WE LIVE IN THE CLOUD

안녕하세요. TAK 입니다:) 이번 포스팅은 Nginx Reverse Proxy(프록시) 서버 구축을 목표로 합니다 .🤞 Nginx Reverse Proxy(프록시) 서버 구축을 통해 어떻게 동작되는지, 어떻게 활용되는지 확인해 보겠습니다! "#01 Proxy(프록시) 서버란?" & "#02 Squid Forward Proxy(프록시) 서버 구축" 이어지는 내용으로 참고해주세요! #01 Proxy(프록시) 서버란?안녕하세요. TAK 입니다:) 이번 포스팅은 Proxy(프록시) 서버란 무엇인지 알아보겠습니다.🤞 Proxy(프록시) 서버라는 단어는 네트워크 관련 주제에서 빠지지 않고 등장하는 용어인데, 낱낱이 살with-cloud.tistory.com #02 Squid Forward Proxy(프록시) ..

안녕하세요. TAK 입니다:) 이번 포스팅은 Squid Forward Proxy(프록시) 서버 구축을 목표로 합니다.🤞 Squid Forward Proxy(프록시) 서버 구축을 통해 어떻게 동작되는지, 어떻게 활용되는지 확인해 보겠습니다! 현 구축 실습은 "#01 Proxy(프록시) 서버란?" 포스팅과 이어지기에 이해하시는데 도움이 될 거예요! #01 Proxy(프록시) 서버란?안녕하세요. TAK 입니다:) 이번 포스팅은 Proxy(프록시) 서버란 무엇인지 알아보겠습니다.🤞 Proxy(프록시) 서버라는 단어는 네트워크 관련 주제에서 빠지지 않고 등장하는 용어인데, 낱낱이 살with-cloud.tistory.comContents1. Forward Proxy 구성에 앞서 다시 한번 설명하자면, Forwa..

안녕하세요. TAK 입니다:) 이번 포스팅은 Docker Network에 알아보겠습니다! 아래 #1 Dcoker의 개념과 구조에 대한 글을 읽으시면, 이번 주제를 팔로우하는 데 도움이 되실 거예요.😋 #1 Docker 그리고 Docker Network안녕하세요. TAK 입니다:) 날이 점점 더워지고 있는 요즘입니다😓 이번 포스팅의 주제로 Docker 그리고 Docker Network를 준비하였습니다😄(아무래도 Docker 개념을 선행하는 것이 Network 영역을 이with-cloud.tistory.com 그럼 바로 시작하겠습니다!Contents1. Docker Network1-1. Docker Network 란?: Docker Network는 Container 간, 그리고 컨테이너 외부 네트워크 ..

안녕하세요. TAK 입니다:) 날이 점점 더워지고 있는 요즘입니다😓 이번 포스팅의 주제로 Docker 그리고 Docker Network를 준비하였습니다😄(아무래도 Docker 개념을 선행하는 것이 Network 영역을 이해하는데 도움이 되겠죠?!) 그럼 바로 시작하겠습니다!Contents1. Docker1-1. Docker 란? : Docker는 2013년 Docker사에서 Go 언어로 개발한 오픈소스 플랫폼입니다.이는 Docker Engine 혹은 관련된 모든 프로젝트를 포함한 것을 의미하여, Docker Engine을 사용하여 *리눅스 컨테이너(Linux Container)를 제어하고, 다양한 기능을 사용하여 더 편리하고 쉽게 관리할 수 있습니다. Docker라는 플랫폼은 컨테이너라는 격리된 환경..

안녕하세요. HYEN입니다. 이번 글은 Encrypting Secret Data at Rest in ETCD에 대한 내용인데요. 개인적으로 한번은 꼭 해보고 싶었던 테스트라 VM으로 Kubernetes Cluster를 구성한 김에 진행해 보았습니다. 😉 Contents 1. ETCD란? ETCD Encryption at Rest 테스트를 진행하기에 앞서 먼저 ETCD가 무엇인지 간단하게 알아보도록 하겠습니다. ETCD란? ETCD는 Kubernetes Cluster의 모든 데이터를 담는 Kubernetes의 Key-Value 형태의 저장소입니다. 우리가 kubectl 명령어를 입력해서 받는 여러 Kubernetes Objects에 대한 정보는 모두 ETCD에 저장된 데이터에서 가져오는 정보죠. 따라서 S..

안녕하세요. HYEN입니다. 지난 글에 이어서 Virtual Machine으로 Kubernetes Cluster를 구성하는 테스트를 다뤄보도록 하겠습니다. (지난 글 : https://with-cloud.tistory.com/25) Virtual Machine으로 Kubernetes Cluster 구성하기 (1) 안녕하세요. HYEN입니다. 드디어 미뤄두고 미뤄뒀던 Kubernetes Cluster on Virtual Machine 구성 테스트를 완료하였습니다. 🎉🎉 VMWare로 한번, Azure Virtual Machine으로 한 번, 총 두 번 테스트를 했던 적이 있 with-cloud.tistory.com Contents 3. Control Plane 구성 3.1 kubeadm init Kuber..

안녕하세요. HYEN입니다. 드디어 미뤄두고 미뤄뒀던 Kubernetes Cluster on Virtual Machine 구성 테스트를 완료하였습니다. 🎉🎉 VMWare로 한번, Azure Virtual Machine으로 한 번, 총 두 번 테스트를 했던 적이 있어 우선 순위에서 밀렸던 것도 사실이긴합니다. 🥹 하지만 반복하지 않으면 까먹기 때문에 여유가 생긴 지금! 테스트 내용을 정리해 보고자 합니다. Contents 1. Virtual Machine 배포 Azure 환경에 [가상 머신]을 세 대 배포하여, 1대는 control plane, 2대는 node로 사용합니다. 1.1 Virtual Machine 배포 1.1.1 [리소스 그룹] 생성 구독 : # 사용할 구독 선택 리소스 그룹 : rg-k8s-..

안녕하세요. HYEN입니다. 이전 글에서 Network Policy에 대해서 공부해 보았는데요. 이번에는 실제로 Network Policy에 대해 테스트한 내용에 대해 다뤄보도록 하겠습니다. 😝 Network Policy에 대한 이론을 정리한 글은 아래 링크를 참고해 주세요! https://with-cloud.tistory.com/17 Contents 1. Namespace 생성 및 Label 지정 테스트에 사용할 namespace를 생성합니다. kubectl create ns ns-01 kubectl create ns ns-02 생성된 namespace 확인하기 위해 하기 명령어를 입력합니다. kubectl get ns | awk ‘NR==1 || /ns-/' ← 이 명령어는 첫 번째 행 또는 ns-라..

안녕하세요. HYEN입니다. 이번에는 Kubernetes Network Policy에 대해서 공부해 보았습니다. 먼저 이론적으로 Network Policy에 대해서 알아본 후 다음 글에서 실제 테스트한 내용을 다뤄보도록 하겠습니다. 🤩 Contents 1. Network Policy란? Kubernetes Cluster 내부에서 pod 간 통신 시 트래픽 규칙을 규정하는 역할을 하는 object입니다. 기본적으로 Network Policy를 사용하지 않는 경우 Kubernetes Cluster 내부의 모든 pod는 서로 통신 가능하지만 Network Policy 사용 시 pod 간 통신을 제어할 수 있습니다. Kubernetes Cluster가 Network Policy를 지원하는 네트워크 플러그인(CN..

안녕하세요. HYEN입니다. 이번에는 Application Gateway에 SSL 인증서를 적용하여 백 엔드 Application에 HTTPS로 접근하도록 테스트해 보았습니다. SSL/TLS 관련 정리는 아래 링크를 참조해 주세요! https://with-cloud.tistory.com/15 SSL/TLS 알아 보기 안녕하세요. HYEN입니다. 이번에는 Application Gateway SSL 인증서를 적용하여 저와 동기가 만든 Web Server를 https를 이용해서 접근해 보려고 하던 도중, 대체 SSL이 무엇인가! 하는 궁금증이 생겨 공부해 with-cloud.tistory.com Contents 1. Application Gateway의 암호화 먼저 Application Gateway의 암호화..