뭉게뭉게 학수의 클라우드 세상

인기 글

Network

2024.01.01 18:32

최신 글

OCI(Oracle Cloud Infrastructure)2025.05.01 11:13[OCI] Mac에서 Cyberduck을 통한 Object Storage 접근 및 파일 업로드/다운로드

1. 사전 준비1.1. Customer Secret Key 생성1. 우측 상단 Profile -> 계정명 선택 2. 좌측 하단 Resources -> [Customer secret keys -> Generate secret key] 선택 3. Name : 4. 생성된 Secret Key 복사 (재확인 불가) 5. Access Key 복사 Access Key와 Secret Key를 통해 해당 테넌시에 접근 1.2. 테넌시 Object Storage namespace 확인1. 우측 상단 Profile -> Tenancy 선택 2. Tenancy information -> Object stroage namespace 확인 2. Cyberduck 설치https://cyberduck.io/download/ Do..

OCI(Oracle Cloud Infrastructure)2025.04.12 19:57[OCI] OKE Cluster 구축(5) - Sample 파드, 서비스 배포

1. manifest 환경 구성1.1. 디렉터리 생성[k8s-admin@oke-bastion ~]$ mkdir manifest 1.2. Sample Pods - nginx1.2.1. yaml 파일[k8s-admin@oke-bastion manifest]$ vi nginx-deploy-sample.yamlapiVersion: apps/v1kind: Deploymentmetadata: name: nginx-deploy-sample labels: app: nginx-samplespec: replicas: 2 selector: matchLabels: app: nginx-sample template: metadata: labels: app: nginx-sam..

OCI(Oracle Cloud Infrastructure)2025.03.22 17:01[OCI] OKE Cluster 구축(4) - 접속 환경 설정

1. Bastion 서버 생성1. Name : 2. Availability domain : 3. Image and Shape a. Image : Oracle Linux 8 선택 b. Shape : 4. Primary VNIC information a. VCN : b. Subnet : 5. Add SSH keys a. Generate a key pair for me 선택 b. Private key, Public key 다운6. Boot volume a. Specify a custom boot volume size 체크 b. Boot volume size : 50 GB 2. Kubernetes 관리자용 유저 생성2.1. 유저 생성## 유저 생성[opc@oke-bastion]$ sudo ..

Network

Routing 개념, 라우터 초기 보안 설정, Static Routing

Network

2024.01.01 19:39

R & S(Routing & Switching) Router WAN(50kbps ~ 44Mpbs)과 LAN(100Mbps~1000Mbps)의 인터페이스를 모두 가짐 라우터는 서로 다른 네트워크들을 연결해주는 역할 LAN 구간 안에서의 라우터 사용은 굳이, 고급 스위치를 놓고 높은 대역폭으로 높은 속도를 뽑아내는 것이 현명함 한 건물의 네트워크실은 지하에 두도록 설계함(ISP업체의 전용선들이 지하에 매설되어 있음) -> ISP업체의 회선이 각 내부 네트워크에 직접 연결되는 것이 아니라, 먼저 MDF실(Main 통신실 or Main Rack)에 연결되고 통신 전용 케이블 통로인 TPS를 통해 각 실로 분배됨 -> 하나의 사옥이라면 각 층마다 광케이블을 넣지 않고 백본 스위치(코어 스위치)에서 랜으로 넣으면 ..

GNS3 2.2.43 설치, 각 장비 별 ip 부여 실습

Network

2024.01.01 19:19

서브넷팅 복습 10.0.00/16의 대역을 아래 토폴로지에 맞게 서브넷팅 하여라. * 끝단 장비인 PCs들의 게이트웨이(디폴트 게이트웨이)는 일반적으로 네트워크의 첫 주소나 마지막 주소를 사용함 라우터 네트워크 구간은 각 장비 인터페이스의 IP만 있으면 되니까 2개씩만 주면 됨(5000, 4000, 6000개의 호스트를 기준으로 나눈 서브넷을 그냥 주기에는 낭비가 심함) -> 2개의 호스트는 /30이 적당(/31는 불가능, 네트워크 주소와 브로드캐스트 주소 빼야 하니까 안됨) -> /19로 서브넷팅 한 네트워크 하나를 다시 /30으로 서브넷팅 하면 됨 10.0.0.0/19 10.0.32.0/19 10.0.64.0/19 는 액세스 스위치 계층 애들 주고, 10.0.96.0/19 네트워크를 다시 서브넷팅 1..

IP, 서브넷팅(Subnetting), CIDR(Class Less Domain Routing)

Network

2024.01.01 18:55

1. Intarnet/Extranet Intra Net : 기업 내부 사설망 형태 Extra Net : 기업 내 인트라넷 이외의 사설망 형태 2. VPN Site to Site : 터널링 개념(ex. 서울지사와 부산지사를 연결 / 재택근무 시 서울지사와 User를 연결) ex) AWS망과 Private망(OpenStack)을 터널링 해서 같이 사용할 수 있게(하이브리드 클라우드) ex) AWS망과 GCP망을 터널링 해서 두 개 이상의 CSP를 이용할 수 있게(멀티 클라우드) 3. LAN Ethernet : CSMA/CD(MAC:Media Access Control, MAC주소 x) 기술 활용 Ethernet Switch(WAN Switch x)라는 장비를 통해 연결성을 확보(RJ45 포트) 시스코 장비의..

네트워크 구성도 예시 및 각종 기술 정의

Network

2024.01.01 18:32

라우터를 두개 두는 이유 : 장애 대응(장비 이중화) DR(Disaster Recovery) 장애복구 솔루션 1. 이중화 Active/Standby(A.S) : 장애에 대비해 한 대는 예비로만 둠 Active/Active(A.A) 두 장비 모두 사용하면서, 장애 발생 시 다른 장비가 이어 받아서 가능 두 장비를 동시에 사용하기 때문에 로드 밸런싱(Load Balancing)이 가능 Fault Tolerance(FT) : 장애가 발생했을 때 결함을 허용해야 함, 장애극복(FO) 대비책이 있기 때문에 '무조건 결함 자체가 용납 못해'는 안됨 Fault Over(FO) : 장애가 발생했을 때 극복할 수 있는 대비책이 있어야 함 => A.S는 장애극복(FO:Fault Over)까지만 가능, A.A는 장애극복..

Routing 기본 개념

Network

2024.01.01 18:12

Routing 출발지(IP)에서 목적지(IP)까지 도달하기 위한 일련의 경로 탐색 과정 길찾기를 해주는 가이드 역할이 라우터 정확히는 몰라도 '일단 동쪽으로 가라' 가이드해 주는 동서남북 방향은 라우터의 인터페이스(s 0/0, fa 0/1 등)로 대응함 이러한 과정을 모든 라우터가 반복하는 것(점차 가까워지는 셈) * 라우팅으로 방향만 제시 후 해당 네트워크(LAN 구간)에 접근했을 때에는 MAC 통신을 하기 때문에 IP가 아닌 MAC 주소를 보고 찾아 감(ex. 어떤 PC가 호스트 주소 1에 해당하는지, 그 PC의 MAC 주소는 뭔지 파악 후 찾아 감) 1. Default Routing 어디로 가야 할 지 모를 때 일단 Default Routing(=Static Routing)으로 인천공항에 해당하는 ..

스위치의 3계층(CSW, DSW, ASW)

Network

2024.01.01 18:04

★ 네트워크 토폴로지 스위치 계층을 세 계층으로 디자인 할 수 있음, 아니 할 수 있어야 함 CSW(Core Switch : 코어 스위치) : 여러 개의 DSW(분배 스위치)를 결합 DSW(Distribution Switch : 분배 스위치) : 여러 개의 ASW(액세스 스위치)를 결합, 적절하게 논리적으로 분할시켜 줌(라우팅) ASW(Access Switch : 액세스 스위치) : 종단장치를 연결하는 스위치 Switch Block : 일반적인 Switch Block은 DSW(분배 스위치)와 ASW(액세스 스위치)를 지칭함 DSW, ASW를 하나의 구역으로 만들어 Office, Server Farm, Data Center / CSW를 DMZ 등과 같이 분리 시킬 수 있다.(ex. 하나투어 Office 망..

장비 별 케이블 연결 실습(Packet Tracer)

Network

2024.01.01 17:58

PacketTracer-7.3.0-win64-setup.exe 이용 * DCE(데이터 통신 장비) : 모뎀, 허브, 스위치 등 포함 / DTE(데이터 단말장비) : 두 대 이상의 컴퓨터 또는 프린터 끝단 장치와 스위치(or허브)의 연결은 다이렉트, 스위치(or허브)끼리의 연결은 크로스 (ex. PC - PC : 크로스 / PC - SW : 다이렉트 / SW - RO : 다이렉트 / RO - RO : 크로스 / SW - Hub : 크로스) * 라우터 장비는 close 상태로 출하, 스위치는 open 상태로 출하(라우터는 반도체 기술로 직접 해당 포트 on 시켜야 함, 흐름제어의 역할 가능)

Network 기본 개념(LAN, WAN 등)

Network

2024.01.01 17:17

Networking 1. 연결성 1) 데이터(Data) 2진수 형태의 값으로 만들어 각 스토리지나 Database에 ASCII 코드에 의해 정제된 데이터로 저장됨(DB의 경우 SQL로 조작) 8byte의 형태로 저장됨(1byte=1char) 1-1) 송신 측 구리로 이루어진 연결성이 보장된 미디어를 통해 전송 2진수로 변환 후 부호화(인코딩(전기 흐름 유무(0/1))하여 전송 1-2) 수신 측 전기 흐름 유무(0/1)를 이용해 복호화(디코딩)하여 원문으로 복원 => 연결성이 보장된 곳까지는 인코딩, 디코딩 과정을 거쳐 데이터 전송 가능(=데이터 통신) ※ 전압의 세기를 이용해 전류(구리)의 양을 전송하는 개념이기 때문에 배터리가 다 되면 0과 1의 양분면이 아닌 서서히 줄어드는 것(구리 선의 저항 때..

VPN

Network

2024.01.02 01:13

DHCP(Dynamic Host Configuration Protocol) - 내부 인트라넷에서 호스트들의 ip를 자동 부여 - 관리자가 편하기 위해 사용 -> 사용자가 편리한 인트라넷보다는 관리자가 편한 인트라넷을 구성 하는 것이 좋음 (사용자들의 모든 니즈를 만족시키기는 힘듦, 관리자가 편해야 원활한 정책을 세울 수 있음) * 정책은 보안적 측면에서 화이트리스트 형식으로 작성해야 함(기본값 거부 시켜 놓고 필요한 것만 허용) VPN(Virtual Private Network) - 보안의 목적으로 사용 - 사설망과 사설망을 가상의 터널을 통해 확장 시켜 줌(종단 간의 가상의 직접 회선을 연결하는 셈) - Public망(ISP)에서 지원을 해줘야 함(L2TP, GRE, PPTP 등의 방법으로 터널링) -..

DHCP

Network

2024.01.02 01:10

L2 Switch - L2 계층(Ethernet 기술 사용)에서 사용되는 장치 - 각 호스트들이 통신을 하려면 각각 1:1로 연결시켜야 하기 때문에 n-1개의 NIC카드가 필요함 - 각 호스트들 사이에 중간 다리 역할로 멀티포트가 있는 장치를 두어 하나의 호스트만 있어도 통신이 가능하도록 함 (MultiPort Bridge) -> Multi Access 환경을 가능하게 해줌 - Multi Access 환경에서 각 호스트들을 구분하기 위해 MAC 주소를 사용함, 각 호스트들의 원활한 통신을 위해 CSMA/CD 프로토콜을 사용함 * MAC - 각 호스트들 장비에서는 NIC마다 부여, 스위치에서는 포트마다 부여 - 24bit(6byte)로 구성 -- 앞 3byte : OUI(장비의 제조사 번호) -- 뒤 3b..

L3 Switching, VLAN

Network

2024.01.02 01:06

1. 유니캐스트(Unicast) - 1:1(S:D) 통신 - 카톡의 갠톡 개념 2. 멀티캐스트(Multicast) - 1:Group(S:D) 통신 - 카톡의 단톡 개념 3. 브로드캐스트(Broadcast), 제한된 브로드캐스트(Limited Broadcast) - 1:ALL(S:D) 통신 - 동일 네트워크 내에서만 ALL - '제한되었다'의 의미 -- 송신자가 소속된 Network 내의 모든 Hosts -- 라우터가 브로드캐스트 도메인을 나누는 역할을 하는 것 -> 이렇게 제한된 영역을 브로드캐스트 도메인(Broadcast Domain)이라고 부름 - 1:1로 통신을 하고 싶어도 브로드캐스트 통신은 원하지 않는 호스트들에도 전달됨 -- 브로드캐스트 도메인을 분할하면 브로드캐스트 통신의 대상이 적어짐(=물..

ACL

Network

2024.01.02 00:52

OSI 7 Layer 4~7계층이 Service에 해당 ex) L7 Service단에서의 보안 1~3계층이 Network에 해당 ex) ACL 클라우드에서의 보안 1) Security Group 서비스를 운영하는 개체 단위에 하나의 보안 그룹을 하나 더 감쌈 (ex. UDP 안에 DNS(53)를 이용하려면 NACL을 통해 허용되고, Security Group을 또 들어가야 53번 포트로 DNS Query를 요청할 수 있음) 2) NACL Network ACL로 1~3계층의 네트워크적으로 필터 기능으로 ACL을 사용함 L7 http(s) : 80(443), 웹서비스에 대한 요청을 할 때 사용하는 프로토콜(약속) SMTP : 25 DNS : 53 FTP : 20, 21 * 서비스 : 클라이언트(다수의 요청자..

NAT

Network

2024.01.02 00:28

NAT(Network Address Translation) IPv4(2의 32 제곱, 약 43억개)의 개수로는 부족함을 느낌 공인IP와 사설IP의 개념이 나뉨 공인 IP : 유료, 큰 그룹이나 기업 A Class : 0.x.x..x ~ 127.x.x.x B Class : 128.x.x.x ~ 191.x.x.x C Class : 192.x.x.x ~ 223.x.x.x => D, E는 멀티캐스트용, 미래 연구용 사설 IP : 무료, 개인이나 작은 기업 10.x.x.x/8 172.16.x.x/16 ~ 172.31.x.x/12 192.168.x.x/24 ~ 192.168.x.x/16 => IP 유일성 규칙에 위배, 사설 IP로는 공용망에 접근을 제한하는 방법(폐쇄된 내부망에서만 사용하도록)을 제안함 사설 IP를..

Default Routing

Network

2024.01.01 20:19

SDN(Software Defined Network) - 라우팅과 같은 반복적인 작업을 해야 하는 것을 대신해 줌(네트워크의 지휘자 역할) - 소프트웨어 프로그래밍을 통해 네트워크 경로 설정과 제어 및 복잡한 운용관리를 편리하게 처리할 수 있는 차세대 네트워킹 기술 * 프로세스(Process) : 현재 메모리에 상주해 실행 중인 프로그램 라우터 장비는 라우팅 프로세서가 라우팅을 위해 라우터 메모리에 상주시키고, 1, 2, 3계층 통신으로 라우팅을 하는데, 이 과정도 생략하고 싶어져 3계층 정보, 2계층 정보를 복사해 1계층에서 바로 전송하도록 함 (control plain / data plain) Static Routing 복습 동일 네트워크(게이트웨이)와 connected 라인 핑 되는지 확인 ->..

클라우드(Cloud)의 개념

Network

2024.01.01 16:02

1. 퍼블릭 클라우드(Public Cloud) 인터넷을 통해 일반 대중에게 서비스를 제공하는 클라우드 컴퓨팅의 한 형태 일반적으로 서비스 제공업체가 관리하며, 사용자는 인터넷을 통해 액세스 가능 다수의 기업을 상대로 서비스 제공 ex) AWS, GCP, AZURE 등 2. 프라이빗 클라우드(Private Cloud) CSP 기업(AWS, GCP 등)에 설비와 관리 등을 맡기는 것이 아닌 고객이 직접 설계(회사 내부에서만 접근 등의 목적을 위해) 보안 상 퍼블릭 클라우드보다 뛰어남 자사 클라우드 직접 운용(사설 클라우드 개념) ※ CSP(Cloud Service Provider) : 기업들의 인프라 관리를 용이하도록 자신들이 인프라를 구축하고, 구축한 인프라를 바탕으로 시스템을 임대해주는 기업 ※ MSP(..

System

dpkg, apt, tar, sed 등

Linux

2024.01.02 01:35

기존의 리눅스는 c코드로 된 파일을 컴파일 시켜 프로그램을 실행 시켰지만, 해당 파일들을 패키지로 만들어 수월하게 설치되도록 함(ex. 윈도우의 exe, msi) dpkg - deb(데미안), ( rpm(레드햇)) - dpkg라는 명령을 통해 deb 패키지 설치 - 종속성의 단점이 있음(하나하나 설치를 직접 하기 때문에 종속성을 먼저 해결해야 해당 패키지를 설치할 수 있음, 이 과정이 뒤엉켜 있을 수 있음) apt - Update 서버를 인터넷 상에 설치해 놓고 인터넷 연결만 되어있으면 자동으로 다운받아 설치되도록 함(dpkg의 종속성 문제는 해결됨) - apt는 공용 인터넷망이 필요함(내부 인트라넷 환경에서는 불가) - 서버의 등록되어 있는 버전만 다운 가능(apt 서버에 최신 버전 정보가 업데이트 되..

vi에디터

Linux

2024.01.02 01:27

h, j, k, l의 키로 좌, 하, 상, 우 방향으로 커서 이동 가능 (화살표가 지원되지 않는 리눅스도 존재하기 때문에 h, j, k, l로 조작하는 것이 좋음) vi에디터로 내용을 바로 수정하고 싶을 때 :s/ms-wbt-server/rdp -> 현재 페이지에서 찾아서 대체하겠다/[기존문자열/[변경할 문자열] :%s/ms-wbt-server/rdp -> 전체 문서에서 찾아서 대체하겠다/[기존문자열/[변경할 문자열] u : 되돌리기 기능(여러 번 누르게 되면 누른 횟수만큼의 이전으로 돌아감) (undo의 의미) ctrl + r : u로 되돌린 것들을 앞으로 다시 돌림(여러 번 누르게 되면 누른 횟수만큼의 다시 앞으로 돌아옴) (redo의 의미) i 입력으로 insert모드 변환 가능 esc 눌러서 입력..

리눅스 권한의 개념, sudo 명령 등

Linux

2024.01.02 01:24

SetUID - SetUID가 설정된 파일을 실행하게 되면 Shell에 접속한 사용자 -> 실행 파일의 소유자 권한으로 변경해 실행함 - 일반 사용자가 SuperUser의 권한을 행사하고 싶을때마다 해당 권한을 획득하는 것보다는 SetUID를 이용해 해당 파일을 실행할 때만 관리자(SuperUser) 권한으로 실행 -> 이러한 모든 실행 파일의 소유자는 root 소유자임(관리자 권한으로 무언가를 실행하고 싶을 때 사용할 일이 많기 때문 ex) find 같은 명령어가 SetUID 설정된 명령어 파일임 find로 SetUID 설정된 root 소유자 파일 찾아보기 sudo find / -user root -perm -4000 소유자 권한에 s(SetUID), 소유자에 root sudo 그룹에도 속해 있음 - ..

리눅스 기본 명령어(2)

Linux

2024.01.02 01:20

permission - r : 읽기 권한 - w : 쓰기 권한 - x : 실행 권한(디렉터리의 경우 접근 여부) - 보안적 측면으로 활용 ex) chmod 777 /a - /a 디렉터리에 대한 모든 권한 부여(소유자, 그룹, 일반 사용자) - 공유폴더와 같이 모든 사용자가 접근해야 하는 공유 목적으로 사용 * 시스템의 목적에 따라 디렉터리 별로 중요도도 달라짐 ex) chmod 774 /a : other 일반 사용자의 r 권한만 부여, 디렉터리의 경우 애초에 x 권한이 없어 접근이 안됨(보통 디렉터리는 x권한을 부여함) 8. mkdir - mkdir과 같은 디렉터리 생성 명령을 통해 디렉터리를 생성할 때 - disk 공간을 초과해서 사용할 경우 시스템 상 문제가 발생함 - 특정 사용자가 사용할 수 있..

리눅스 기본 명령어(1)

Linux

2024.01.02 01:19

리눅스는 대소문자를 구분함 시스코에서 사용하던 축약은 불가, tab으로 자동완성은 가능 파일명도 대소문자 구분 /usr/bin 디렉터리에 명령어들 저장 맨 앞의 l은 링크파일임을 의미 맨 앞의 l은 링크파일임을 의미 /usr/sbin 디렉터리는 시스템 관련 명령어들 저장 심볼릭 링크로 /usr/sbin을 /sbin으로 사용 리눅스는 파일, 디렉터리 구조기 때문에 파일 생성, 변경, 복사, 이동, 삭제 등의 작업이 자유로워야 함 (디렉터리는 윈도우의 폴더라고 생각하면 됨) 이때, 절대경로와 상대경로의 개념이 중요함 1. 절대 경로, 상대 경로(Absolute & Relative Pathnames) - 상대경로 ex) rm sbin : 현재 디렉터리에 있는 sbin 디렉터리(파일) 삭제 - 절대경로 절대값(..

Kubernetes

[K8S] 쿠버네티스 클러스터 구성

Kubernetes

2024.03.26 02:16

1. Control Plane 구성(마스터 노드에서만 진행)1-1) 클러스터 초기화 Kubernetes의 마스터 노드가 설정되고, 지정된 네트워크 범위와 API 서버 주소를 사용하여 클러스터가 구성됨, 이후에는 클러스터에 노드를 추가하고 필요한 Kubernetes 구성 요소와 애플리케이션을 배포할 수 있음더보기kubeadm init --pod-network-cidr=10.11.0.0/16 --apiserver-advertise-address=192.168.108.100 kubeadm init- Kubernetes 클러스터를 새로 초기화- kubeadm은 Kubernetes 클러스터를 쉽게 부트스트랩할 수 있도록 도와주는 도구- init 명령은 마스터 노드를 설정하고 필요한 모든 구성 요소를 실행 --po..

[K8S] 쿠버네티스 설치(3)_kubelet, kubeadm, kubectl 설치

Kubernetes

2024.03.26 01:04

19. 쿠버네티스 설치 더보기 cat EOF deb https://apt.kubernetes.io/ kubernetes-xenial main kubelet, kubeadm, kubectl 패키지 설치 자동으로 업데이트 되지 않도록 패키지의 현재 버전을 고정 kubelet 활성화 containerd 데몬 재실행 쿠버네티스는 공부할 준비도 빡세다....

[K8S] 쿠버네티스 설치(2)_도커 설치

Kubernetes

2024.03.26 01:00

17. 도커 설치 apt update ca-certificates, curl, gnupg, lsb-release 패키지 설치 repository 추가 등록 비공식 repository로부터 패키지를 다운받아야 하기 때문에 인증키가 필요 더보기 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg -dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg k8s에 대한 기본 repository가 없기 때문에 인증키를 위해 추가 더보기 echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-ke..

[K8S] 쿠버네티스 설치(1)_VMware 노드 구성

Kubernetes

2024.03.25 23:51

1. 준비사항 - VMware workstation 17 pro - ubuntu 20.04 LTS 2. 가상 머신 생성 master.labs.localRAM : 4GDisk : 20G+40GIP : 192.168.108.100/24GW : 192.168.108.2 node1.labs.localRAM : 2GDisk : 20G+40GIP : 192.168.108.101/24GW : 192.168.108.2 node2.labs.localRAM : 2GDisk : 20G+40GIP : 192.168.108.102/24GW : 192.168.108.2 node3.labs.localRAM : 2GDisk : 20G+40GIP : 192.168.108.103/24GW : 192.168.108.2 3. 쉘을 통해 ..

AWS

AWS SAA-C03 일주일 합격 후기

AWS(Amazon Web Service)

2024.03.01 19:44

드디어 Solution Architect Associate를 땄다! 응시료가 만만치 않아서 덜덜 떨면서 접수했다... 현재 나는 클라우드 엔지니어 혹은 아키텍처 취업을 준비 중이다. 클라우드 국비 과정을 듣고 있고, 이 자격증은 거의 필수라고 생각해서 국비 과정이 끝나기 전에 무조건 따려고 마음을 먹었다. 약간의 동기부여 자극을 주신 상담쌤의 역할도 컸고...ㅎ 아무튼 SAA-C03은 아마존 벤더사의 솔루션 아키텍트 자격증이다. 제미나이 피셜 전 세계에서 AWS 점유율이 약 33%, Azure가 약 22%, GCP가 약 10%로 AWS가 여전히 1위이다. 이게 내가 AWS 자격증이 필수라고 생각한 이유 중 하나이다. 우선 제목에 적은 것처럼 오로지 시험 공부로만 일주일 정도 공부했다. 국비 과정을 수강 ..

[AWS] 기본 웹 서비스 인프라 구성(VPC, Security Group, Web, DB, NAT 등)

AWS(Amazon Web Service)

2024.06.09 19:42

1. VPC 생성Create VPC test VPC의 이름으로 10.0.0.0/16 CIDR를 가진 VPC 생성 생성 완료 2. IGW 생성 및 AttachCreate internet gateway testVPC-IGW 이름으로 생성 생성된 IGW를 VPC에 Attach Attach 할 VPC 선택 Attach 확인 3. Public Subnet, Private Subnet 생성Create subnet Public Subnet, Private Subnet 1 생성 확인 Public과 Private의 차이는 라우팅 테이블에 의해 정해지므로 동일한 방법으로 Name과 CIDR만 신경써서 우선 생성한다! 4. Public 라우팅 테이블(Route tables) 생성 및 경로 설정, Subnet 할당1) Pub..

OCI

티스토리툴바