Kong | Vault 연동 테스트

Kong에서 JWT Plugin을 사용하여 토큰 인증 구성을 해두었다.DB less mode라 secret key를 yaml에 하드코딩 해야하는 부분이 있어,이 부분을 harshicorp의 Vault를 이용해보았다. Kong은 OpenSource를 사용하고 있어 vault plugin을 사용 할 수 없다.그래서 lua커스텀 플러그인을 구현해야한다. Vault UI, CLI 또는 HTTP API를 사용하여 토큰, 비밀번호, 인증서, 비밀을 보호하는 암호화 키 및 기타 민감한 데이터에 대한 액세스를 보호하고 … Read more

OCI | VCN – Security

오라클 클라우드 설정하다보면 좀 헷갈리는게 VCN을 설정하고 Subnet단위에 적용하는게 전체 열려있는게 아니라 허용을 설정해줘야한다. 오랜만에 확인해보려고하니 메뉴가 또 바뀐거 같아서 저장용으로 기록하는 내용임.

bind9, 지정된.com. 도메인만 bind로 관리하는 방법

a.com. 도메인과 b.com.도메인을 설정하고 그외 나머지 *.com은 외부 구글 DNS로 향하도록 설정할 필요가있었다.이번 포스팅은 간단하게 설정 내용만 정리하였음.dns 서버 구성은 본 블로그에서 bind9으로 검색. 서버정보: ubuntu22.04, bind9 zone 정보 설정 개별 zone 설정 생략.

Django에서 OpenTelemetry를 이용해 Jaeger로 Trace 남기기

이전 포스팅에서 Log생성을 해보았다.이번에는 Tracing을 해본다. Trace Trace는 하나의 작업(요청)이 여러 시스템이나 컴포넌트를 거쳐 처리되는 과정을 기록하고 시각화한 것이다. 일반적인 로그와는 다르다. Jaeger와 OpenTelemetry Jaeger 오픈소스 분산 트레이싱 시스템 (시각화 도구) OpenTelemetry 코드에 트레이스를 심고 다양한 시스템으로 전송하는 표준 프레임워크 Django에 Trace를 심는 방법 Install OpenTelemetry SDK on Django {DjangoProject}/wsgi.py 수정 서버 시작 시 트레이스 … Read more

Django | Log 설정

기본적으로 Django에 로그는 기본 로거만 설정되어있어서 쿠버네티스에 배포하고 난 뒤 로그가 안보인다. Print로찍는게 보이기는 하긴한데 이건 사용용도에 맞지 않다. 적용 전 출력 예시 settings.py에 아래와 같은 형태로 추가한다. 적용 후 출력 예시

FluentBit | Creating a TAG in the INPUT Plugin

Data Pipeline Tail https://docs.fluentbit.io/manual/pipeline/inputs/tail The tail input plugin allows to monitor one or several text files. It has a similar behavior like tail -f shell command. The plugin reads every matched file in the Path pattern and for every new line found (separated by a newline character (\n) ), it generates a new record. Optionally … Read more

Plugin | If Menu

I felt the need to hide some items from the navigation menu on my WordPress site.So, I decided to use a plugin. Plugin, If Menu I installed and activated a plugin called ‘If Menu’. After activating the plugin, I found a checkbox.I checked “Enable visibility rules.” Then, alist appeared.It was a selection list for authorization. … Read more

MetalLB 테스트

2년전에 클라우드 분야를 공부할때 AWS에서 EKS를 이용할때는 Nginx-iness-controller배포를하면 LB가 알아서 생겨서 문제가 없었다. 그러나, VM노드로 쿠버네티스를 엮어서 외부로 노출시키려다보니 문제가 생겼었는데그 당시 MetalLB를 한번 적용해보고 잊고 있었다. 외부 고객사 설치때는 다른 방법을 이용하고 있는데,궁금해져서 MetalLB를 찾아 다시 적용해보았다. 전에는 이렇게 안했던 것 같은데 바뀐듯하다. 고객사 설치에는 적용할 필요가 없을 것 같다(다른 안정적인 방법적용하고 있음). MetalLB … Read more

Generate Press | Navigation 색상 변경

기본 Generate Press (무료 버전)의 Navigation 색상이 화이트 컬러로 다소 및및한 느낌을 줄 수 있어서 변경해보았다.간단하게 ‘추가 CSS’를 수정하여 적용하였다. 사용자 정의 관리자 로그인 후 사용자 로그인하여 ‘추가 CSS’를 선택하고 아래와 같이 내용을 입력하고 발행하면 끝. CSS 샘플 class와 태그를 지정하고 키:값 으로 각 속성들을 설정하였다.