반응형 목록367 EKS에서 EBS로 Kubernetes 스토리지 제대로 쓰기 Volume 종류부터 PV/PVC, StorageClass, Retain/Delete, 용량 확장, StatefulSet/Helm 드리프트까지 한 번에 정리Kubernetes를 처음 깊게 파기 시작하면 스토리지에서 한 번은 멈춥니다.“Pod 재시작하면 데이터가 사라지나?”, “emptyDir은 기본이야?”, “PV/PVC는 왜 둘로 나뉘어?”, “EBS 하나를 여러 노드가 동시에 마운트해도 돼?”, “Retain인데 PVC 삭제하니 Terminating/Released는 뭐지?”, “용량 100Gi를 200Gi로 늘리면 무중단이야?” 같은 질문이 연쇄적으로 튀어나옵니다.이 글은 **EKS + EBS(=블록 스토리지)**를 기준으로, 우리가 대화에서 다룬 질문들을 개념 → 동작 원리 → 운영 시나리오 순서.. 2025. 12. 27. TLS에서 RSA와 ECDHE, 그리고 mTLS(Istio)까지: 들어가며TLS를 이해할 때 가장 헷갈리는 지점은 “RSA냐 ECDHE냐”가 한 가지 차이로 끝나지 않는다는 점입니다. TLS는 핸드셰이크에서 동시에 두 가지를 해결합니다.인증(Authentication): “이 서버(또는 클라이언트)가 진짜 누구인지”키 합의(Key Agreement / Key Exchange): “앞으로 쓸 대칭키(세션키)를 양쪽이 똑같이 만들기”RSA와 ECDHE는 주로 “키 합의” 방식의 차이를 말하고, mTLS는 “인증을 서버뿐 아니라 클라이언트까지 하느냐”의 차이를 말합니다.TLS는 왜 대칭키가 필요한가HTTPS에서 실제 데이터(HTTP 본문)는 결국 AES-GCM, ChaCha20-Poly1305 같은 대칭키 암호로 보호됩니다. 이유는 간단합니다.대칭키 암호가 빠르다 (대용량 .. 2025. 12. 14. Kubernetes Multi Scheduler: 기초부터 실전까지 - Part 1 Kubernetes를 공부하다 보면 "멀티 스케줄러"라는 개념을 접하게 됩니다. 처음에는 "왜 스케줄러가 여러 개 필요하지?"라는 의문이 들었고, 관련 문서를 찾아봐도 이론적인 설명만 가득해서 감이 잘 오지 않았습니다. 이 글에서는 기본 개념부터 차근차근 설명하고, 실제 시나리오와 구현 방법까지 다뤄보겠습니다.1. 기본 개념: 스케줄링이란?스케줄링의 본질스케줄링은 간단하게 말해 "Pod를 어떤 노드에 배치할지 결정하는 과정"입니다.Pod 생성 요청 ↓어느 노드에 배치할까? ← 스케줄러가 결정 ↓Node1, Node2, Node3 중 선택 ↓Pod 실행### 스케줄링 과정 (단계별)Kubernetes 스케줄러는 여러 단계를 거쳐 최적의 노드를 선택합니다.스케줄링은 여러 단계(Extensio.. 2025. 10. 30. HTTP 1.1 vs HTTP 2.0 HTTP/1.1 vs HTTP/2: 웹 성능 혁신의 이야기🚀 들어가며웹사이트를 방문할 때 로딩 속도가 빠른 사이트와 느린 사이트를 경험해본 적이 있으실 겁니다. 이러한 차이의 핵심에는 HTTP 프로토콜이 있습니다. 오늘은 웹의 성능을 크게 개선한 HTTP/2가 기존 HTTP/1.1과 어떻게 다른지, 그리고 왜 이런 변화가 필요했는지 자세히 알아보겠습니다.📚 HTTP 프로토콜의 역사HTTP의 시작HTTP(HyperText Transfer Protocol)는 1990년 팀 버너스리가 월드 와이드 웹을 만들면서 함께 탄생했습니다.주요 버전별 발전사:HTTP/0.9(1991): 단일 GET만.HTTP/1.0(1996): 헤더·상태 코드·POST 등장.HTTP/1.1(1997): Keep-Alive·캐싱·파이.. 2025. 8. 17. [초보자용 글] 머신러닝의 앙상블(Ensemble)이란? 머신러닝에서 앙상블(Ensemble) 은 말 그대로 여러 개의 모델을 결합해서 더 나은 성능을 얻는 방법입니다.한마디로 말하면 “모델의 집단지성” 이라고 생각하면 됩니다. 왜 앙상블을 쓸까?단일 모델은 한계가 있음→ 과적합하거나, 특정 데이터에서 성능이 들쑥날쑥할 수 있음.여러 모델의 약점을 보완해서 더 정확하고 안정적인 예측을 하려는 목적.대표적인 앙상블 방식 3가지Bagging여러 모델을 병렬로 학습 → 예측 결과 평균 or 투표📌 Random ForestBoosting순차적으로 모델을 학습, 이전 모델의 오차를 보완📌 XGBoost, LightGBM, AdaBoostStacking여러 모델의 예측 결과를 또 다른 메타 모델이 학습📌 보통 앙상블 대회에서 많이 씀 랜덤 포레스트랜덤 포레스트를 이.. 2025. 4. 13. 나홀로 5박 6일 훗카이도 여행 셋째날(오타루->삿포로) 오랜만에 글을 작성합니다. 귀찮아서 작성을 안하고 있다가.... 기억을 더듬어 보며 작성하겠습니다. 일정은 다음과 같습니다.오후 12시에 호텔 도착 -> 점심 스아게 카레 -> 훗카이도 신궁 -> 야키토리 -> 이자카야 오타루에서 하룻밤을 보내고 다시 삿포로로 돌아와 예약한 숙소를 방문 했습니다. Vessel 이라는 호텔이었고, 당시 트윈룸이 저렴해서 숙소를 예약했습니다.여기서 2박 3일간 있게됩니다. 짐을 맡기고 스아게 카레 먹으러 갑니다~ 전날 비가와서 날씨가 살짝 우중충 합니다. 가는길 사진 풍경입니다. 학교도 있고, 거미줄 같은 전선? 도 있고, 작은 신사도 보입니다. 스아게 카레https://maps.app.goo.gl/aByYRb4pHT6iMRKcA 수프카레 스아게+ · 일본 〒064-08.. 2024. 11. 3. 나홀로 5박 6일 훗카이도 여행 둘째날(오타루) - 삿포로에서 오타루로 여행 이틀째... 오늘은 오타루역에서 하룻밤 자러 갑니다. 오타루는 특히 해산물이 유명해서 카이센동이 유명한 동네입니다. 우선 호텔 체크아웃을 한 후 밥먹으러~ 1. 삿포로에서 점심 (札幌時計台ビル地下食堂) https://maps.app.goo.gl/snDwgj4sB36Zy5KF8 Sapporo Tokeidai Building · 일본 〒060-0001 Hokkaido, Sapporo, Chuo Ward, Kita 1 Jonishi, 2 Chome−1 札幌時計台ビル ★★★★☆ · 비즈니스 센터 www.google.co.kr 삿포로 시계탑 옆에 있는 삿포로 시계탑 건물 입니다. 여기 지하에 가보시면 현지인들이 찾는 생선구이집이 있습니다. 고등어, 임연수 물고기를 팔고 있는데요. 숯불에 구워서 나옵니다. 구.. 2023. 10. 10. 나홀로 5박 6일 훗카이도 여행 첫날(삿포로) - 기린 맥주공장 가기 고팍스라는 가상자산 거래소를 운영하는 스트리미 회사를 퇴사하고 에이아이 트릭스라는 의료 AI회사로 이직을 하게 되었습니다. 퇴사 후 첫 출근까지 약 일주일이라는 시간이 있어서 5박 6일로 일본 삿포로로 여행을 가기로 했습니다. 여행 날짜가 10월 평일이기도 하고, 혼자 여행도 한번쯤 해보고 싶어서 혼자 여행을 떠나게 되었습니다. ㅎㅎ 기간은 10월 5일 ~ 10월 10일까지 입니다. 비행기는 다음과 같이 예약했습니다. 인천(ICN) -> 치토세(CTS)는 제주항공 - 오전 7시 20분 출발 (약 9만원) 치토세(CTS) -> 인천(ICN)은 아시아나 - 오후 1시 출발 (약 20만원) 예약은 마이리얼 트립, 인터파크 투어에서 각각 편도로 예약 했습니다. (따로 예약한 이유는 내가 원하는 시간대에 싸게 갈.. 2023. 10. 9. AmazonLinux2에 EC2에 쿠버네티스 설치하기. AWS EC2에 Kubernetes를 설치하는 방법에 대해 설명합니다. OS는 AmazonLinux2을 사용합니다. (AmazonLinux2023은 Kubernetes Cluster 설치가 안되더군요. 버그인지는 모르겠지만... 8시간 삽질하다가 포기했습니다....) 1. Docker 설치 Kubernetes는 CRI(Container runtime interfaece)가 있어야 컨테이너를 실행시키고 관리할 수 있게 됩니다. 2023년 기준 docker내부에서는 containerd 라는 CRI를 사용하고 있고, docker를 설치하면 containerd를 쿠버네티스가 사용할 수 있게됩니다. 하지만 docker자체를 설치하는 것만으로도 오버헤드를 줄 수 있지만, 여기선 간단하게 구성하는 것을 목표로 하기 .. 2023. 7. 2. AWS Session manager 란? (설명 및 설정 방 EC2를 접속할 때 기본적으로 SSH를 통해서 접속합니다. SSH를 통해서 접속하려면 SSH key가 필요하고 EC2 Inbound 22 port를 허용해 줘야 합니다. SSH를 사용하게 되면 Key 없이는 접속할 수 없고, Key를 분실하거나 탈취 당하게 되면 해킹의 우려가 있습니다. AWS에서는 Session manager를 통한 EC2접속을 할 수 있는 서비스를 제공해주고 있습니다. AWS Session manager architecture AWS Session Manager로 접속할 수 있는 방법은 3가지 입니다. 1. IGW를 통한 접속 2. VPC Endpoint를 이용한 접속. (인터넷 연결이 안되도 접속이 가능 합니다.) 우선 Session Manager의 메커니즘에 대해 알아 봅시다. 1.. 2023. 5. 6. X-Forwarded-For(XFF) 헤더란? X-Forwarded-For(XFF) 헤더는 HTTP 요청 헤더 중 하나로, 클라이언트의 IP 주소를 식별하는 데 사용됩니다. 주로 프록시 서버나 로드 밸런서를 사용할 때 클라이언트의 원래 IP 주소를 전달하기 위해 사용됩니다. 프록시 서버나 로드 밸런서를 거친 경우, 웹 서버는 클라이언트의 실제 IP 주소가 아닌 프록시 서버나 로드 밸런서의 IP 주소를 받게 됩니다. X-Forwarded-For 헤더는 이러한 문제를 해결하기 위해 사용되며, 프록시 서버나 로드 밸런서가 이 헤더를 추가하고 클라이언트의 원래 IP 주소를 전달합니다. 웹 서버는 X-Forwarded-For 헤더 값을 사용하여 클라이언트의 실제 IP 주소를 얻을 수 있습니다. 예를 들어, X-Forwarded-For 헤더는 다음과 같이 표시.. 2023. 5. 1. AWS EBS와 IOPS에 대한 설명. AWS 에서는 EBS라는 볼륨 장치를 제공하고 있습니다. 이 볼륨 장치 종류는 다음과 같습니다. - Solid State Drive(SSD) 볼륨 - 하드 디스크 드라이브(HDD) 볼륨 - 이전 세대 볼륨 이렇게 구성되어 있고 선택할 수 있습니다. 여기서 알아볼 건 가장 많이 사용되는 SSD볼륨 입니다. SSD볼륨은 크게 2가지 형태로 나뉩니다. - 범용 SSD 볼륨 - Provisioned IOPS SSD 볼륨 이것들에 대해 자세히 알아 봅시다. 그 전에 IOPS에 대해 알아보고 넘어갑시다. 1. IOPS IOPS (Input/Output Operations Per Second)는 EBS 볼륨의 성능을 측정하는 중요한 지표 중 하나로, 초당 입출력 작업 수를 나타냅니다. 즉, 높으면 높을수록 파일의 읽.. 2023. 4. 30. 쿠버네티스 공부 커리큘럼. 도커 공부를 어느정도 한 것 같아서 쿠버네티스에 대해 공부를 하고자 합니다. 불과 몇년 전까지만 해도 쿠버네티스를 사용하는 기업들이 많지 않았던 것 같은데... 2~3년 만에 거의 표준이 되었다 싶이 많은 기업들에서 사용하고 있습니다. 이러한 시대에 뒤쳐지지 않기 위해? 쿠버네티스에 대해 공부하는 기록을 남기고자 합니다. 제가 선정한 공부 커리큘럼입니다. 쿠버네티스 소개 및 아키텍처 이해 쿠버네티스의 역사, 목적 및 기능 쿠버네티스 아키텍처 및 구성 요소 (마스터 노드, 워커 노드, etcd 등) 쿠버네티스 오브젝트 및 API 리소스 파드(Pod), 서비스(Service), 레플리카셋(ReplicaSet), 디플로이먼트(Deployment), 스테이트풀셋(StatefulSet) 등 기본 오브젝트 이해 C.. 2023. 4. 23. AWS Fargate를 사용해 jenkins master <-> agent를 구성해보자. Part 3. 목차. https://hwan-shell.tistory.com/375 (Jenkins ECS Fargate 설명) https://hwan-shell.tistory.com/376 (네트워크 구축) https://hwan-shell.tistory.com/377 (ECS, Cloud Map, EFS 구축) https://hwan-shell.tistory.com/378 (Jenkins Node 설정 및 테스트) 이번에는 AWS Fargate jenkins의 셋팅을 하고, Master Agent구조를 만들어보겠습니다. 이것의 장점은 Agent가 실행되고, 빌드를 모두 마치면 자동으로 종료된다는 겁니다. 우선 젠킨스에 들어가서 기본적인 설치를 끝낸 후 PlugIn을 설치해 줍니다. 1. Install plugin .. 2023. 4. 3. AWS Fargate를 사용해 jenkins master <-> agent를 구성해보자. Part 2. 목차. https://hwan-shell.tistory.com/375 (Jenkins ECS Fargate 설명) https://hwan-shell.tistory.com/376 (네트워크 구축) https://hwan-shell.tistory.com/377 (ECS, Cloud Map, EFS 구축) https://hwan-shell.tistory.com/378 (Jenkins Node 설정 및 테스트) 이번장에선 AWS Fargate, Cloud Map, EFS 셋팅을 해보겠습니다. 우선 Fargate에서 사용할 Cloud Map를 구현합니다. 1. AWS Cloud Map # Define Jenkins Cloud Map resource "aws_service_discovery_private_dns_n.. 2023. 4. 2. 이전 1 2 3 4 ··· 25 다음 728x90 반응형
