docker 안에 docker를 설치해서 활용한다면 어떨까? 라는 생각으로 나온것이 Docker in Docker이다. 일반적으로 많이 사용되지는 않지만, docker container에서 container를 제어하고 관리할 수 있다면, jenkins와 같은 CI도구를 좀더 편리하게 사용할 수 있다. 크게 dind은 2가지 목적으로 사용할 수 있다. on-prem위에서 gitlab이나 jenkins와 같은 ci 시스템을 docker container위에서 실행하는 경우가 있다. 이때는 container에서 프로그래밍 언어/ 종속 미드웨어 별로 docker container를 실행한 후, 프로덕션용 docker image 를 생성할 수 있다. 이렇게 된다면 docker를 중첩해서 사용할 수 있다. Dock..

클라우드 서비스 환경이 많이 사용됨에 따라 컨테이너 환경 및 관리 환경(k8s, docker)등이 있다. 이때 인프라를 구축할때 가장 중요한것이 보안일 것이다. 정부에서는 특히 이런 보안취약점을 정리하고 분석하여 가이드 삼을 수 있는 문서를 발간했다. 아래의 링크는 한국 인터넷 진흥원에서 발간한 "클라우드 취약 점검 가이드" 라는 문서이다. https://ssv.skill.or.kr/Cloud-Security/docker-security-vulnerability Docker 시스템 취약점 점검 가이드 - System Security Vulnerability 출처 : [2020.12] 한국인터넷진흥원 발간 내용 "클라우드 취약점 점검 가이드" ssv.skill.or.kr 문서를 보면 알듯이 굉장히 내용도 ..

본 내용은 2020 aws Community day, 최용호(넥슨코리아)님의 쿠알못이 Amazon EKS로 안정적인 서비스 운영하기 영상을 정리 한 내용입니다. 영상 링크 : https://youtu.be/O3znWPUdt18 도커를 사용할때 많은 명령어를 사용하곤 한다. 특히 run과 같은 명령어를 통해 컨테이너를 생성할 수 있다. k8s도 마찬가지로 kubectl을 사용해서 run을 사용할 수 있다. 일반적으로 k8s에서는 pod를 생성할때 Deployment를 만들게 되면, 이것을 통해서 ReplicaSet이 만들어지고, ReplicaSet을 통해서 최종적으로 pod가 만들어 진다. Deployment를 통해서 pod에서 변경된 이미지를 배포할 때 어떤 전략으로 배포를 할 것이고, 문제가 생겼을때 ..

먼저 아래의 명령어를 터미널에서 실행해 보자. curl -O https://bootstrap.pypa.io/get-pip.py python get-pip.py ==> python용 bootstrap 설치 python -m pip --version ==> 버전 확인 rm get-pip.py ==> 제거 명령어 python -m pip install boto3 ==> boto3 설치 명령어 python -m pip show boto3 ==> boto3 버전 확인 이 후 아래의 명령어를 입력한 후 실행해 보자. 단순 s3를 만들고 지우는 단순 작업 명령어이다. import sys import boto3 from botocore.exceptions import ClientError def get_s3(regio..

AWS에서 제공하는 일종의 코드의 작성, 실행 및 디버깅을 위한 클라우드 IDE(VS Code, IntelliJ와 같은 통합 개발환경) 이다. EC2인스턴스에 개발환경을 생성하거나 ssh를 통해 linux서버에 연결할 수 도 있다. 장점으로는 웹상의 브라우저만으로 코드를 작성, 실행 및 디버그할 수 있습다. AWS Cloud9를 사용하면 미리 구성된 AWS CLI가 있는 풍부한 코드 편집기, 통합 디버거 및 내장 터미널에 즉시 액세스할 수 있으며 빠른시간안에 시작할 수 있다. 인터넷만 되면은 어디에서든 작업할 수 있는 Cloud 환경이기에 로컬 에플리케이션을 설치하거나 개발할 필요가 없다. 설치방법은 정말 간단하다. 먼저 아래의 링크를 따라 들어간 후 새로운 환경 만들기 버튼을 클릭한다. https://..

kubenetes는 에플리케이션의 배포 및 조정, 관리를 자동으로 하기 위한 오픈소스 시스템이다. k8s은 에플리케이션을 배포, 유지 관리 및 확장하기위한 메커니즘을 총체적으로 제공한다. 구성요소는 느슨하게 결합되며, 매우 확장가능하게 설계되어 플렛폼 자체가 다양한 워크로드를 충족할 수 있다. k8s는 Master 또는 Worker 아키텍쳐를 사용한다. 이때 Master는 Cluster Cluster를 조정하며 Nod는 에플리케이션을 실행한다. 각각의 구성요소는 아래와 같다. Master 구성요소 컨트롤러 관리자 : 클러스터 이벤트를 관리하고 응답하는 컨트롤러 벡그라운드 스레드를 실행한다. 클라우드 컨트롤러: 클라우드 공급자와 상호작용한다. 스케쥴러 : 새로 생성된 노드를 선택한다 api서버 : 쿠버네티..