노는 게 제일 좋아

출판사에서 도서를 제공받았음필요한 만큼만 쓰는 클라우드 - AWS 비용 최적화와 멀티클라우드클라우드를 사용하면서 항상 궁금했던 것이 있다.우리가 사용하는 클라우드 리소스는 정말 필요한 만큼만 사용하고 있는 걸까?AWS 비용을 생각하면 보통 EC2, RDS와 같은 리소스를 먼저 떠올린다.당연히 인스턴스 사양이 높으면 비용이 많이 나오고, 사용하지 않는 리소스를 제거하면 비용이 줄어든다.그런데 실제로 비용을 살펴보면 생각보다 복잡하다.NAT Gateway에서 발생하는 처리 비용AZ 간 데이터 전송 비용사용하지 않는 Public IPv4 주소AWS와 GCP 사이에서 발생하는 데이터 전송 비용사용하지 않는 시간에도 실행 중인 리소스계속 쌓이고 있는 로그와 백업 데이터특히 멀티클라우드 환경에서는 단순히 리소스 가..

알람이 발생하면 Slack으로 보내면 된다.처음에는 그렇게 생각했다.그런데 알람의 종류가 늘어나고, 서비스를 담당하는 팀이 늘어나고, 알람을 받아야 하는 채널이 늘어나면 단순히 Slack API를 호출하는 것만으로는 부족하다.이 알람은 어디에서 왔는가?어떤 규칙에 의해 이 채널로 전달되었는가?Slack 전송이 실패한 것인가?아니면 애초에 보낼 규칙이 없었던 것인가?이 질문에 답하기 위해 Heimdall을 만들었다.1. 문제의 배경: 왜 이 문제가 중요했나운영에서 알람은 장애를 발견하는 가장 중요한 수단 중 하나다. 서비스에 문제가 생기면 알람이 발생한다.서비스 이상 → Metric 또는 Log 변화 → Alert 발생 → 담당자에게 전달 → 장애 대응여기서 알람이 발생하는 것만으로는..

Kubernetes에 요청이 들어갈 때 항상 궁금했을 것 같은데이 사람이 누구인지, 그리고 그 사람이 이걸 해도 되는지는 다른 문제다.그 두 개를 나눠서 보자.1장. Kubernetes 인증과 인가 개요먼저 용어설명부터 하자면Authentication(인증) : 너가 누구인지 확인하는 과정.Authorization(인가) : 그 신원이 이 리소스에 이 동작을 해도 되는지 확인하는 과정.비유하자면 출입카드다.카드가 진짜인지 보는 게 인증이고, 그 카드로 몇 층까지 들어가는지가 인가다.카드가 맞아도 서버실 문은 안 열릴 수 있다.반대로 문이 열려 있어도, 카드 자체가 가짜면 앞에서 잘린다.이 둘을 섞어서 생각하면 RBAC YAML이 갑자기 어려워진다.우린 그냥 분리해서 보기로 한다.1.2 Kubernetes..

여러 가지 관점이 있겠지만 그냥 나의 여러가지 생각을 한 번 말해보겠다. 1. 서비스의 시작(단일 서비스)서비스가 1개이므로, Argo CD에서 직접 하나의 애플리케이션을 등록 및 관리- 가장 간단한 구조- 여기서 부터 시작해서 관리하게 됨 여기서 고려할 점은 어차피 저장소는 하나이기 때문에 저장소를 잘 관리하면 됨-> gitops 파이프라인을 잘 지키면 됨-> sync Policy도 여기서 잘 생각해봐야함-> lint 와 같이 문법 관리, schema validation과 같이 문법을 관리해야함-> git commit, git pr, branch 규칙을 잘 지킬 것-> 분리할 수 있는 value.yaml 파일을 잘 분리시켜야 좋음 또한 Argo CD가 배포 클러스터에 대한 권한 관리가 잘 되어있어야함..

접근 제어는 여러가지 방법이 있음 Security Group을 통한 IP ALB Listener Rule에서 CIDR 기반 필터 WAF를 ALB에 연결 Ingress Controller Annotation을 통한 IP 여기선 ALB - ingress를 이용한 접근 제어를 해보려고 함 왜?Security Group은 AWS resource라서 생성해야함-> 생성하면 삭제도 해야하고 관리해야함-> 나의 경우엔 영구적으로 필요한 것은 아니기 때문에 굳이?라는 생각Listener Rule-> 같은 AWS 리소스WAF-> 같은 리소스 리소스는 Terraform으로 생성하는 것이 규칙이기 때문에 진짜 임시로 하기 위해서 만든다는 것이 정말 비효율적이라고 생각했던 찰나에 ingress 등장사실 이 역시 ALB에..

주요 옵션Node Selector: 특정 레이블 노드에 배치Node Name: 특정 노드에 강제 배치Taints & Tolerations: 노드 접근 제어Node Affinity & Pod Affinity/Anti-Affinity: 조건 및 Pod 관계 기반 배치Topology Spread Constraints: 균등한 Pod 분산1. Node SelectorNode Selector는 Pod를 특정 레이블이 있는 노드에 배치하는 가장 간단한 방법spec: nodeSelector: disktype: ssd gpu-vendor: nvidia주요 활용 사례:SSD 디스크 노드에 데이터베이스 배치GPU 노드에 ML 워크로드 배치특정 CPU 아키텍처노드 선택특징: 레이블 key-value가 정확히 일..

1. 클라이언트 요청 및 DNS 쿼리클라이언트가 curl, 브라우저 등으로 service.example.com 요청 전송DNS 쿼리 수행: 권한 DNS 서버로부터 A/AAAA 레코드 응답 수신AWS: Amazon Route 53 권한 네임서버GCP: Google Cloud DNS 권한 네임서버 2. 클라우드 로드밸런서(LB) 처리외부 로드밸런서로 TCP 트래픽 수신L4 포워딩: 클라우드 로드밸런서가 수신한 TCP 세션을 Kubernetes 노드의 NodePort로 전달하는 과정이 과정을 통해 외부에서 들어온 연결이 특정 노드 포트로 ‘전환’되어 Service 트래픽이 클러스터 내부로 유입됨 Session Handoff 단계에서 클라이언트와 백엔드 노드 간의 연결 매핑 및 소스·대상 포트 정보가 유지되어 ..

전자 정공 쌍으로 생성되면서 항상 궁금했을 것 같은데 정공과 전자가 다시 재결합하는 것을 알아보자 먼저 용어설명부터 하자면 재결합(recombination) : 전자와 정공이 서로 만나서 사라지는 과정. Electron-Hole Recombination 평형상태 캐리어 농도 : 전자와 정공의 농도는 thermal equilibrium 상태에서의 즉 n0, p0 으로 평형 상태의 농도라는 것을 알려준다 빛을 비추거나 외부에서의 캐리어 유입이 있는 경우에는 평형상태에서 벗어나게 된다. 평형상태에서 벗어난 캐리어 농도를 과잉 캐리어 농도(excess carrier concentration)이라 한다. n ’와 p ’로 표시한다. 둘이 합치면 이런 식으로 표현된다. 평형상태에서 벗어나게되더라도 전하 중성에 의해..

현실의 운동과 컴퓨터가 계산한 운동이 정확히 같을까? 디지털이 아날로그와 정확히 같을까? 아날로그는 모든 것을 표현할 수 있지만 디지털에는 표현할 수 없는 것이 있다고 흔히 말한다. 아날로그 시계는 이 세상에 존재하는 모든 '시각'을 가리킬 수 있다. 예를 들어 해시계는 연속적이다. 반면 디지털시계는?? 아무리 정확한 시계라도 불연속이다. 서론이 길었다. 즉, 우리는 물체의 운동을 컴퓨터에 구현하는데.. 힘이 많이 든다. 문과로 넘어가게 된 계기들 중 하나인 뉴턴의 첫번째 방정식을 가져와보자 F = ma Equation of motion이다. 운동방정식인데 이것 때문에 여럿 보냈다. 즉, a = F/m으로 다시 표현될 수 있다. 우리는 위치 - > 속도 - > 가속도를 구할 수 있다. 바로 시간에 대해 ..

이번엔 공핍층에 대해서 더 알아볼 건데 공핍층이란 개념을 제대로 알고가야 나중에 더 공부할 때 고생 안한다 그러는데 그럼 공부 해야지 ㅎㅎ 해보자 공핍층에서의 전계와 전위를 알아보자 그러려면 우선 전하 밀도 분포를 보자 공핍층에서의 전하 밀도는 도펀트 이온의 전하 밀도 값을 가지며, 공핍층을 제외한 모든 곳의 전하밀도는 0이다. 그것을 표현한 그림이다. 또한 ** 그림을 보면 항상 공핍층이 P타입으로 길거나 N타입으로 긴데 이는 뒤에서 설명하겠다. (의문을 가져야 한다.. 우선 학생은 그래야 한다... 나도 그래야지) 이제 전계 분포를 알아보면? 전계 분포는 포아송 방정식을 적용하여 전기장 형태를 알아낼 수 있다. // 그래서 외우라 했다 ㅎㅎ ?? 전계를 알 수 있으면 포아송 방정식으로 전위도 알 수 ..

리눅스는 거의 모든 서버 컴퓨터에 쓰이는 OS로 다른 클라이언트에서 접속이 필요할 때가 있다. 간략하게 알아보자 먼저 텔넷에 대해서 알아보자 텔넷같은 경우는 현재는 보안 이슈로 인해서 거의 쓰지 않는다고 한다. 하지만 보안 기능을 더해서 텔넷을 쓰는 경우는 여전히 있다고 하고 기본적인 원격 접속 방법이다. 리눅스에서 텔넷 서버를 설치해서 사용한다. 리눅스 서버에 접속할 PC도 텔넷이 있어야 한다. 하지만 대부분의 OS에서 텔넷을 기본적으로 가지고 있기 때문에 거의 문제가 없다. 이것이 필요한 이유는.. 원격접속을 위해서다. 다시 말해서 서버 컴퓨터를 사용하기 위함이라고 할 수 있다. 윈도우에서도 리눅스 서버 컴퓨터를 연결할 수 있는데 이는 다 텔넷이 깔려있기 때문이다. 다음은 PuTTY에 대해서 알아보자..

Kubernetes에 요청이 들어갈 때 항상 궁금했을 것 같은데이 사람이 누구인지, 그리고 그 사람이 이걸 해도 되는지는 다른 문제다.그 두 개를 나눠서 보자.1장. Kubernetes 인증과 인가 개요먼저 용어설명부터 하자면Authentication(인증) : 너가 누구인지 확인하는 과정.Authorization(인가) : 그 신원이 이 리소스에 이 동작을 해도 되는지 확인하는 과정.비유하자면 출입카드다.카드가 진짜인지 보는 게 인증이고, 그 카드로 몇 층까지 들어가는지가 인가다.카드가 맞아도 서버실 문은 안 열릴 수 있다.반대로 문이 열려 있어도, 카드 자체가 가짜면 앞에서 잘린다.이 둘을 섞어서 생각하면 RBAC YAML이 갑자기 어려워진다.우린 그냥 분리해서 보기로 한다.1.2 Kubernetes..

기본적으로 Unix 계열에선 bash Mac 계열에서는 zsh을 사용한다. 그렇기 때문에 기존에 터미널에서 작동하는 명령어가 그대로 실행되기를 기대하는 것은 어렵다. 그래서 차이를 알아보려고 한다. 차이를 알아보자 탄생 중요하지 않지만 참고는 하자. 더군다나 zsh은 학생이 만듦 bash Later in 1989, Brian Fox created the Bash shell for the GNU Project as a viable software alternative for the Bourne shell. Bash introduced significant improvements over its predecessor. Most prominent of these improvements was its capac..

오늘은 튜토리얼에 대해서 고찰해보려고 한다. 튜토리얼이란 무엇일까? 짧게 말하면 유저에게 프로그래머의 의도를 전달하는 것과 같다. 프로그래머가 유저에게 바라는 것을 게임 속에 녹이거나 전달하는 것이다. 맨날 메이플 얘기를 해서 미안하지는 않다. 그냥 내 첫 RPG라서 기억에 남는다. 튜토리얼을 보면 사용자의 행동을 유도한다. 1. NPC를 더블클릭을 유도하여 대화를 이끌어내고 2. Alt 버튼을 명시하여 사용자에게 조작법을 알려준다. 하지만.. 유도란 것은 유저가 알아채고 하기 싫어서 안하면 그만이다. 하지만 그렇게 되면 유저에게 프로그래머의 의도를 전달할 수 없다. 때문에 사용자의 예외 상황을 모두 고려해야 한다. 1. 만약 NPC에게 말을 걸지 않고 다음 맵으로 넘어가려하면 어떻게 해야할까? -> 포..

좋은 사진이 있어서 가져왔다. 우리가 알고 있는 모든 프로토콜을 가져왔다. 내가 이전에 모두 글을 썼지만 이런 그림으로 요약하니까 더 보기 편하더라 https://blog.levelupcoding.co/subscribe

VPC : Virtual Private Cloud 당연히 VPC 외부의 접속도 필요한 경우가 있다. 또는 VPC 간의 연결이 필요할 때도 있다. 일반적으로 Zone을 나눌 때 이런 방식을 사용한다. AWS에서 VPC 간의 통신을 하는 방법을 알아보자 VPC Peering https://docs.aws.amazon.com/ko_kr/vpc/latest/peering/what-is-vpc-peering.html 말 그대로 VPC 간의 연결을 피어링하는 것이다. 각 VPC에서 다른 VPC의 Private IP Address를 이용함으로써 가능하다. AWS에서는 게이트웨이, VPN 둘다 사용하는 것이 아니고 물리적 하드웨어를 통해 피어링을 하는 것도 아니기 때문에 통신 또는 대역폭에 대한 병목을 걱정하지 않아도..

0.0.0.0: Default IP로 아직 할당되지 않은 IP를 뜻함 127.0.0.1: Loopback address로 localhost라는 도메인으로 유명함 하지만 역으로 localhost 가 127.0.0.1 이라는 보장은 없음 192.168.x.x: Private IP로 주로 쓰이는 대역으로 내부망에서 많이 쓰임 10.x.x.x: 이 대역 역시 내부망으로 많이 쓰임 172.16.x.x to 172.31.x.x: 내부망 용도 대역 255.255.255.255: 브로드캐스팅 되는 address로 해당 IP 주소로 데이터를 보내면 연결된 모든 네트워크 segment에 브로드캐스팅함 224.0.0.0 to 239.255.255.255: 위 대역은 multicast 용도로 몇몇의 그룹을 설정하여 캐스팅하는..

통신에는 여러 종류가 있고 HTTP 통신과 WS(Web Socket) 통신이 존재함 정의 HTTP: HyperText Transferr Protocol HTTP는 어떤 Format을 써야하는지, 어떻게 Transmit해야하는지, 어떤 Action을 취해야하는지를 포함해서 통신함 URL을 이용하여 통신함 Stateless Protocol 요청 (Request)- 응답(Response)의 포맷을 띄는 통신 형태 Action 주로 쓰이는 Action 정의 Method Description GET Retrieves the information identified by the URI. Can only retrieve data and should have no other effect. HEAD Same as GET..

정의 웹 애플리케이션 방화벽 봇, DDoS 공격, 인터넷 트래픽 제어 등을 위해 사용되는 방화벽 용도 애플리케이션을 공격으로부터 보호 웹 애플리케이션에 대한 액세스 모니터링 및 제어 ★★★★★ QA 환경 또는 외부로부터의 액세스를 제어하기 위해 WAF를 쓰고 있음 봇 트래픽으로 인한 위험 및 운영 간섭 방지

이야기를 열자면 슬로베니아 이쁜 나라인데 개인적으로 동굴 진짜 관심없으면 안 봐도 될 듯. 오늘도 역시 버스정류장으로 가서 버스를 탄다. 자그레브에서 출발해서 국경을 넘어야 한다. 자그레브에서 국경까지는 3-40분이면 도착한다. border에서는 2번의 심사를 거친다. 크로아티아, 슬로베니아 각각 한 번씩 백신 접종증명서랑 여권 가져왔는데 백신 안 보더라? ㅋㅋㅋㅋㅋㅋ 개대충함 EU 국경은 하도 넘어가는 사람이 많으니까 그냥 대충하나보다 2시간 40분을 걸려서 도착한 류블라냐 2층버스 타고왔는데 딱 저렇게 검은색으로 되어있는 부분이 모두 창문이다. 주황색 화살표가 있는 저 밑에는 짐으로 가득하다. 무슨 슬로베니아와서 포스토이나 동굴은 꼭 봐야된다 뭐 그러던데 포스토이나까지 버스를 타고와서 동굴로 걸어가는..

우선 자그레브 안에 자그레브 국제 공항이 없다. 서울에 김포공항이 있지만서도 서울의 강남과 멀리 떨어져있는 이치와 같다. 또한 공항 버스를 타고와서 택시를 타나 처음부터 택시를 타나 같다고 생각하기 때문에 내가 머무려는 곳이 버스터미널 옆이 아니라면 굳이.. 택시를 안 탈 이유가 없다. 우선 공항 픽업이 목적이기에 출발은 공항으로 항공편을 써놓으면 지연되어도 기다려준다. 내가 그랬다. 코로나로 인해 입국심사가 정말 오래걸린다. 그래서 해주는 것이 낫다. 그리고 목적지를 입력하면 끝이다. 어차피 픽업 시간은 내 티켓을 보고 적으면 된다. 원하는 차를 선택한다. 우리는 밴을 선택할 여유 따윈 없다. 그렇게 되면 이제 픽업 드라이버에게 내가 요청하는 내용과 결제를 하면 된다. 나같은 경우에는 유심을 사고싶다고..

리예카에서 20분 떨어진 작은 도시다. 정말 작은 도시다. 걸어서 2시간이면 한바퀴 돌 수 있다. 여기는 버스 터미널이 이렇게 생겼다. 버스를 타고 돈을 받는다. 여기 사람들은 버스시간도 모르나보다. 하염없이 기다리고 오면 버스타고 끝~ 몇시 버스 기다리냐고 했더니 모른단다. 뭐 진짜로 그냥 되는대로 가는 버스일 수도 있고...? 도착하자마자 분수가 나를 반겨준다. 분수가 있어도 날씨가 좋아서 겁나 덥다. 여기도 리예카랑 같다. 그냥 리예카랑 이어진 도시라고 보면 된다. 산을 깎지 않고 그냥 산에서 산다. 이렇게 생긴 육교는 처음봐서 뭔가 했더니 육교가 아니라 공원 입구였다. 비수기...의 공원이다. 저기서 앉아서 쉴 겸 갔다. 오랜만에 장미를 봤다. 가까이서 찍으니까 더 이쁘다. 신기한 식물도 있었다...

위 두 도시는 인기 우리나라에서 인기 없는 도시다. 굳이 ?? 라는 도시는다. 12시쯤에 도착을 하니 시장이 열려있더라 역시나 길거리가 싸다. 햇빛이 강하다보니 모든 과일이 달달하다. 달달한 과일을 사서 공원에 앉아 먹는다. 평화롭다. 근데 비둘기는 어딜가나 있는 건.. 당연한데... 너무 많다. 둘기 목욕 중... 물도 먹고 그냥 다한다. 날씨는 너무 좋아서 탈이다. 자외선이 진짜 세다.. 햇빛이 따사롭기보다 역시나 따가롭다. 시장에서 산 체리를 먹으며 리예카를 한 눈에 볼 수 있다. 하지만 리예카는 절벽에 지은 도시다. 우선 내가 보기에 그렇다. 그래서 리예카의 가장 높은 곳을 찾아나서기로 했다. 그리고 강이 도심으로 흘러서 은근히 도시가 이쁘다. 버스를 타고가면 빠르지만 여행을 힘들게 해야 기억에 ..

크로아티아에선 삼겹살이 1Kg에 약 6천원정도 한다. 싸게 사면 더 싸게 살 수도 있고 아무튼 저탄고지 식단을 위해 삼겹살을 샀다. 정육점에서 직접 잘라주어서... 비계많은 부위를 잘라주대?? 근데 비계말고 살코기요. 를 말할 줄 몰라서.. 그냥 받아옴 후라이팬에 올려보니 음.. ?? 하얀색이 더 많은 것 같은데???? 이 때까지만 해도 그래 오늘은 그냥 먹자... 라고만 생각했다. 기름이 많으니 바삭하고 고소하겠구나라고 생각했다. 아 좀만 있다 잘라야지 하고 진심 바로 왔는데 ???? 돌겠네 ㅋㅋㅋㅋ 다탐 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ 건지려 했는데 기름 겁나 나와서 기름 다튀고 ㅋㅋㅋㅋㅋㅋㅋㅋ 저탄고지는 살빠지는 식단이다. 왜냐하면 저(that) 탄(burned) 고지( pork valley) 먹을 게 없기 때문..