반응형

OPS 76

가상화란

가상화 Virtualization 가상화는 사용자가 On demand 형태로 서비스를 이용하기 위해 컴퓨터 자원을 나누거나 합치는 기술을 말한다. 가상화를 통해 고성능 컴퓨터 자원을 쪼개서 여러명이 쓸 수도 있고 여러 컴퓨터를 통합해서 한대의 컴퓨터로 쓸 수도 있다. 호스트 OS : 하드웨어 위에 설치한 OS 게스트 OS : 호스트 가상화 또는 하이퍼바이저 위에 설치한 OS 가상화의 종류 서버 가상화 : 운영체제나 어플에 가상환경을 구현하는 것 호스트 가상화 : 호스트 OS 위에 게스트 OS가 설치 → 오버헤드 큼. 예) VM Workstation. 장점 : 호스트 OS에 제약 없음 하이퍼바이저 : 호스트 OS 없이 하드웨어에 하이퍼바이저 설치 → 오버헤드 적음. 예) Hyper-V 단점 : 머신에 대한..

OPS 2023.02.28

[AWS] VPC 피어링에 대해 정리

VPC 피어링 AWS ↔ VPN 연결시 정적 경로에 IP 대역대를 추가 해야 한다 동일한 CIDR 블록끼리 연결은 안 된다 Site-To-Site VPN VPN은 1.25 Gbps 대역폭을 제공 연결되지 않더라도 생성하면 비용이 발생된다 AWS쪽 게이트웨이, 고객 게이트웨이 그리고 이 둘을 잇는 VPN 연결 3가지로 구성된다 AWS쪽 게이트웨이는 VGW와 Transit 게이트 중 하나를 택할 수 있다 게이트웨이와 VPN 연결 사이에는 고가용성을 위해 터널 2개가 생성된다 각 터널을마다 고유한 게이트웨이 퍼블릭 IP를 할당받는다 고객 게이트웨이에서 BGP를 지원하면 동적 라우팅을 지정하고 그렇지 않으면 정적 라우팅을 지정한다 구성작업 피어링 커넥션 생성 피어링 작업(요청에 대한 수락) 라우팅 테이블 추가 ..

OPS 2023.02.27

[Linux] 홈디렉토리 삭제 후 SSH 접속이 안 될 때 조치 방법

홈디렉토리 삭제 후 SSH 접속이 안 될 때 조치 방법에 대해 말씀드리겠습니다! 사전에 확인할 것 Session Manager 이용이 불가한 환경에서 진행하시고, Session Manager 사용 가능하시다면 이걸 하세요 AMI 생성해서 서버를 새로 올리면 EIP가 있어도 프라이빗 IP가 바뀔 수 있기 때문에 깡통 서버를 만들어서 루트볼륨에 접근하는 방식을 이용하게 되었습니다. SSH 접속 불가 상황 origin 서버에서 ec2-user 홈디렉토리 권한을 변경해서 새로운 세션이 안 열리게 됩니다. TroubleShooting origin 서버를 중지한다 origin서버의 루트볼륨 분리한다. 이때 볼륨 경로 (예 : /dev/xvda) 를 잘 기억해둔다 tmp 서버를 임시로 생성한 후 분리한 origin ..

OPS 2023.02.26

[AWS] WorkSpaces 패스워드 변경주기 변경 방법

WorkSpaces의 패스워드 변경주기를 한 달 이상으로 조정하는 방법에 대한 포스트입니다. default 패스워드 변경 주기는 42일인데, 변경주기를 수정하기 위해서는 액티브 디렉터리 관리 도구(Active Directory Administrative Center, 이하 ADAC)에서 진행해야 합니다. [WorkSpaces 패스워드 변경주기 변경 방법] 도메인 컨트롤러 또는 도메인 컨트롤러를 관리할 수 있는 서버에 접속합니다. 본 실습에서는 AD 서버에서 진행합니다. ADAC가 설치되어 있지 않다면 아래 링크를 참고해 설치합니다. https://docs.aws.amazon.com/ko_kr/directoryservice/latest/admin-guide/ms_ad_install_ad_tools.html..

OPS 2023.02.25

Ubuntu 22버전 SSH 안 먹힐 때 sshd_config 파일 수정해보시길

참고한 블로그 먼저 말씀드립니다. https://sangchul.kr/entry/%EB%A6%AC%EB%88%85%EC%8A%A4-userauthpubkey-key-type-ssh-rsa-not-in-PubkeyAcceptedAlgorithms userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms 오류 userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms 오류 테스트 환경 SSH Client(SecureCRT) SSH Server $ lsb_release -d Description: Ubuntu 22.04.1 LTS ssh server 로그 확인 tail -f /var/log/..

OPS 2023.02.21

[윈도우 OS] TreeSizeFree를 이용해 폴더별 디스크 사용량 확인하는법

TreeSizeFree를 이용해 폴더별 디스크 사용량 확인하는 방법에 대해 말씀드리겠습니다. 굉장히 간단하게 설치하고 이용할 수 있지만 TreeSizeFree 모르면 지나칠 유용한 프로그램입니다~! 먼저 아래 링크에 있는 TreeSizeFree 사이트에서 실행파일을 준비합니다. https://www.jam-software.com/treesize_free TreeSize Free | JAM Software We know, we know. It annoys us, too. So let's do it quickly: We use only a few cookies to ensure the functioning of our website. Besides that, we need a few cookies for o..

OPS 2023.02.20

[AWS] VPN 정의 및 주요 용어 정리

1. 정의 VPN은 Virtual Private Network의 약자로 가설사설망이라는 뜻이다. 쉽게 말해 퍼블릭 인터넷에 논리적으로 전용선을 구축한 것이다. 2. 주요 용어 VPN 연결: 온프레미스 장비와 VPC 간의 보안 연결 VPN 터널: 데이터가 고객 네트워크에서 AWS와 주고받을 수 있는 암호화된 링크 고객 게이트웨이: 고객 게이트웨이 디바이스에 대한 정보를 AWS에 제공하는 AWS 리소스 고객 게이트웨이 디바이스: Site-to-Site VPN 연결을 위해 고객 측에 설치된 물리적 디바이스 또는 소프트웨어 애플리케이션 대상 게이트웨이(Target gateway): 사이트 간 VPN 연결의 Amazon 측 VPN 엔드포인트를 일컫는 일반적인 용어 가상 프라이빗 게이트웨이(Virtual priva..

OPS 2023.02.09

[AWS] Nitro 시스템과 인스턴스 타입 변경

C2가 5세대로 접어들면서 AWS는 Nitro 시스템을 도입하였다는 사실은 다 알 것이다. 5세대 인스턴스의 가장 큰 특징은 Nitro hypervisor 도입, NVMe 스토리지 사용, 네트워크 모듈인 ENA를 사용한 것이다. Nitro 시스템은 `NVMe`와 `ENA`을 도입하였고 이에 필요한 드라이버가 기존 4세대에 포함되지 않아서 과거에는 이로 인한 문제가 자주 발생했다(지금은 이전 4세대 인스턴스에 해당 드라이버를 포함시켜 놓았다고 한다). 여기서 잠깐! 주요 용어정리를 하자면, - NVMe NVMe는 (Non-Volatile Memory express)의 약자이며 초고속 저장장치 NVMe는 인텔, 삼성, 샌디스크, 델, 시게이트 등 포함된 산업 컨소시엄이 SSD전용으로 개발한 통신 표준/프로토..

OPS 2023.02.08

[AWS] ELB를 활성화했음에도 트래픽이 분산되지 않는다면?

교차영역 로드밸런싱 기능을 활성화 했는제 확인하자 교차영역 로드밸런싱 기능이란? 로드밸런서는 클라이언트로부터 요청을 가져와서 등록된 대상에 분산하는 역할을 한다. ⏬ALB와 NLB에서 교차영역 로드밸런싱 기능과 관련한 차이점이 존재한다.⏬ ALB VS NLB ALB의 경우 생성할 때 교차영역 로드밸런싱이 활성화되어있지만, NLB는 별도의 설정이 없으면 비활성화 상태일 것이다. 따라서 NLB는 따로 활성화시키는 절차를 걸쳐야 여러 가용영역간 트래픽을 분산할 수 있고, 이에 따른 리전간 데이터 전송요금이 부과된다. ALB는 리전내 교차영역간 데이터 전송에 대해 요금이 부과되지 않는다.

OPS 2023.02.07
반응형