docker 안에 docker를 설치해서 활용한다면 어떨까? 라는 생각으로 나온것이 Docker in Docker이다. 일반적으로 많이 사용되지는 않지만, docker container에서 container를 제어하고 관리할 수 있다면, jenkins와 같은 CI도구를 좀더 편리하게 사용할 수 있다. 크게 dind은 2가지 목적으로 사용할 수 있다. on-prem위에서 gitlab이나 jenkins와 같은 ci 시스템을 docker container위에서 실행하는 경우가 있다. 이때는 container에서 프로그래밍 언어/ 종속 미드웨어 별로 docker container를 실행한 후, 프로덕션용 docker image 를 생성할 수 있다. 이렇게 된다면 docker를 중첩해서 사용할 수 있다. Dock..

클라우드 서비스 환경이 많이 사용됨에 따라 컨테이너 환경 및 관리 환경(k8s, docker)등이 있다. 이때 인프라를 구축할때 가장 중요한것이 보안일 것이다. 정부에서는 특히 이런 보안취약점을 정리하고 분석하여 가이드 삼을 수 있는 문서를 발간했다. 아래의 링크는 한국 인터넷 진흥원에서 발간한 "클라우드 취약 점검 가이드" 라는 문서이다. https://ssv.skill.or.kr/Cloud-Security/docker-security-vulnerability Docker 시스템 취약점 점검 가이드 - System Security Vulnerability 출처 : [2020.12] 한국인터넷진흥원 발간 내용 "클라우드 취약점 점검 가이드" ssv.skill.or.kr 문서를 보면 알듯이 굉장히 내용도 ..

kubenetes는 에플리케이션의 배포 및 조정, 관리를 자동으로 하기 위한 오픈소스 시스템이다. k8s은 에플리케이션을 배포, 유지 관리 및 확장하기위한 메커니즘을 총체적으로 제공한다. 구성요소는 느슨하게 결합되며, 매우 확장가능하게 설계되어 플렛폼 자체가 다양한 워크로드를 충족할 수 있다. k8s는 Master 또는 Worker 아키텍쳐를 사용한다. 이때 Master는 Cluster Cluster를 조정하며 Nod는 에플리케이션을 실행한다. 각각의 구성요소는 아래와 같다. Master 구성요소 컨트롤러 관리자 : 클러스터 이벤트를 관리하고 응답하는 컨트롤러 벡그라운드 스레드를 실행한다. 클라우드 컨트롤러: 클라우드 공급자와 상호작용한다. 스케쥴러 : 새로 생성된 노드를 선택한다 api서버 : 쿠버네티..

멀티클라우드 활용을 위해 GCP에 GITLAB을 설치해 AWS와 연동해 보도록 하자. * 비용이 많이 나갈 수 도 있으니 주의 * VM의 스팩은 아래와 같다 이름: GIT-LAB 리전 : 서울 zone : A(AWS의 Subnet A과 같은 개념) CPU : 4 Core RAM : 8 GB HDD : 32 GB OS : Debian 11 보안 개방을 하도록 하자. 모든 Cloud API엑세스 허용과 80, 443번 포트 개방을 하도록 하자. 또한 SSH 접근을 위한 SSH 키를 추가해두자. CMD에서 SSH 키를 생성한 후 추가하거나, 사용중인 SSH키가 있다면 그것을 쓰도록 하자. 이때 SSH 문서를 매모장형식으로 열어서 그대로 복사 - 붙여넣기를 하면된다. SSH로 접근하기 위한 유저명은 최 하단의 ..

이 전 시간에 만들었던 젠킨스와 톰켓을 연동해 보도록 하자. 먼저 젠킨스로 접근한 후 플러그인 관리로 들어가자. 이 후 deploy to container를 입력해 플러그인을 다운로드 받도록 하자. 설치가 완료되었다면 manage Credentials로 들어가자. 익숙한 집사님이 나타난다. jenkins를 클릭한 후 Global Credentials로 들어가도록 하자. 새로운 계정을 하나 생성하게 되었다. 짝짝짝짝 축하한다. 이제 새로운 item(프로젝트)를 만들어 보도록 하자. 역시 maven project를 사용하도록 하자. 설정은 아래와 같다.

고양이를 좋아하지만 너무 띠꺼운..아니 너무 못생긴 고양이. 그 이름은 톰켓. java기반의 서블릿 컨테이너이자, 웹서버를 운용할 수 있도록 지원해주는 도구이다. 실습환경은 AWS EC2위에서 실행한다. 최소 스팩은 아래와 같다. OS : Linux instance : T2.micro SG : 22, 80, 8080-9000, ICMP Open CLI로 접근한 후 아래의 명령어를 실행하자. # sudo su - ==> 관리자 권한으로 로그인 # hostnamectl set-hostname tomcat-server ==> 이름을 변경한다 # exit ==> 변경된 이름을 확인하기위해 종료후 제 접속 # amazon-linux-extras install -y java-openjdk11 ==> 역시 java를..