NAS란?NAS는 Network Attached Storage의 약자로, 네트워크에 연결되어 파일 및 데이터를 저장하고 관리하는 기기를 가리킵니다. NAS는 일반적으로 여러 사용자가 공유하여 접근할 수 있도록 설계되어 있으며, 파일 서버, 데이터 백업, 영상 및 음악 스트리밍, 원격 액세스 등 다양한 용도로 활용됩니다.Subnet 생성Server를 올릴 Subnet 두개를 생성해줍니다.테스트를 진행할 Server 생성두개의 Server를 생성해줍니다.(CentOs)NAS 생성NFS프로토콜을 선택해줍니다. (CIFS는 윈도우용 프로토콜)ACL 설정에서 미리 만들어두었던 Server를 Read/Write로 옮겨줍니다.NFS 패키지 설치NAS는 Server에서 직접 mount해주어야 하기 때문에 패키지를 설치..
Server Image와 Snapshot의 차이점에 대해 간단하게 알아보려 한다.NCP에서 서버를 운영하다 보면, 데이터를 백업하거나 복구하기 위해 Server Image 또는 Snapshot을 사용하는 경우가 많다. 두 방법 모두 안정적인 서버 운영에 도움을 주지만, 각각의 특성과 차이점을 이해하고 적절하게 사용하는 것이 중요하다.Snapshot 먼저 Server를 하나 생성한뒤에 BlockStorage 2개를 더 추가해준다. Storage까지 설정한 후에 Server상세 정보에서 아래와 같이 3개의 Volume 이 연결되어 있는 것을 확인하였다. 이제 Snapshot이 어떻게 사용되는지 확인해보려 한다. Snapshot은 일종의 볼륨 단위 백업 기능이라고 보면 된다.현재 총 3개의 Block Stor..
저번 과정에 이어서 이번엔 Certificate Manager를 통해 SSL 인증서를 발급받고 HTTPS통신 테스트 까지 진행해보도록 하겠다. 1. SSL 인증서 발급Certificate Mangaer > Certficate List > 인증서 발급도메인 이름: 가비아에서 구매한 도메인 이름을 입력한다.추가 도메인 이름: *.(구매한 도메인 이름) 형태로 입력한다.*.를 붙이는 이유는 서브도메인 전체에 인증서를 적용하기 위함이다.검증 방식은 DNS 검증을 선택한다.ㅇ보시면 현재 인증서의 검증 상태가 진행 중인 것을 확인할 수 있다. 이를 정상 상태로 전환하려면, Global DNS에 인증서 검증을 위한 레코드를 등록해주어야 한다. DNS 레코드 등록이 완료되면 인증 상태는 자동으로 정상으로 변경된다.2...
Global DNSGlobal DNS는 인터넷에서 사용하는 도메인 이름을 실제 서버 주소로 연결해주는 서비스이다. 일반적으로 개인이 직접 DNS 서버를 운영하기에는 어려움이 많기 때문에, 클라우드 형태로 제공되는 Global DNS 서비스를 통해 도메인을 보다 간편하게 관리할 수 있다. 이번 실습에서는 도메인 주소를 가비아에서 구매한 뒤, 이를 Application Load Balancer(ALB)의 엔드포인트 주소에 매핑해보도록 하겠다.1. 가비아에서 도메인 주소 구입하기이벤트용 도메인 중 가장 저렴한 것을 선택하여 구매하시면 된다. 본 실습에서는 기존에 구매해두었던 도메인 주소를 사용하도록 하겠다.2. subnet & Server 생성VPC를 생성했다는 가정하에 진행하도록 하겠다. 2.1 subnet..
Secret Manager애플리케이션은 데이터베이스나 외부 시스템과의 연동을 통해 다양한 복잡한 작업을 수행한다. 특히 마이크로서비스 환경에서는 서비스 간 인증이 필수적이며, 이때 ID, 패스워드, 인증서 키, 인증 토큰 등과 같은 credential이 사용된다. 이러한 자격 증명을 안전하게 관리하는 것은 시스템 보안에서 매우 중요한 요소다.이를 위해 Secret Manager를 사용하면, 애플리케이션에서 사용하는 민감한 정보를 안전하게 관리할 수 있다. 코드에 직접 자격 증명을 포함시키는 위험을 줄일 수 있으며, 별도의 암호화 시스템을 구현하지 않고도 높은 수준의 보안을 확보할 수 있다.https://guide.ncloud-docs.com/docs/secretmanager-overviewSecret M..