istio | RequestAuthentication 적용 주의 사항
RequestAuthentication 적용시켰는데 이상하게 계쏙 401 에러 발생해서 envoy debug모드로 동작 시키고 확인해보니 istio에서는 다통과했는데 Django에서 안받는 것처럼 나타남. 찾아보니 아래 문제가있었음. 기본 동작:Envoy JWT 필터는 토큰을 검증하면 Authorization…
Elegant notes for everyday
cloud engineer
Django | 서명 알고리즘 변경 HS256 →RS256
기존 Django 인증 긴응에서는 HS256알고리즘이 적용된 서명 알고리즘을 사용하고 있었다.istio에서 RequestAuthentication를 이용해서 토큰인증을 처리하게 구성하려고 방식을좀 변경해야 했다. 서명 알고리즘 방식 HS256 (HMAC with SHA-256) RS256 (RSA with…
kubernetes | tekton-dashboard add auth(with. gitea)
기본적으로 tekton을 구성하면 dashboard에는 인증기능이 없다. 중요한 부분은 작성되었으니 부족한 부분은 직접 찾아서 구성하면된다. Tekton 대시보드 연습 – OAuth2 프록시 https://github.com/tektoncd/dashboard/blob/release-v0.61.x/docs/walkthrough/walkthrough-oauth2-proxy.md GitHub OAuth 앱 만들기 관리자계정에서 ‘사이트관리’ >…
Kubernetes | Tekton 배포 및 pipeline, trigger 사용방법
Tekton Tekton CI/CD 스터디를 위해서 환경 구축을 해보았다.결론은 사용측면에서는 jenkins나 gitAction이 쉽다. https://tekton.dev/docs/installation Tekton 배포 Tekton-Dashboard Dashbaord는 초기에 read-only로 배포되어있다. 설치전에 변경하던가 설치하고 수정한다. Dashboard ingress Tekton-triggers 배포…
kubernetes | istio
istio를 사용함에 있어서 자료를 찾다보면 오래된 버전의 자료들이 나오는 경우가 있어 정리한다. Istiod istio version 1.5부터 mixer, galley, pilot, citadel 컨트롤 플레인이 istiod로 통합되었다. istiod api조회 1.22 버전…
Kubernetes | api-resources : networking.k8s.io
api-resources Kubernetes API서버가 인식하고 조작 할수 있는 리소스 https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.31 networking.k8s.io ingress에서 사용하는 apiVersion은 networking.k8s.io/v1이다. 이 api에서 사용하는 리소스 리스트는 다음과 같다. Explain kubectl explain 명령을 이용해서 구조를 탐색할…
rocky 9.5 | WOL 영구 활성
nmcli를 이용한 WOL 영구 설정 wol활성확인 조회 결과 네트워크 인터페이스 확인 현재 설정 확인 조회된 장치 이름을 찾고, 그에 연결된 Connection 이름을 확인 WOL 설정 변경 사용가능 설정…
kubernetes | br_netfilter 활성이 필요한가?
그동안 kubeadm으로 kubernetes를 설치하면서 확인해야지 하고 넘겼던 br_netfilter활성이 필요한지에 대해서 찾아보았다. 쿠버네티스 1.29버전을 설치하는 것 까지는 설치 가이드를 보면 br_netfilter를 활성하라는 내용을 확인 할 수 있다. 내용 확인(본문…
ubuntu | 부팅 복구
디스크 2개에 우분투와 윈도우를 설치하고 사용중입니다. 윈도우를 포맷하고 부팅을 했는데 우분투 부트매니저가 동작을 하지 않는 문제가 발생했습니다… 원인은 모르겠고…다행히 우분투 부팅 usb로 붙어보니 파티션들을 다 살아 있었어요. 예전…
rocky 9.5 | kvm 설치
업무상 거의 대부분 ubuntu 만 사용한지 2년이 넘었다. rhel계열도 이제 기억도 잘 안나서 rhel계열을 오랜만에 설치했더니 kvm이 설치하는 방식이 달라진듯하다(?)…예전에 아래 명령으로 했었는데..음…다시좀 익힐 필요가 있을듯? 일단은 설치…