Eundms

퍼블릭 클라우드 vs 프라이빗 클라우드 vs 온프로미스 환경 구분온프레미스퍼블릭 클라우드프라이빗 클라우드 소유권기업이 직접 소유 및 운영클라우드 제공업체 소유기업이 소유 또는 외부 제공업체가 관리 인프라 위치 기업 내부 데이터센터클라우드 제공업체 데이터센터기업 데이터센터 또는 외부 제공업체(CSP) 보안 가장 높은 보안성, 내부 네트워크에서만 운영클라우드 제공업체의 보안 정책에 따름조직 전용으로 높은 보안성 보장 확장성 하드웨어 추가 필요, 확장에 시간 소요즉시 확장 가능온프레미스보다 유연하지만 제한적 비용 구조 초기 비용이 높음, 유지보수 비용 지속 발생사용량 기반 요금제, 초기 비용 낮음초기 비용 높지만 장기적으로 절감 가능 유지보수 IT 팀이 직접 관리클라우드 제공업체 관리자체 관리 또는 일부 외주..

😎 지식/클라우드☁️ 2025. 3. 10. 17:47

EC2를 인터넷에 공개하려면 1. EC2를 퍼블릭 서브넷에 배치2. 퍼블릭 IP주소를 EC2에 부여3. 보안 그룹에서 외부로부터의 접근을 허가  보안 그룹인바운드 규칙 : 외부 > EC2아웃바운드 : EC2 > 외부  규칙에 IP가 아니라 보안 그룹을 지정할 수도 있다 Auto Scaling 서버 추가 및 제거를 부하 상황에 맞게 자동으로 수행할 수 있다 시작 템플릿에 AMI 정보와 서버가 추가될 조건을 설정해두면 조건에 맞춰 서버가 자동으로 추가된다  목표 사용률을 지정해 지정한 값을 유지하게끔 인스턴스 수를 자동으로 조절하는대상 추적 조정 정책 기능도 있다  평균 CPU 사용률을 50%가 되도록 목표를 지정하면대상 추적 조정 정책은 CPU 사용률을 감시해 50%를 넘으면 인스턴스를 추가하고 CPU 사..

😎 지식/클라우드☁️ 2025. 1. 12. 14:11

S3는 데이터 저장 용량, 데이터 액세스 횟수, 데이터 전송량에 따라 요금이 발생한다 S3에서 사용되는 용어S3://buckek-name/키이름(폴더/객체이름.txt) 버킷객체를 저장하는 장소 버킷의 이름은 모든 리전에서 고유해야 한다  객체버킷에 저장된 데이터 본체객체를 무제한 저장할 수 있지만 한 객체의 최대 크기는 5TB를 넘을 수 없다  키 객체의 저장 URL 경로버킷 이름 + 키 이름  + 객체 이름   교차 리전 복제 (Cross-Region Replication)을 통해 데이터 저장 위치와 다른 리전에 복사해서 가용성을 높일 수 있다  S3버킷에 대한 접근제어사용자 정책 (IAM 정책)데이터를 조작하는 쪽을 제어하는 설정A는 S3버킷의 데이터 검색만 가능하고 업로드는 불가 접근 제어 목록 (..

😎 지식/클라우드☁️ 2025. 1. 12. 13:54

라우팅 및 라우팅 테이블라우팅 : 라우터가 IP 주소까지 경로를 설정하는 것라우팅 테이블 : 소유한 경로 정보를 기반으로 목적지 IP 주소를 향해 이동해야 하는 네트워크 지도 도메인 이름과 IP 주소를 연결하는 DNS Amazon VPC의 주요 기능 사용법VPC : 퍼블릭 클라우드 환경에서 격리된 네트워크 공간을 제공하는 기술 VPC를 사용하면 기업 내부망과 같은 독립적인 네트워크 환경을 구성할 수 있음 1) 라우팅 테이블 : 네트워크의 경로 정보 담은 테이블우팅 및 라우팅 테이블 - 라우팅 : 라우터가 IP 주소까지 경로를 설정하는 것- 라우팅 테이블 : 소유한 경로 정보를 기반으로 목적지 IP 주소를 향해 이동해야 하는 네트워크 지도 기본상태에서는 VPC 내의 라우팅 정보가 있으므로 VPC 외부로는 ..

😎 지식/클라우드☁️ 2025. 1. 12. 13:17

도커 네트워크 구조 컨테이너의 네트워크 인터페이스에 eth0과 Io 네트워크 인터페이스가 있다도커는 컨테이너에 내부 IP를 순차적으로 할당하며 이는 컨테이너 재시작마다 변경될 수 있다 내부 IP는 도커가 설치된 호스트에서만 사용할 수 있으므로 도커는 각 컨테이너에 외부와의 네트워크를 제공하기 위해 컨테이너마다 가상 네트워크 인터페이스(veth...)를 호스트에 생성한다. veth 인터페이스는 사용자가 직접 생성할 필요는 없고, 컨테이너가 생성될 때 도커 엔진이 자동으로 생성하며 각 컨테이너의 eth0와 연결된다. docker0 브리지는 각 veth 인터페이스와 바인딩되어 호스트의 eth0 인터페이스와 이어준다.  도커 네트워크 기능컨테이너를 생성하면 기본적으로 docker0 브리지를 통해 외부와 통신할 ..

😎 지식/클라우드☁️ 2025. 1. 11. 13:30

컨테이너간 통신(네트워크) docker0: 도커데몬이 시작되면, 생기는 도커 네트워크 인터페이스- virtual ethernet bridge : 172.17.0.0/16- L2 통신 기반- container 생성 시,veth 인터페이스 생성(sandbox)- 모든 컨테이너는 외부 통신을 docker0 통해 진행- container running 시 172.17.X.Y 로 IP 주소 할당 port-forwardingcontainer port를 외부로 노출시켜 외부 연결 허용iptables rules를 통한 포트 노출docker run -p hostport:containerport nginx:1.14iptables -t nat -L -n -Vuser-defined bridge network 생성docker ..

😎 지식/클라우드☁️ 2024. 1. 1. 12:56

도커 호스트 : 도커 데몬이 동작하고 있는 시스템 컨테이너 : 실행파일과 운영환경이 모두 들어 있는 독립된 공간 Dockerfile : 컨테이너 이미지를 생성할 수 있는 지시어(Instruction)을 적어놓은 파일 # comment FROM 컨테이너 베이스 이미지 (운영환경) MAINTAINER 이미지 생성한 사람의 이름 및 정보 LABEL 컨테이너 이미지에 컨테이너 정보를 저장 RUN 컨테이너 빌드를 위해 Base Image에서 실행할 Command COPY 컨테이너 빌드시 호스트의 파일을 컨테이너로 복사 ADD 컨테이너 빌드시 호스트의 파일(tag, url)을 컨테이너로 복사 WORKDIR 컨테이너 빌드시 명령이 실행될 작업 디렉터리 설정 ENV 환경 변수 지정 USER 명령 및 컨테이너 실행시 적..

😎 지식/클라우드☁️ 2024. 1. 1. 12:18