크리두 Story

🧭 사용법 요약 (공식 문서 기준)✅ 기본 구성 요소Ingress NGINX – OpenTelemetry 모듈 활성화OpenTelemetry Collector – OTLP gRPC 포트 수신 (4317)Trace Backend (e.g., Tempo) – Collector에서 데이터 수신🛠️ 1. NGINX 설정: Tracing 활성화Helm 설치 시 tracing 활성화 옵션을 추가합니다:helm upgrade --install ingress-nginx ingress-nginx \\ --repo \\ --namespace ingress-nginx --create-namespace \\ --set controller.opentelemetry.enabled=true \\ --set contro..

Ops/Monitoring 2025. 5. 26. 13:44

2025 호주오픈 시즌과 함께 요넥스(Yonex)의 명기라 불리는 이존(EZONE) 8세대가 출시되었습니다! 🚀 이번 라켓은 새로운 소재 **미놀론(Minolon)**을 적용해 한층 더 업그레이드된 성능을 자랑하는데요. 많은 선수들에게 지급되었고, 대대적인 광고도 진행 중입니다. 과연 어떤 특징을 가지고 있는지 살펴볼까요? 👀🎾 요즘 요넥스가 대세?요즘 요넥스를 사용하는 선수들이 많아지고 있습니다. 특히 **벤 쉘튼(Ben Shelton)**과 **메디슨 키즈(Madison Keys)**가 최근 좋은 성적을 내면서 요넥스의 인기가 더욱 높아지는 분위기입니다. 😎 반면, 다른 선수들은 아직 눈에 띄는 성과를 내지 못하고 있는 듯하네요. 🤔 ✅ 요넥스 이존 8세대 98 스펙 🛠️헤드 사이즈: 98..

취미/Tennis 2025. 3. 17. 14:27

azure를 기준으로 terraform 기본 인프라 구성 방법 정리 이 글에서는 opentofu를 이용해서 사용하지만 terraform 문법과 거의 비슷하다.먼저 기본적인 인프라 설정이 필요하다. aws에서는 iam, vpc, subnet 등의 기본적 설정이 필요한 것처럼 azure에도 resource group, virtual network, subnet 등이 있다. 직접 관리하지 않는다면 이미 설정이 되어 있는데 terraform을 사용하기 위해서는 기존의 인프라를 import하여 설정을 추가해야한다.Azure terraform 인증terraform에서 azure 리소스들을 만들기 위해서는 인증이 필요하다. 민감한 정보라 git 등에는 Push 하지 않고 local만 다루도록 처리한다.Azure lo..

Ops/Cloud 2024. 11. 8. 12:49

RKE2 설치요구사항참고 : https://docs.rke2.io/install/requirements#vm-sizing-guide클러스터 및 노드 수에 따라 권장되는 resourceServer CPUServer RAMNumber of Agents24 GB0-22548 GB226-450816 GB451-130016+32 GB1300+네트워크 (포트 참고)https://docs.rke2.io/install/requirements#networking크게 중요한 portsms 9345, 6443 portServer 노드 설치서버 설치 시 환경이 public internet을 사용하지 못하는 상태이므로 proxy 등을 통해 필요한 미리 리소스를 받아온다. https://docs.rke2.io/install/re..

Ops/Kubernetes 2024. 10. 25. 09:28

설치 버전 확인 및 노드 준비https://v1-29.docs.kubernetes.io/docs/setup/production-environment/tools/kubeadm/install-kubeadm/#before-you-beginkubernetes 버전 : v1.29 설치OS : Ubuntu 22.04 서버 3대spec : 8vcpu/32GBswap 없이 xfs로 구성 필요Installing kubadm, kubelet and kubectl모든 control-plane 노드에 진행한다.apt package installsudo apt-get update# apt-transport-https may be a dummy package; if so, you can skip that packagesudo a..

Ops/Kubernetes 2024. 10. 25. 09:24

Logging Tool ResearchLogging이란, 프로그램을 개발하거나 운영할 때 생기는 문제점을 관리하고 모니터링 할수 있는 데이터를 말함.Logging Tool은 애플리케이션 또는 시스템에서 발생하는 이벤트, 동작, 오류 등의 정보를 기록하고 저장하는 도구이다. 주로 개발 및 운영 환경에서 사용되며, 애플리케이션의 동작을 추적하고 디버깅하는데 사용된다.Logging, 바로 시스템을 모니터링 하는 데이터를 어떻게 구성하고 저장할 것인지에 대해서 생각해봐야한다.타사의 사례를 일단 참조하여 Tool을 정하고 기능을 분석하여 알맞은 선택에 도움을 줄 것이라고 본다.타사 사례회사명 Tool Link Summary리멤버AWS CloudWatch, New Relichttps://blog.dramancomp..

Ops/Monitoring 2024. 10. 23. 15:46

Pod 보안 모범 사례 Pod 보안 컨텍스트(security context)를 사용하여 프로세스 및 서비스나 권한 상승에 대한 액세스 제한 Azure Active Directory 워크로드 ID를 사용하여 다른 Azure 리소스로 인증 Azure Key Vault와 같은 디지털 자격 증명 모음에서 자격 증명 요청 및 검색 리소스에 대한 Pod 엑세스 보안 유지 allowPrivilegeEscalation은 pod가 루트 권한을 가정할 수 있는지를 정의합니다. 이 설정이 항상 false로 설정되도록 애플리케이션을 디자인합니다. Linux 기능을 사용하여 pod가 기본 노드 프로세스에 액세스하도록 할 수 있습니다. 이러한 기능을 할당할 때는 주의해야 합니다. 필요한 최소 권한 수를 할당합니다. 자세한 내용은..

Ops/Cloud 2024. 2. 22. 14:16

operator 설치 (수동설치)프로젝트 생성$ oc new-project 프로젝트 이동$ oc project git 소스 다운로드$ git clone https://github.com/RedisLabs/redis-enterprise-k8s-docsscc 적용 (git 소스로 폴더 이동 후 진행)$ oc apply -f openshift/scc.yaml securitycontextconstraints.security.openshift.io "redis-enterprise-scc" configuredOperator permission 설정$ oc adm policy add-scc-to-user redis-enterprise-scc system:serviceaccount::redis-enterprise-op..

Ops/Redis 2023. 3. 16. 13:38