Dive IT 🐋🌊🏊🤿

매번 외워도 직접 써보지 않으니 와닿지 않는 것 같아 가상 디스크로 직접 구성해보았다 RAID란? (Redundant Array of Independent Disks)여러 개의 물리 디스크를 하나의 논리적 장치처럼 묶어서 성능 향상이나 데이터 안정성을 확보하는 기술RAID를 쓰는 목적은 다음과 같다.1. 빠르게 하려고 (성능적인 측면)2. 안죽게 하려고 (안정성 측면)디스크를 한 개만 쓰면 느리고, 고장이 나면 데이터가 날아가게 된다. 또한, 데이터센터의 경우 디스크를 하나씩 따로 관리하게 되면 관리가 복잡해진다. 그래서 여러 개의 디스크를 묶어 마치 하나의 디스크인 것처럼 사용함으로써, 데이터를 여러 곳에 나누어 저장해 읽고 쓰는 속도를 높이거나.. 똑같은 복사본을 만들어 디스크 하나가 갑자기 fail..

리눅스 시스템 상태를 모니터링할 때 가장 많이 사용하는 지표인 CPU 사용률과 Load Average에 대해 공부해보고자 한다. CPU 사용률CPU 사용률은 CPU가 실제로 작업을 수행하고 있는 시간의 비율을 나타내는 지표이다. 0~100%로 표현되며, 100%에 가까울수록 CPU가 연산을 많이 수행하고 있다는 뜻이다.top 명령어 실행을 통해 아래와 같이 확인할 수 있다. top 명령어는 특정 시점의 시스템 상태를 실시간으로 보여주는 모니터링 도구이다. 출력 내용은 실시간으로 변경되기 때문에 OS의 동향을 볼 때 편리하다.아래의 요약 정보와 프로세스 목록이 출력된다. top - 22:29:44 up 17 days, 22:04, 3 users, load average: 2.37, 1.86, 1.54 ..

RHEL 서버에 빈 파일로 가상 디스크 만들기 실습dd if=/dev/zero of=/tmp/practice.img bs=1M count=500dd: 데이터 복사if: Input Fileof: Output Filebs: block Size (한 번에 읽고 쓰는 크기)count: 몇 번 반복할지/dev/zero: 0으로 채운 데이터 소스→ 0으로 채운 데이터를 1BM씩 500번 읽어서 500MB짜리 빈 binary 파일을 생성해라 루프 디바이스로 연결파일을 블록 디바이스처럼 사용할 수 있게 연결디스크는 블록 디바이스여야 하는데 practice.img 파일은 일반 파일임fdisk 같은 툴은 블록 디바이스에만 동작하기 때문에 일반 파일인 practice.img를 losetup으로 연결해서 블록 디바이스처럼 보..

그냥 아쉬워서 정리해봄.. 1. 고객 데이터 관리 주기 & DB 접근권한 최소화why?캐피탈사는 여신 심사, 대출 실행 과정에서 신용정보, 소득정보, 담보정보 같은 가장 민감한 금융 데이터를 다룬다. (이 정보들은 단순한 개인정보가 아니라 대출 승인, 한도 산정, 금리 결정에 직접적으로 영향을 주는 핵심 데이터이기 때문.. 이 정보가 조작/유출되면 대출 사기, 부정 대출, 한도 오남용과 같은 금융사고로 이어짐. 데이터 자체가 돈과 직결되는 정보이다.)이 데이터가 유출되면 단순한 개인정보 침해가 아니라 신용평가, 대출승인까지 영향을 주는 금융사고로 이어진다. how?단순히 DB 암호화나 접근제한이 아니라, 데이터 접근 자체에 수명주기 관리를 적용해야 한다.* 데이터 수명주기관리란 (DLM)?데이터 입력에서..

ㅎㅎ.. 꼭 알아두자... 정보보호조직이 보유한 모든 정보 자산을 안전하게 지키는 넓은 개념으로 문서, 출력물, 사무실 내에서 오가는 대화까지 포함한 모든 형태의 정보가 대상정보 자체를 보호하는 활동. 정보의 기밀성, 무결성, 가용성이 핵심정보가 적절하게 관리되고 중요한 기밀 정보가 유출되지 않도록 보장하는것이 목적기술적 방어뿐만 아니라 개인정보 수집/처리/저장/폐기까지 전체적인 보호활동을 의미함ex) 데이터 마스킹, 개인정보 익명화, 안전한 폐기 절차기밀성: 허가된 사람만 정보에 접근할 수 있도록 하는 것 (DB암호화, MFA 등)무결성: 정보가 변경되거나 손상되지 않도록 보장하는 것 (해시값 검증, 파일 체크섬 등)가용성: 필요한 사람이 필요한 시점에 정보를 사용할 수 있어야 하는 것 (오토스케일링,..

Jira Software 다운로드postgreSQL 설치를 마쳤다면 아래의 링크에 들어가서 jira software를 다운받는다.https://www.atlassian.com/ko/software/jira/download-archives나는 Linux용 10.3.8 버전을 다운받았다. 다운로드 받은 파일을 ec2 서버에 업로드한다. 설치한다. (root계정이나 sudo로 설치해야 함)ec2-user는 sudo 권한이 있기 때문에 해당 사용자로 진행했다.설치하면서 여러 옵션들을 취향껏 선택해주면 된다. 나는 다 default하게 설정했음 Jira Software 시작jira 설치 경로에 접속하여 실행 파일을 시작한다. cd /home/ec2-user/atlassian/jira/bin/./start-jira..

회사 Jira랑 동일한 테스트 환경을 만들고자 EC2 인스턴스에서 Jira Software을 설치해보았다. 참고로 프리티어로는 꿈도 못꾸니... 사양을 높여야 한다. (나는 t3.large 인스턴스를 사용했다.) PostgreSQL 설치Jira Software 실행을 위해 별도의 데이터베이스가 필요하며 나는 PotstgreSQL을 설치해 사용했다.sudo dnf install postgresql15-server.x86_64 postgreSQL 초기화 및 서비스 시작sudo postgresql-setup initdbsudo systemctl start postgresql.servicesudo systemctl enable postgresql.service pg_hba.conf 파일 찾기 및 수정pg_hba..

EC2 인스턴스에 띄운 웹을 가비아에서 구매한 도메인과 연결하는 과정을 기록했다. 1. nginx conf 파일 수정EC2 인스턴스에서 웹을 nginx로 서비스하고 있기 때문에, 구매한 도메인에 맞춰 nginx config 파일을 수정해줘야 한다.server { listen 80; server_name ourweddingstory.co.kr www.ourweddingstory.co.kr; root /usr/share/nginx/html; index index.html; location / { try_files $uri $uri/ /index.html; }} 2. HTTPS 인증서 발급 AWS의 무료 SSL 인증서 서비스인 ACM을 통해 HTTPS 인증서를 발급했다.ACM을 사용해서 보안 ..

GitHub Actions, AWS ECR, EC2, Docker, Nginx를 조합하여 자동 배포 DevOps 파이프라인을 설계 및 구현했다. 1. 아키텍처 설계전체 자동화 흐름은 아래와 같이 구성했다.(1) 깃허브 레포지토리에 코드를 푸시하면, GitHub Actions이 트리거되어 Dockerfile을 기반으로 nginx 기반 이미지가 빌드된다.(2) AWS ECR에 빌드된 이미지를 push하고, EC2 인스턴스에서 pull 받는다. 2. GitHub ActionsGitHub Actions를 사용하면 코드 푸시, PR 등의 이벤트를 트리거로 삼아 자동화된 워크플로우를 실행할 수 있도록 해준다.워크플로우는 빌드, 테스트, 배포와 같은 일련의 작업들을 정의한 구성 파일이며 Repository 내 .gi..

카카오톡으로 공유를 했을 때 단순한 웹 링크 공유가 아닌.. 아래와 같이 전문 청첩장 업체처럼 예쁜 썸네일 형태로 공유되기를 바랬다.처음에는 meta 태그 설정을 해줘야됐나 싶어서 찾아봤지만 아무리 해도 저런 형식으로는 되지 않았었다. 내가 설정한 메타 태그는 아래와 같다. 이 설정을 통해 링크를 복붙하는 경우, 아래와 같이 미리보기가 출력되었다. 1. 메타 태그란?메타 태그는 웹페이지 자체에 대한 정보를 담고 있는 HTML 태그 내부의 정보로, 핵심 정보를 요약해주는 미리보기와 같은 것이다. 이를 검색 엔진이나 SNS에 전달하는 역할을 한다.내가 사용한 OG, Twitter meta는 SNS 공유용이다. 이 태그들을 올바르게 설정해두면 사용자가 링크를 복사해 카카오톡, 페이스북, 트위터 등에 붙여넣..