악분의 블로그

virtualbox에서 메모리 부족으로 자동으로 GuruMeditation모드로 변경되고 종료되었습니다. ㅜ.ㅜ virtualbox로그를 보면 VERR_NO_PAGE_MEMORY오류 로그가 보입니다. 역시 실습을 위한 컴퓨터 최소 메모리는 64GB이상 되야할 것 같네요. 00:45:48.958015 PGM: Failed to procure handy pages; rc=VERR_NO_PAGE_MEMORY rcAlloc=VINF_SUCCESS rcSeed=VINF_SUCCESS cHandyPages=0x1f ... 00:45:48.958062 Changing the VM state from 'RUNNING' to 'GURU_MEDITATION' 00:45:48.958201 Console: Machine st..

1. Velero, minio 소개 velero는 vmware에서 만들고 관리하는 오픈소스입니다. 메인페이지에서 소개하는 것처럼 재해복구, 클러스터이관, 데이터보호 기능이 있습니다. 역할소개 minio distriubuted mode 2. 실습환경 인프라 virtualbox, vagrant 쿠버네티스 클러스터는 kubespray(https://github.com/choisungwook-vagrant/kubespray-onpremise)로 구성 클러스터 구성과 사양 controlplane node 1개: 4core 4GB worker node 4개: 각각 4core 2GB 3. Minio 설치 helm차트를 이용해서 minio를 설치합니다. virtualbox처럼 가상머신을 사용하면 minioAPIPort..

안녕하세요. 이 글은 CKS자격증 공부를 하면서 정리한 글입니다. 1. App Armor개요 1.1 정의 application armor의 줄일말로 애플리케이션을 보호하는 리눅스 커널 보안 모듈입니다. 애플리케이션이 실행 전 행동을 검사하고 실행여부를 결정합니다. 검사와 실행여부를 결정하는 설정을 프로파일이라고 부릅니다. 프로파일은 /etc/apparmor.d에 위치하고 있습니다. 1.2 설치 app armor은 수세(Suse), 데비안(Debian), 우분투(Ubuntu) 리눅스 특정버전 이상부터 기본적으로 설치되어 있습니다. 우분투는 7.10이상부터 설치되어 있는 것같습니다. systemctl을 app armor을 시작할 수 있습니다. systemctl start apparmor systemctl s..

스터디 목차 1주차 컨테이너 격리 - https://malwareanalysis.tistory.com/248 네트워크 네임스페이스 - https://malwareanalysis.tistory.com/249 2주차 Flannel CNI: https://malwareanalysis.tistory.com/254 pause 컨테이너: https://malwareanalysis.tistory.com/255 3주차 calico 기본 통신과정: https://malwareanalysis.tistory.com/256 ccalico 모드: https://malwareanalysis.tistory.com/264 4주차 service와 kube-proxy iptables모드: https://malwareanalysis.ti..

스터디 목차 1주차 컨테이너 격리 - https://malwareanalysis.tistory.com/248 네트워크 네임스페이스 - https://malwareanalysis.tistory.com/249 2주차 Flannel CNI: https://malwareanalysis.tistory.com/254 pause 컨테이너: https://malwareanalysis.tistory.com/255 3주차 calico 기본 통신과정: https://malwareanalysis.tistory.com/256 ccalico 모드: https://malwareanalysis.tistory.com/264 4주차 service와 kube-proxy iptables모드: https://malwareanalysis.ti..

전역 인코딩 확인 mysql> show variables like "%char%"; +--------------------------+----------------------------+ | Variable_name | Value | +--------------------------+----------------------------+ | character_set_client | latin1 | | character_set_connection | latin1 | | character_set_database | utf8mb4 | | character_set_filesystem | binary | | character_set_results | latin1 | | character_set_server | ut..

안녕하세요. 이 글은 디지털 인증서에 대한 이론을 설명합니다. 실습은 진행하지 않습니다. 1. 디지털 인증서란? 네트워크 통신 과정에서 송신자 또는 수신자(사용자, PC 등)를 인증하는 파일입니다. 사람은 신분증이라는 것으로 사람이 맞다는 것을 인증하는 것처럼 통신과정에서 송신사, 수신자가 누구인지 판단할 때 사용합니다. 보통 디지털 인증서를 부를때 디지털을 생략하고 인증서라고 부릅니다. 예를 들어 google.com서버가 해커서버가 아니라 정말 google.com서버가 맞는지 확인할 때 인증서를 확인합니다. 2. 인증서 종류 클라이언트를 인증하는 인증서를 클라이언트 인증서(Client Certificate)라고 부릅니다. 반대로, 서버를 인증하는 인증서를 서버 인증서(Server Certificate)..

안녕하세요. 이 글은 ssh 공개키 인증 방법을 설명합니다. 준비 ssh 사용경험 openssh sevrer가 설치된 리눅스 공개키, 개인키 1. 공개키 인증이란? 인증(로그인)에서 사용하는 방법은 매우 많습니다. 그 중에 공개키 인증방법은 키(key) 파일을 이용한 인증방법입니다. 인증방법들 아이디/비밀번호 공개키 인증 ... 2. 공개키 인증원리 공개키 인증은 공개키에 대응하는 개인키는 한 개밖에 없다는 특징을 이용합니다. 서버에 공개키를 등록하고 공개키에 대응하는 개인키로 인증요청을 하면 인증이 성공합니다. 만약, 공개키에 대응하지 않는 다른 개인키로 인증을 요청하면 인증이 실패합니다. 공개키 인증방법을 쉽게 실습할 수 있는 프로토콜이 ssh입니다. 클라이언트는 키쌍(공개키, 개인키)을 생성하고 s..

아침에 일어났는데 왼쪽가슴이 통증이 있었다. 잠깐 통증이 있어서 무시했는데 오후에 통증이 다시 왔다. 심지어 20분 이상 지속이 되고 어지러웠다. 혹시나 심근경색일 수 있어(백신 맞은지 10일되서 살짝 쫌..) 가까운 응급실에 갔다. 피검사, 심전도, Xray등 검사를 했는데 다행히도 이상이 없었다. 의사 선생님 말로는 본인이 알수없는 곳에서 근육통이 온 것같다 했다.

오늘은 근무지 앞에 있는 카츄마마라는 돈까스집을 방문했다. 돈까스 이외에 파스타, 샐러드 등을 판다. 클래식 메뉴를 시켰고 가격은 15,000원이다. 양이 진짜 많았다!