Nalee와 함께 떠나는 IT이야기

기술지원을 받는다는 건 함께 일을 한다는 이야기다. 레드햇에서 일을 하면서 가장 도움을 받은 건 바로 온라인 기술지원이였다. 레드햇은 오픈소스 회사다. 아마도 대부분의 IT를 하는 사람들이라면 레드햇이 오픈소스 회사라는건 너무나도 잘 알것이다. 레드햇은 많은 오픈소스를 개발하고, 해당 오픈소스를 커뮤니티화한다. 그리고, 사용자들의 참여를 기다린다. 그들이 직접 서비스를 쓰고, 불편한 것을 수정하고 반영할 수 있도록 시스템을 만들고, 그런 활동들을 잘 할 수 있도록 환경을 만들어 준다. 때로는 세미나도 만들어주고, 사용자들의 경험을 듣고, 로드맵을 공유하기도 한다. 이러한 활동들은 별도의 돈을 요구하지 않는다. 돈 대신 시간을 투자하고, 내가 수정한 코드를 내가 번역한 번역물을 컨트리뷰션하므로서 돈 이상의..

보안을 하면서 Http를 Https로 바꾼다고 해커로부터의 공격에서 안전하지 않을수도 있다는것을 알았다. Https를 구성하고 안전한 프로토콜을 사용해야만 한다는 사실도 알았다. 그리고, Https를 구성하기 위해 서버와 서버, 서버와 클라이언트 사이에서 서로를 인증할 인증서와 인증키가 필요하다. 보안을 한다는건 서버와 클라이언트 또는 서버와 서버끼리 데이터를 주고 받을때 데이터를 암호화시켜 해커로부터 공격을 받더라도 해커가 데이터의 내용을 알수 없도록하여 데이터 유출이나 피해를 막는데 그목적이 있다. 이때 데이터를 어떻게 암호화를 시킬것인지에 대한 프로세스를 우리는 암호화 알고리즘이라고 부른다. 암호화 알고리즘을 이용하여 서버와 클라이언트 사이에서 사용할 인증서와 인증키를 생성하기도 하고, 데이터베이스..

Hello, Friends I attended OpenStack Korea User Group small meetup yesterday. So I shared about how to operate containerized openstack in Korean. I wanted to share it in English for OpenStack Vietnam User Group members. Nowadays, most OpenStack environment is transferring from packages to containers. So we can use various environments like baremetal, virtual machines and containers. And there are..

보안을 하기 전에는 http를 https로 설정을 하기만 하면 해커들로부터의 침입을 차단하여 안전한 줄로만 알았다. 아마도 대부분의 사람들은 그렇게 생각을 할 수도 있을 것 같다. 그런데, 보안을 하면서 보니 https로 변경했다고 해서 해커들로부터 안전하다라고 볼수는 없다는 것을 알았다. 그리고, 웹에서 보안 기술은 오래되어 관련 자료도 상당히 많이 있고, 이에 대한 용어 설명 그리고, 실제로 적용하려면 어떻게 해야 되는지에 대한 예제를 보여주는 사이트도 상당히 많이 있었다. 그래서, 이번 블로그에서는 잊어버리기 전에 웹에 대한 보안 용어들을 다시 한번 더 정리해 보는 시간을 가져봤다. SSL SSL(Secure Socket Layer) 프로토콜은 처음에 Netscape사에서 웹서버와 브라우저 사이의 ..

Hello, My blog vistors How about your days? In my case, I am working about openstack security for my customer site. so I am very busy nowadays. But I have learend a lot of things like OpenStack, Container, Linux, Network and Security through this project. In this post, I'd like to share about OpenStack Container Architecture and how to install and manage openstack services with container. Actual..

Hello, My friends who visit to my blog. How have you been these days? In my case, I have been working OpenStack project nowadays. so I am very busy and tired now. Actually, I wanted to post in English on my blog continue. but I have to had solving the virous problems everyday and everytime. so I didn't have any time for posting in English on my blog. Today, I will share about how to design OpenS..

오늘은 지난 포스팅에 이어 이번에는 Amphora 인스턴스를 한번 파헤쳐볼까 합니다. 지난 포스팅에서 보았던 Amphora 인스턴스에 대한 아키텍처를 혹시 기억하시나요? 지난 포스팅에서 저는 Octavia가 뭔지? 그리고, Octavia를 이용하여 로드밸런서 생성까지 해보았습니다. 그때 테스트로 미리 생성해 둔 10.10.10.0/24 대역의 인스턴스들을 기억하시나요? 해당 설정을 적용하여 다시 그려본 아키텍처가 아래 그림입니다. ## How to connect octavia amphora instance 시스템을 운영하다보면 가끔 때로는 인스턴스에 직접 들어가 시스템 상태를 체크해야 할 경우가 종종 있습니다. 그때를 대비해서 시스템에 어떻게 접근을 하는지 알고 있다면 참 많은 도움이 되겠죠!! Amph..

안녕하세요!! 그동안 어떻게 지내셨나요? 저는 그동안 여러 프로젝트를 하느라 정말 바쁜 나날을 보내고 있었습니다. 그래서, 블로그에 글을 올릴 시간조차 없었네요! 오늘도 사실은 영어로 포스팅을 하려고 하다가 시간도 너무 오래 걸리고, 영어로 바로 쓰려니 무슨말을 어떻게 써야할지 생각조차 나질 않더라구요! 그래서, 그냥 2019년에 처음으로 쓰는 블로그 글이니까 그냥 한글로 오랜만에 써보기로 했어요. 그리고나서, 다시 영어로 바꿔 쓰면 되니까요!! 오늘은 Octavia에 대해서 한번 써보려고 해요. 오픈스택이 뭘하는건지는 다들 아실테고, 오픈스택이 어떤 서비스로 이루어져 있는지도 다들 아실꺼라 생각이 듭니다. 아래 그림이 레드햇에서 제공하는 오픈스택 아키텍처입니다. 요즘 오픈스택에는 너무나도 많은 서비스들..

Hello my friends that visit my blog. How was your Christmas holiday? In my case, I enjoyed that day with my daughter and husband. We had delicious food and watched movie "Aqua Man" in 4D theater. And we took some picture with Christmas tree. This Christmas was really wonderful day. Today, I thought that I want to look back my life of this year and to post about this year's my story in English fo..

Policies(정책)가상 환경을 관리할때 사용하며, 정책 준수와 제어의 두가지 유형을 사용할 수 있다. Compliance policies(규정준수 정책)가상 인프라를 강화하고 보안 요구사항을 준수하는지 확인할 때 사용된다. Control policies(제어정책)특정 조건을 검사하고 결과에 따라 조치를 수행할 때 사용한다. 예를 들면 다음과 같은 경우가 있다.관리자 계정없이 가상 컴퓨트가 실행되지 않도록 한다.특정 패키지가 적용되지 않으면 가상 컴퓨트가 시작되지 않도록 한다.프로덕션 가상 컴퓨트가 프로덕션 호스트에서 실행중일 경우에만 시작한다.호스트가 클러스터에 추가되거나 제거될때 SmartState 분석을 수행한다. Control policies(제어 정책)제어정책은 이벤트(event), 조건(co..