soly.log

[위클리페이퍼] 261012 AWS & Github Actions

Q. AWS RDS를 활용하는 주요 이점과 EC2에 직접 데이터베이스를 설치하여 운영하는 것과 비교했을 때의 차별점에 대해 설명해 주세요. 그리고 RDS를 사용하는 것이 적합하지 않을 수 있는 상황도 함께 언급해 주세요. RDS(Relational Database Service)란 AWS에서 제공하는 클라우드 기반 관리형 데이터베이스 서비스로 이를 통해 관계형 데이터베이스를 쉽게 설정, 운영 및 확장할 수 있다.RDS의 주요 이점완전관리형 서비스데이터베이스 설치, 운영체제 패치 등 다양한 설치, 업데이트를 AWS가 자동으로 처리한다.데이터베이스의 유지보수를 위한 별도의 인력이 필요하지 않다.자동 백업과 복구지정된 시간에 맞춰 자동으로 백업을 수행하며 운하는 시점(Point-in-Time Recovery)..

[TIL] Local에서 Private Server SSH 터널링

♣ Private 인스턴스 Bastion을 통한 SSH Tunneling 구현 1. bastion을 경유해 private로 가는 터널 열기ssh -i [bastion-key-name].pem ec2-user@{bastion-host-public-ip} -L 33322:{target-private-ip}:22 -N명령어 설명ssh -i [bastion-key-name].pem Bastion 인스턴스에 연결되어있는 키페어로 ec2-user@{bastion-host-public-ip} bastion에 접속 (실제 SSH 접속 대상은 bastion)-L 33322:{target-private-ip}:22bastion인스턴스에게 부탁(?) 나의 PC 33322로 오는 요청은 private:22으로 전달해줘-N추..

[TIL] AWS 인스턴스 생성해보기2. (Private - Bastion/NAT로 In·Out 연결)

[TIL] AWS 인스턴스 생성해보기1. (Public)♣ Public 인스턴스(EC2)를 생성해 보자 1. VPC 생성하기 CIDR을 사용하여 사용할 IP 대역을 설정(/16으로 65,536개)실습을 위해 VPC만 생성되도록 적용 (VPC 등으로 하면 서브넷이랑 라우팅 테이블 같은 거soly-log.tistory.com ♣ Private 인스턴스 생성하기Public 인스턴스 만든 것과 전체적으로 동일하지만, 몇 가지 다른 점이 존재함Public IP 활성화 X → 외부에서 직접접근을 할 것이 아니기에 비활성화네트워크 설정 → Private 서브넷!으로 연결보안 그룹 → 신규로 만들 때 원본 입력창에 내가 만든 bastion-sg 입력 → bastion-sg 붙은 요청만 허락하겠다 의미 (즉, Basti..

♣ Public 인스턴스(EC2)를 생성해 보자 1. VPC 생성하기 CIDR을 사용하여 사용할 IP 대역을 설정(/16으로 65,536개)실습을 위해 VPC만 생성되도록 적용 (VPC 등으로 하면 서브넷이랑 라우팅 테이블 같은 거 다 같이 생김)테넌시: 기본값 (Default) — 다른 AWS 고객과 하드웨어를 공유. 전용(Dedicated)은 단일 고객 전용 하드웨어라 비용이 큼 IPv6: 사용 안 함 (IPv6 CIDR 블록 없음)실습예시에서는 사용하지 않음. 왜인지 궁금해서 찾아봄 → IPv6는 IPv4(32비트, 약 43억 개)의 주소 고갈 문제를 해결하려고 만든 128비트 주소 체계 2. 서브넷 생성IPv4 서브넷 CIDR 블록: 10.0.0.0/24VPC 대역(10.0.0.0/16)을 쪼개서..

1. AWS 회원 가입하기나는 구글을 통해 회원가입을 했다. 옛날에 가입했을 때는 계정이 생성되면 바로 콘솔로 들어가서 작업했는데, 이번엔 무슨 세션 선택 화면이 생겼다. (1번이 옛날 창, 2·3번이 지금 창) 그래서 세션 하나 만들어서 들어갔더니 서울 리전이 활성화가 안 됨.. 스트레스 알고 보니 가입 방식 자체가 바뀜예전 : 이메일 = AWS 계정 1개(루트) → 로그인하면 바로 콘솔현재: 구글로 가입하면 Builder ID(나)가 생기고, 그 밑에 조직(Organization)이 자동으로 만들어짐구글 (Builder ID, 구글 로그인)└─ 조직 ├─ Management Account ← 관리 계정 (결제·정책, 자동 생성) ├─ Identity Delegated Admin..

수업일 : 261007 ♠ 네트워크 기본 구성에 대해 이해하기 1. CIDR (Classless Inter-Domain Routing)Classful 방식을 해결하기 위해 나온 방식으로 클래스 없이(Classless) 필요한 만큼만 딱 맞게 주소를 나누는 방식IP는 총 32비트를 갖고 있다표기법 : 1.0.0.0/24Base IP (주소 블록의 시작 주소) : 1.0.0.0프리픽스 길이 (앞에서부터 고정할 비트 수, 불변 영역) : /24Subnet Mask로 표현 한다면 255.255.255.0옛날 IP 할당 방식 Classful - IP 주소를 아래와 같이 A, B, C 세 가지 정해진 크기로만 나눠서 전달하였다 A : 고정 1개(/8: 앞 8비트 고정) → 사용가능 주소 약 1,677만개B : 고..

수업일 : 261006 ♠ 네트워크 기본 구성에 대해 이해하기 1. ISP (Internet Service Provider)미국, 한국 전 세계 네트워크는 어떻게 연결되는가 → 실제로는 물리적 해저케이블로 연결되어 있고, 이 해저케이블을 한국 내 서울, 부산 등 지역으로 연결하는 케이블(지상케이블)을 ISP가 담당하여 제공한다.우리나라는 KT, SK브로드밴드 등이 존재한다. 즉 인터넷에 접속시켜 주는 회사를 지칭한다.2. MDF (Main Distribution Frame) 과 IDF(Intermediate Distribution Frame)MDF: 주 배선반. 외부(ISP)의 선이 건물 안으로 처음 들어오는 진입점이다. 외부망과 내부망의 경계는 MDF가 아니라 IGW(HGW)가 담당한다.IDF: 중간 ..

Q. 컨테이너 기술과 Docker를 명확히 구분하여 설명하세요. 컨테이너 기술이 Docker 이전에도 존재했던 개념임을 언급하고, Docker가 컨테이너 기술을 구현한 하나의 도구라는 관점에서 설명해주세요. 또한, Docker 외에 컨테이너 기술을 구현한 다른 도구의 예시를 들어보세요. A.컨테이너는 도커를 통해 생겨난 것이 아닌 1970년도 chroot라는 기술로부터 시작되었고 2000년대는 LXC(Linux Containers) 같은 도구가 존재했으며 Docker는 이 러한 오래된 개념을 더 쉽게 쓸 수 있도록 만든 도구이다.컨테이너 기술이란한개의 프로그램을 실행하기위한 작은 공간으로 내 컴퓨터 안에서는 여러개의 프로그램들이 있지만 컨테이너안에서는 현재 내컴퓨터와는 별개의 작은 컴퓨터처럼 독립적으로 ..

Docker에서 사용되는 가상화 방식 알아보기1. 가상화 단위 : VM vs Container가상화 단위 : 격리된 별개의 실행환경 하나를 무엇까지 포함할 것인지를 기준으로 2가지로 나눠서 볼 수 있다. VM (Virtual Machine) : Guest OS + Bins/Libs + App를 제공 Container : OS는 호스트 OS의 커널을 가져다 사용하고 Bins/Libs + App를 제공 2. Docker 구동 방식은? Docker는 Container 방식이다. HostOS 위에 Docker 엔진을 구동시키고, 엔진 위에서 컨테이너를 실행시키는 형태이다. 3. 컨테이너를 실행하는 Docker 엔진이란?컨테이너를 만들고, 실행하고, 관리해주는 프로그램이다.엔진은 Docker CLI와 Dock..

Q. 애플리케이션의 각 계층에서 수행되는 입력값 검증의 범위와 책임을 어떻게 나눌 것인지에 대해 설명해 주세요. 특히 중복 검증을 피하면서도 안정성을 확보하는 방안과, 이와 관련된 트레이드오프에 대해 설명해 주세요. A. 답변1. 계층별 입력값 검증의 범위와 책임Controller외부에서 들어온 데이터가 올바른 형태인지 검증필수 값, 형식(이메일/길이/패턴), 타입@Valid + DTO의 @NotBlank, @Email, @SizeService비즈니스 규칙, DB 상태에 맞는지 검증이메일·전화번호 중복 가입 불가, 권한, 상태 전이 규칙직접 조회 후 예외, 필요하면 @ValidatedDomain(Entity)객체가 항상 유효한 상태를 유지하도록 불변식 보장가격 음수 불가, 수량 0 이상 등생성자·정적 ..