rocky 9.5 | kvm 설치
업무상 거의 대부분 ubuntu 만 사용한지 2년이 넘었다. rhel계열도 이제 기억도 잘 안나서 rhel계열을 오랜만에 설치했더니 kvm이 설치하는 방식이 달라진듯하다(?)…예전에 아래 명령으로 했었는데..음…다시좀 익힐 필요가 있을듯? 일단은 설치…
Elegant notes for everyday
cloud engineer
nhncloud | Ingress-nginx-controller에 사설 Ip 설정
nhncloud에서Private Subnet 이용시 Floting IP말고 VIP 이용시 옵션 필요.
kubernetes | user용 kubeconfig 생성
쿠버네티스 클러스터를 API를 이용해서 제어할때 모든 권한을 갖고있는 admin계정이아니고 별도의 계정을 제공하기 위한 방법. kubeconfig Create Service Account Create SA Token Create Role 권한은 필요한 것만 부여한다. Create…
kubeflow | dex 계정 추가
전제조건 Kubeflow 환경이 쿠버네티스에 배포된 상태. 설정과정 Profile 생성 hash값 생성 Profile 수정 아래 내용 참고하여 계정정보 추가, staticPasswords 항목. Dex 재구성
Kong | Vault 연동 테스트
Kong에서 JWT Plugin을 사용하여 토큰 인증 구성을 해두었다.DB less mode라 secret key를 yaml에 하드코딩 해야하는 부분이 있어,이 부분을 harshicorp의 Vault를 이용해보았다. Kong은 OpenSource를 사용하고 있어 vault plugin을 사용…
Cockpit을 이용한 KVM 서버 관리
KVM을 여러대 구성해서 관리하다보니 귀찮아지는 문제가 발생… 중앙관리 도구를 찾던중 cockpit으로 가능하다하여 테스트 해보았다. 간단하게 구성 및 연결을 1차로 완료하였고 추가확인이 필요하다. Cockpit-webServer 패키지 설치 인증서 설정 let’s…
OCI | VCN – Security
오라클 클라우드 설정하다보면 좀 헷갈리는게 VCN을 설정하고 Subnet단위에 적용하는게 전체 열려있는게 아니라 허용을 설정해줘야한다. 오랜만에 확인해보려고하니 메뉴가 또 바뀐거 같아서 저장용으로 기록하는 내용임.
bind9, 지정된.com. 도메인만 bind로 관리하는 방법
a.com. 도메인과 b.com.도메인을 설정하고 그외 나머지 *.com은 외부 구글 DNS로 향하도록 설정할 필요가있었다.이번 포스팅은 간단하게 설정 내용만 정리하였음.dns 서버 구성은 본 블로그에서 bind9으로 검색. 서버정보: ubuntu22.04, bind9 zone…
Django에서 OpenTelemetry를 이용해 Jaeger로 Trace 남기기
이전 포스팅에서 Log생성을 해보았다.이번에는 Tracing을 해본다. Trace Trace는 하나의 작업(요청)이 여러 시스템이나 컴포넌트를 거쳐 처리되는 과정을 기록하고 시각화한 것이다. 일반적인 로그와는 다르다. Jaeger와 OpenTelemetry Jaeger 오픈소스 분산 트레이싱…
Django | Log 설정
기본적으로 Django에 로그는 기본 로거만 설정되어있어서 쿠버네티스에 배포하고 난 뒤 로그가 안보인다. Print로찍는게 보이기는 하긴한데 이건 사용용도에 맞지 않다. 적용 전 출력 예시 settings.py에 아래와 같은 형태로 추가한다.…