크리두 Story

API Gateway란? 대부분의 초기에는 모놀리틱 아키텍쳐로 이루어진 구조로 서비스를 구성하고 있었다. 이러한 방식은 어플리케이션 아키텍쳐가 간단하다는 장점이 있지만 특정 서비스에 변경이 있으면 변경 서비스를 포함하고 있는 모든 코드나 구조를 수정해야하는 단점이 발생한다. 이로인해 관리와 운영의 효율성을 높이기 위해 MSA(마이크로 서비스 아키텍쳐, 이하 MSA) 구조라는 방식으로 변해가고 있는 추세이다. 변해가고 있는 구조에 따라 불편한 점이 발생하게 되는데 각 서비스들이 작게 나눠지면서 서로간의 통신, interface의 필요성이 느껴지게 된다. 그 불편함을 해결하기위해 떠오르고 있는것이 API Gateway이다. API Gateway는 API서버 앞단에서 ..

Ops/System 2022. 7. 12. 15:02

1.1 Elasticsearch란 Elasticsearch는 Apache Lucene에 구축되어 배포된 검색 및 분석 엔진입니다. 2010년에 릴리스되기 시작한 이후로 Elasticsearch는 빠르게 인기 검색 엔진이 되었으며 로그 분석, 전체 텍스트 검색, 보안 인텔리전스, 비즈니스 분석 및 운영 인텔리전스 사용 사례에 일반적으로 사용되었습니다. 클러스터를 추가하여 부하 분산에 이용하기가 용이한 점이 큰 특징이다. 주로 웹 문서 검색, 소셜 데이터 분석, 쇼핑몰 검색 등에 활용되고 있으며, 빅데이터 분석/처리 및 MSA 환경의 로그 모니터링 등에도 활용되고 있다. 1.2 특징 준실시간 검색 엔진 실시간으로 생각이 들 만큼 index 한 데이터가 굉장히 빠르게 검색된다. 클러스터 구성 (고가용성) 한 ..

Ops/Monitoring 2021. 12. 16. 13:28

FQDN? 한국어로는 전체 주소 도메인 네임(Fully Qualified Domain Name, FQDN)라고 한다. 호스트 이름과 도메인 이름을 포함한 전체 도메인 이름을 말한다. 다른 용어로는 절대 도메인 네임(Absoulte Domain Name)이라고 한다. 다시 정리하자면 도메인 전체 이름을 표기하는 방식을 말하는 것이다. 위 그림은 위키피디아에서 참조하였다. DNS가 서버를 찾아가는 방법이며 여기서는 간다하게만 설명한다. 첫번째 root 도메인(.)은 생략한다. 그 다음 org 차례대로 차례대로 모를 경우 다음 DNS 서버에 질의를 하면서 찾아가는 방식이다. FQDN을 설명하기 위해 웹 사이트 주소를 예로 들어보자. 1. www.naver.com 2. mail.google.com 위의 주소 중..

Ops/System 2021. 11. 30. 15:04

Redis는 "REmote DIctionary System"의 약자로 메모리 기반의 Key/Value Store 이다. Cassandra나 HBase와 같이 NoSQL DBMS로 분류되기도 하고, memcached와 같은 In memory 솔루션으로 분리되기도 한다. 성능은 memcached에 버금가면서 다양한 데이타 구조체를 지원함으로써 Message Queue, Shared memory, Remote Dictionary 용도로도 사용될 수 있으며, 이런 이유로 인스탄트그램, 네이버 재팬의 LINE 메신져 서비스, StackOverflow,Blizzard,digg 등 여러 소셜 서비스에 널리 사용되고 있다. BSD 라이센스 기반의 오픈 소스이며 최근 VMWare에 인수되어 계속해서 업그레이드가 되고 있..

Ops/Redis 2021. 11. 19. 17:58

RBAC(Role-based access control) 방식 RBAC는 조직 내 개별 사용자의 역할에 따라 컴퓨터 또는 네트워크 리소스에 대한 액세스를 규제하는 방법 권한 부여는 rbac.authorization.k8s.io API 그룹을 사용하여 권한 부여 결정을 내리므로 Kubernetes API를 통해 정책을 동적으로 구성할 수 있음. Role과 ClusterRole 차이 RBAC 또는 ClusterRole에는 권한 집합을 나타내는 규칙이 포함되어 있고, 권한은 거부 규칙이 없는 단순 추가 ClusterRole과 달리 Role은 항상 특정 네임스페이스 내에서 권한을 설정해야하고, Role이 속한 네임스페이스를 지정해야 한다. ClusterRole은 네임스페이스가 없는 리소스이므로, Kubernet..

Ops/Kubernetes 2021. 10. 20. 16:19

구성 요소, 동작 원리 Resolver -DNS의 클라이언트 -도메인 주소를 요청하면 이를 질의 형태로 변환하고 응답을 반환하는 역할을 함 Fully Qualified vs Non-Fully Quaified 도메인 주소의 형식에 따라 동작 방식이 달라짐 항목 설명 예제 동작 FQDN(Fully Qualified Domain Name) dot(".") 으로 끝나는 주소 google.com. as-is(절대 주소)로 쿼리함 Non-FQDN dot(".") 으로 끝나지 않는 주소 google.com dot(".")의 개수가 ndots 설정 미만인 경우: search list 항목을 suffix로 붙여서 쿼리함dot(".")의 개수가 ndots 설정 이상인 경우: as-is 주소로 쿼리함 * ndot 기본 설정..

Ops/System 2021. 6. 25. 07:34

인그레스 (ingress) 보통 일반적으로 ingress의 의미는 외부에서 내부로 들어오는 것을 뜻하는 단어이다. 네트워크에서는 외부에서 서버로 유입되는 트래픽을 의미하며, 인그레스 네트워크는 인그레스 트래픽을 처리하기 위한 네트워크를 의미한다. 외부 요청을 어떻게 처리할 것인지 네트워크 7 계층 (OSI 7 layer)에서 정의하는 쿠버네티스 오브젝트이다. 인그레스 오브젝트가 담당하는 기본적인 기능은 다음과 같다. 외부 요청의 라우팅 /readyz, /auth 등과 같이 특정 경로로 들어오는 요청을 어떠한 서비스로 전달하지 정의하는 라우팅 규칙 설정 가상 호스트 기반의 요청 처리 같은 IP에 대해 다른 도메인 이름으로 요청이 들어오면 어떻게 처리할지 정의 SSL/TLS 보안 연결 처리 여러 개의 서비스..

Ops/Kubernetes 2021. 6. 24. 00:56

도커 설치 sudo yum install docker Loaded plugins: extras_suggestions, langpacks, priorities, update-motd Resolving Dependencies --> Running transaction check ---> Package docker.x86_64 0:19.03.6ce-4.amzn2 will be installed --> Processing Dependency: runc >= 1.0.0 for package: docker-19.03.6ce-4.amzn2.x86_64 --> Processing Dependency: containerd >= 1.3.2 for package: docker-19.03.6ce-4.amzn2.x86_64 -..

Ops/Kubernetes 2020. 11. 10. 14:45