 쉽고, 편한 Domain Name을 통해서 인터넷을 편하게 사용한다. DNS는 IP Address를 Domain Name으로 변환(정방향 조회)하고, Domain Name을 IP Address로 변환(역방향 조회)하는 편리한 역할을 한다. 2. DNS의 작동방식 DNS 구성을 보면 상위 도메인(.org, .com, .net, 등) 밑에 하위 도메인이 있는 구조로 되어있다. 최상위 DNS를 통해 하.. 공감수 0 댓글수 0 2021. 7. 26.
[AWS] ELB(Elastic Load Balancer) 이론 & 실습 1. Elastic Load Balacer 란? Amazon Web Service를 공부하다 보면 로드밸런서라는 용어를 한 번쯤은 들어봤을 것이다. 로드밸런서는 다수의 컴퓨팅 리소스(EC2, Lambda, 등)를 부하 분산시켜주는 아주 중요한 서비스이다. 로드밸런서의 가장 대표적인 효과로는 부하를 분산하며, 가용성과 내결함성을 증가시키는 효과가 있다. 로드밸런서는 타겟 그룹을 통해 주기적으로 Healthcheck를 수행하여 컴퓨팅 리소스에 장애가 발생할 경우 해당 인스턴스로 요청을 전달하지 않고, 다른 인스턴스로 전달하여 가용성과 내결함성을 높인다. 2. Application vs Network Elastic Load Balancer을 자세히 살펴보면 Application Load Balancer, Ne.. 공감수 0 댓글수 0 2021. 7. 26.
[AWS] Docker을 사용하여 빠르게 CTFd 구축 하기 CTFd는 우리가 흔히 아는 CTF 사이트 오픈소스이다. Docker hub에 업로드 된 ctfd 공식 이미지를 통해 정말 빠르고 쉽게 구축할 수 있다. 1. docker install 먼저 container 환경에서 ctfd를 운영하기 위해 docker을 설치한다. 도커의 경우 운영체제마다 설치 방법이 다르다. 가장 많이 사용하는 ubuntu와 내가 사용 중인 amazon linux2를 기준으로 설명한다. 타 운영체제의 경우 docker 공식 사이트에서 자료를 쉽게 찾을 수 있다. ubuntu 20.04 docker install 명령어 sudo apt update -y sudo apt upgrade -y sudo apt install -y docker.io amazon linux2 docker ins.. 공감수 0 댓글수 0 2021. 2. 4.
[AWS] OpenSSH로 EC2 접속하기. 윈도우 10에서 ssh에 접속하기 위해서는 OpenSSH 라는 선택적 기능이 필요하다. OpenSSH OpenSSH를 설치 후 cmd에서 ssh 입력 설치가 제대로 된것을 볼 수 있다. ssh -i (키페어 경로) ec2-user@xxx.xxx.xxx.xxx 접속 시도를 해보자. 오류가 뜨는것을 확인 할 수 있다. Permissions for 'E:\\kgh-cmd.pem' are too open. 권한이 과도하게 열려있을때 발생하는 오류이다. 리눅스에서는 권한을 400으로 설정 하면 되지만 윈도우는 chmod가 없으므로, (키페어 파일.pem)의 속성 -> 보안 -> 고급 -> 상속 사용안함을 클릭 한다. 변경에서 파일 소유자를 현재 사용자로 변경한다(선택) 적용 후 확인 다시 속성 창의 보안탭.. 공감수 0 댓글수 0 2021. 1. 28.
[AWS] PuTTY로 EC2 접속하기 Putty 로 ssh접속하기 (키페어이름).pem 파일은 putty에서 사용을 할 수 없다. putty에서 사용할 수 있는 형태로 키페어파일을 변경해줘야 한다. PuTTYgen 이라는 프로그램을 이용하여 .pem 을 .ppk로 바꿔주는 작업을 할 것이다. Load 클릭 -> 키페어 경로 -> 모든파일 -> 키페어 파일 선택 을 하여 키페어 파일을 불러와 준다. Save private key 을 클릭하여 원하는 이름으로 .ppk 확장자로 저장한다(기본 지정) 이제 만든 파일으로 putty에서 접속을 해보자 Host Name: ec2-user@x.x.x.x 밑에는 자유롭게 이름을 지정한다. 생성한 (키페어이름).ppk 파일을 Browse 한다. 다시 Session 으로 가서 정보를 저장한 뒤 open.. 공감수 0 댓글수 0 2021. 1. 28.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.