Nalee와 함께 떠나는 IT이야기

보안을 하면서 Http를 Https로 바꾼다고 해커로부터의 공격에서 안전하지 않을수도 있다는것을 알았다. Https를 구성하고 안전한 프로토콜을 사용해야만 한다는 사실도 알았다. 그리고, Https를 구성하기 위해 서버와 서버, 서버와 클라이언트 사이에서 서로를 인증할 인증서와 인증키가 필요하다. 보안을 한다는건 서버와 클라이언트 또는 서버와 서버끼리 데이터를 주고 받을때 데이터를 암호화시켜 해커로부터 공격을 받더라도 해커가 데이터의 내용을 알수 없도록하여 데이터 유출이나 피해를 막는데 그목적이 있다. 이때 데이터를 어떻게 암호화를 시킬것인지에 대한 프로세스를 우리는 암호화 알고리즘이라고 부른다. 암호화 알고리즘을 이용하여 서버와 클라이언트 사이에서 사용할 인증서와 인증키를 생성하기도 하고, 데이터베이스..

Hello, Friends I attended OpenStack Korea User Group small meetup yesterday. So I shared about how to operate containerized openstack in Korean. I wanted to share it in English for OpenStack Vietnam User Group members. Nowadays, most OpenStack environment is transferring from packages to containers. So we can use various environments like baremetal, virtual machines and containers. And there are..

보안을 하기 전에는 http를 https로 설정을 하기만 하면 해커들로부터의 침입을 차단하여 안전한 줄로만 알았다. 아마도 대부분의 사람들은 그렇게 생각을 할 수도 있을 것 같다. 그런데, 보안을 하면서 보니 https로 변경했다고 해서 해커들로부터 안전하다라고 볼수는 없다는 것을 알았다. 그리고, 웹에서 보안 기술은 오래되어 관련 자료도 상당히 많이 있고, 이에 대한 용어 설명 그리고, 실제로 적용하려면 어떻게 해야 되는지에 대한 예제를 보여주는 사이트도 상당히 많이 있었다. 그래서, 이번 블로그에서는 잊어버리기 전에 웹에 대한 보안 용어들을 다시 한번 더 정리해 보는 시간을 가져봤다. SSL SSL(Secure Socket Layer) 프로토콜은 처음에 Netscape사에서 웹서버와 브라우저 사이의 ..

Hello, My blog vistors How about your days? In my case, I am working about openstack security for my customer site. so I am very busy nowadays. But I have learend a lot of things like OpenStack, Container, Linux, Network and Security through this project. In this post, I'd like to share about OpenStack Container Architecture and how to install and manage openstack services with container. Actual..

Hello, My friends who visit to my blog. How have you been these days? In my case, I have been working OpenStack project nowadays. so I am very busy and tired now. Actually, I wanted to post in English on my blog continue. but I have to had solving the virous problems everyday and everytime. so I didn't have any time for posting in English on my blog. Today, I will share about how to design OpenS..

오늘은 지난 포스팅에 이어 이번에는 Amphora 인스턴스를 한번 파헤쳐볼까 합니다. 지난 포스팅에서 보았던 Amphora 인스턴스에 대한 아키텍처를 혹시 기억하시나요? 지난 포스팅에서 저는 Octavia가 뭔지? 그리고, Octavia를 이용하여 로드밸런서 생성까지 해보았습니다. 그때 테스트로 미리 생성해 둔 10.10.10.0/24 대역의 인스턴스들을 기억하시나요? 해당 설정을 적용하여 다시 그려본 아키텍처가 아래 그림입니다. ## How to connect octavia amphora instance 시스템을 운영하다보면 가끔 때로는 인스턴스에 직접 들어가 시스템 상태를 체크해야 할 경우가 종종 있습니다. 그때를 대비해서 시스템에 어떻게 접근을 하는지 알고 있다면 참 많은 도움이 되겠죠!! Amph..

안녕하세요!! 그동안 어떻게 지내셨나요? 저는 그동안 여러 프로젝트를 하느라 정말 바쁜 나날을 보내고 있었습니다. 그래서, 블로그에 글을 올릴 시간조차 없었네요! 오늘도 사실은 영어로 포스팅을 하려고 하다가 시간도 너무 오래 걸리고, 영어로 바로 쓰려니 무슨말을 어떻게 써야할지 생각조차 나질 않더라구요! 그래서, 그냥 2019년에 처음으로 쓰는 블로그 글이니까 그냥 한글로 오랜만에 써보기로 했어요. 그리고나서, 다시 영어로 바꿔 쓰면 되니까요!! 오늘은 Octavia에 대해서 한번 써보려고 해요. 오픈스택이 뭘하는건지는 다들 아실테고, 오픈스택이 어떤 서비스로 이루어져 있는지도 다들 아실꺼라 생각이 듭니다. 아래 그림이 레드햇에서 제공하는 오픈스택 아키텍처입니다. 요즘 오픈스택에는 너무나도 많은 서비스들..

오픈스택 Heat 템플릿으로 테넌트 네트워크, 라우터, 그리고 인스턴스 만들기 1. 아래 yaml 파일 다운로드 받기 2. 오픈스택 데쉬보드 접속 후 오케스트레이션 메뉴로 가기 3. 스택 시작 버튼 클릭해 다운로드 받은 템플릿 파일 선택하기 4. 다음 클릭해 스택이름 입력 후 admin 계정 비밀번호 입력하기. 그리고, 파라메터들이 제대로 들어왔는지 확인하기 5. 파라메터 확인 후 하단의 실행 버튼 클릭하기 6. 스택 목록에 생성된 스택 확인하기 7. 생성된 스택 클릭을 하면 아래와 같은 토폴로지를 확인할 수 있음. 8. 개요 탭을 클릭하면 스택의 상세 정보를 확인할 수 있음. 9. 리소스 탭에서는 생성된 자원 정보를 확인할 수 있음. 10. 이벤트 탭에서는 어떤 순서로 작업이 이루어졌는지 확인할 수 있..

In this time, I need to update OpenStack packages. so I summarize update process.I feel my mind is also clear. I think that I need to summarize anything

정말 오랜동안 글을 쓰지 않았다. 레드햇에 입사하고 시간이 없었을 뿐더러, 게을러져서 글을 써야겠다는 생각은 아예 하지도 않은 듯 하다. 오랜만에 시간이 나서 그동안 있었던 일도 정리하고, 새로운 마음으로 글도 올려보고자 한다. 오픈스택이 이제 Pike 버전이 나온 이 시점에서 Newton 버전에 대한 오픈스택 설치 메뉴얼을 올리는게 맞는건가 하는 생각이 들기는 하지만, 여전히 아직도 현장에서는 Newton 버전을 많이 사용하고 있기 때문에 도움이 될꺼라는 생각을 했다. 물론, 해당 메뉴얼을 가지고 완벽하게 에러없이 오픈스택을 설치할 수 있는건 아니다.10일 삽질할꺼 5일만 삽질해도 된다는거... 삽질을 좀 줄여준다는 의미에서 매우 의의가 있다고 생각한다.