크리두 Story

azure를 기준으로 terraform 기본 인프라 구성 방법 정리 이 글에서는 opentofu를 이용해서 사용하지만 terraform 문법과 거의 비슷하다.먼저 기본적인 인프라 설정이 필요하다. aws에서는 iam, vpc, subnet 등의 기본적 설정이 필요한 것처럼 azure에도 resource group, virtual network, subnet 등이 있다. 직접 관리하지 않는다면 이미 설정이 되어 있는데 terraform을 사용하기 위해서는 기존의 인프라를 import하여 설정을 추가해야한다.Azure terraform 인증terraform에서 azure 리소스들을 만들기 위해서는 인증이 필요하다. 민감한 정보라 git 등에는 Push 하지 않고 local만 다루도록 처리한다.Azure lo..

Ops/Cloud 2024. 11. 8. 12:49

Pod 보안 모범 사례 Pod 보안 컨텍스트(security context)를 사용하여 프로세스 및 서비스나 권한 상승에 대한 액세스 제한 Azure Active Directory 워크로드 ID를 사용하여 다른 Azure 리소스로 인증 Azure Key Vault와 같은 디지털 자격 증명 모음에서 자격 증명 요청 및 검색 리소스에 대한 Pod 엑세스 보안 유지 allowPrivilegeEscalation은 pod가 루트 권한을 가정할 수 있는지를 정의합니다. 이 설정이 항상 false로 설정되도록 애플리케이션을 디자인합니다. Linux 기능을 사용하여 pod가 기본 노드 프로세스에 액세스하도록 할 수 있습니다. 이러한 기능을 할당할 때는 주의해야 합니다. 필요한 최소 권한 수를 할당합니다. 자세한 내용은..

Ops/Cloud 2024. 2. 22. 14:16

이전 포스팅에서 VPC 및 Subnet을 설정을 했습니다.설정을 먼저 하고 이 글을 보셔야 합니다.아래 링크로 VPC 및 서브넷 설정을 보세요. sketchofcreed.tistory.com/entry/AWS-CLI-%EC%84%A4%EC%B9%98-%EB%B0%8F-VPC-%EC%83%9D%EC%84%B1AWS CLI 설치 및 VPC/Subnet 생성환경 : AWS Linux 버전 : AWS CLI2 설치 방법 URL https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/install-cliv2.html AWS CLI 버전 2 설치 - AWS Command Line Interface 이 페이지에 작업이 필요하다..sketchofcreed.tistory.com..

Ops/Cloud 2020. 8. 15. 11:28

환경 : AWS Linux버전 : AWS CLI2 모든 IT 인프라가 클라우드로 통합되어가는 시대가 도래했습니다.AWS는 월스트리 금융 전문가로 성공하고 있던 제프 베조스가1994년 인터넷의 엄청난 성장에 관한 기사를 읽고 갑자기 떠오르게 된 아디이어라고 합니다. 처음에는 AWS가 아닌 온라인 시장, 즉 온라인 서점 기반으로 출발합니다.그 후 계속 여러 서비스를 제공하고 통합된 전자 상거래 대표주자로 성장하게 됩니다.그 후 웹을 기반으로 모듈화된 여러 서비스를 사용자들이 이용해서 사용할 수 있는 서비스를 출시합니다.바로 Amazone Web Service거창해 보이지만 엄청난 성공을 거두고 시장 점유율이 엄청나죠 ㅎㅎㅎ거두 절미하고 저는 DevOps 관점인 서비스를 위한 네트워크 구조에 대해서 더 집중적..

Ops/Cloud 2020. 8. 15. 11:16

AWS에 대한 자세한 내용은 다른 글에서 다루도록 하겠습니다. 현재 많은 백엔드 엔지니어 또는 스타트업 개발자들이 AWS 생태계에서 개발을 많이 하고 있는 추세입니다. EC2를 올리고 퍼블릭 키를 통해 보안 접속을 하는 형태로 이용중이지만 팀에서 사용하기엔 번거로움이 있는 편이죠. 그래서 공개키 없이 접속을 할 경우도 발생하여 정리합니다. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 # If you want to change the port on a SELi..

Ops/Cloud 2019. 12. 4. 12:06