티스토리

나만의 그림판

검색하기

블로그 홈

나만의 그림판

am-economist.tistory.com/m

ddongji 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

web crawling에 대해서 크롤링이란? 크롤링은 웹 페이지를 규칙적으로 탐색하고 그 내용을 수집하는 과정입니다. 크롤링은 웹 검색엔진이 웹 사이트의 새로운 또는 변경된 정보를 발견하고, 이를 검색 결과에 반영하느 데 주로 사용됩니다. 그러나 이 기술을 다양한 다른 목적에도 사용될 수 있습니다. ex) 데이터 분석가들은 크롤링을 사용하여 웹 사이트에서 대량의 데이터를수집하고 이를 분석하여 시장 동향, 고객 행동 등에 대한 통찰력을 얻습니다. httrack이란? httrack은 사용자가 웹 사이트의 전체 복사본을 쉽게 다운로드할 수 있도록 도와주는 오픈라인 브라우저 입니다. 이 도구는 웹 사이트의 모든 페이지와 관련 파일들을 다운로드하여 로컬 디스크에 저장하므로, 인터넷 연결 없이도 웹 사이트를 탐색할 수 있습니다. 웹 사이트의 구조.. 공감수 0 댓글수 0 2023. 7. 21.
urlscan을 이용한 웹 사이트 분석과 정보 수집 urlscan이란 urlscan은 웹 사이트의 스냅샷을 생성하고 분석하는데 사용되는 온라인 도구 입니다. 이 도구는 웹 사이트에 대한 정보를 깊게 파고 들고, 웹 사이트의 동작 방식, 사용하는 기술, 연관된 도메인, 사용자 행동 등에 대한 통찰력을 제공합니다. urlscan은 보안 전문가, 개발자, 연구자들에게 유용한 정보를 제공하며, 사이트의 보안 상태를 검토하거나 악성 사이트를 식별하는데 도움이 됩니다. https://urlscan.io/ URL and website scanner - urlscan.io User Agent Default - Latest Google Chrome Stable on Windows 10 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleW.. 공감수 0 댓글수 0 2023. 7. 19.
서브 도메인과 서브 도메인 이해하기 인터넷에서 웹 사이트를 방문하거나 이메일 보낼 때, 우리는 자주 도메인 이름을 사용합니다. 서버 도메인과 서브 도메인이 무엇인지, 그리고 이를 검색하는 방법과 중요성에 대해서 알아보겠습니다. 서버 도메인이란? 서버 도메인은 인터넷에서 컴퓨터나 네트워크를 식별하는 주소입니다. 이 주소는 IP주소를 기반으로 하지만, 사람이 기억하고 사용하기 쉽도록 텍스트 형태로 표시합니다 ex) 192.168.0.1 이라는 IP주소 대신 www.test.com 이라는 도메인 이름을 사용할 수 있습니다. 서브도메인이란? 서브도메인은 메인 도메인 아래에 있는 추가적인 도메인입니다. 이는 메인 웹 사이트 특정 부분이나 페이지를 가리키는데 사용될 수 있습니다. 서브도메인 검색 방법 서브도메인을 찾는 방법에는 여러 가지가 있습니다... 공감수 0 댓글수 0 2023. 7. 17.
Netdiscover를 이용한 실시간 네트워크 정보 수집 Netdiscover는 간단하고 강력한 네트워크 탐색 도구 입니다. 이 도구는 능동적인 스캔과 수동적인 스캔을 모두 지원하며, 로컬 네트워크의 활성화된 IP를 식별할 수 있습니다. 이를 통해, 시스템 관리자나 보안 전문가는 네트워크의 환경을 이해하고, 이상 행동이나 취약점을 파악하는데 도움을 받을 수 있습니다. 무선 ap에 접속한 후 근접 네트워크 실시간 수집 무선 ap에 접속하면, netdiscover를 이용해 해당 네트워크 내에 연결된 다른 장치들의 정보를 실시간으로 수집할 수 있습니다. 이 는 공격자는 네트워크의 토포로지를 이해하고, 대상을 선정하는 데 도움이 됩니다. 대역을 지정해주지 않으면 B class부터 모든 대역을 스캔을 합니다. 그러므로 많은 시간을 소비합니다. C class 대역에 대해.. 공감수 0 댓글수 0 2023. 7. 14.
정보수집단계에서 사용하는 도구 정보 수집은 표적을 공격하기 전에 필요한 정보를 모으는 과정으로서, 사전 준비 과정이라고 할 수 있습니다. 이때 사용되는 도구 중에 whois, Fierce, Recon-ng에 대해 간단히 알보겠습니다. whois : 도메인 이름이나 IP주소에 대한 정보를 조회하는 프로토콜입니다. whois는 웹사이트를 소유한 개인이나 기업에 대한 연락처와 주소, 등록 및 만료일, 서버 정보 등을 제공합니다. Fierce : DNS 서버에 대한 정보를 취합하고, 다양한 정보를 통해 네트워크 구조를 파악하는데 유용한 파이썬 스크립트입니다. Recon-ng : 통합된 웹 기반 OSINT 프로임워크로, 정보 수집과 보고 사용됩니다. 왜 다양한 도구를 사용해야 하는가? 각 도구는 고유의 기능과 용도를 가지고 있기 때문에 여러 .. 공감수 0 댓글수 0 2023. 7. 12.
OSINT 활용 사이버 보안의 세계에서는 OSINT를 사용하여 시스템의 보안 상태를 평가하고 강화하는 방법이 많이 활용됩니다. OSINT 활용하는 두 가지 방법인 Offensive(공격자)와 Defensive(방어자)에 대해 알아 보겠습니다. Offensive 보안 Offensive 보안에서는 OSINT를 사용하여 공격 대상의 정보를 수집하고, 공격 전략을 계획합니다. 이는 보통 모의해킹이나 레드 팀 연습에서 볼 수 있는 접근 방식입니다. 보안 전문가들은 OSINT를 사용하여 공격 대상의 네트워크 구조, 사용하는 기술, 직원들의 이메일 주소 등과 같은 정보를 찾아냅니다. 이러한 정보는 공격 벡터를 식별하고 공격 시나리오를 계획하는데 도움이 됩니다. ex) 이메일 주소를 알게 되면 이를 이용한 피싱 공격을 계획할 수 있습.. 공감수 0 댓글수 0 2023. 7. 10.
Open Source Intelligence (OSINT) 인터넷의 세계는 어머어머한 양의 정보를 우리에게 제공하고 있습니다. 이러한 정보 중 일부는 보안 위협 분석이나 모의해킹과 같은 분야에서 매우 유용하게 활용될 수 있는데, 이를 공개 소스 정보 또는 OSINT라고 부릅니다. OSINT란? OSINT는 공개 소스 정보 수집이라는 의미로, 인터넷에 공개되어 있는 정보를 분석하여 사용자에게 가치 있는 정보를 제공하는 것을 말합니다. 이 공개 소스 정보는 소셜 미디어 게시물, 뉴스 기사, 공개 데이터베이스, 공식 문서 등 다양한 곳에서 수집될 수 있습니다. 중요성 OSINT는 사이버 보안 전문가가 시스템의 보안 취약점을 찾아내는데 도움을 줄 수 있는 매우 중요한 도구입니다. 이를 통해 공격 대상에 대한 깊이 있는 이해를 얻고, 적절한 방어 전략을 개발할 수 있습니.. 공감수 0 댓글수 0 2023. 7. 6.
정보 수집 단계 모의해킹, 펜 테스팅은 사이버 보안을위해 중요한 과정 중 하나입니다. 이 과정은 사이버 공격의 취약점을 발견하고, 이를 개선하여 더 강력한 보안 체계를 구축하는 데 도움을 줍니다. 모의해킹의 여러 단계 중에서 정보 수집 단계는 특히 중요한 역할을 합니다. 그 이유는 정보 수집 단계가 모의해킹의 성공 여부를 결정하는 핵심적인 단계이기 때문입니다. 정보 수집 단계 정보수집 단계는 모의해킹 과정의 첫 단계로서, 보안 전문가가 공격 대상에 대한 정보를 수집하는 과정입니다. 이 단계에서는 공격 대상의 IP 주소, 도메인 이름, 네트워크 맵, 시스템 구조, 사용 중인 기술 등 다양한 정보를 수집하게 됩니다. 수행되는 활동 공개 소스 정보 수집(OSINT) : 공격 대상의 웹 사이트, 소셜 미디어, WHOIS 정보 .. 공감수 0 댓글수 0 2023. 7. 4.
도커 로그 도커 로그는 컨테이너의 동작과 상태를 기록하고 문제 해결, 성능 모니터링, 보안 강화 등 다양한 측면에서 로그를 봐야 합니다. 로그가 어디에 저장되고 있고, 어떤 것이 로그인지 알아보도록 하겠습니다. access.log를 보면 링키가 되어 있는 것을 확인할 수 있습니다. 그리고 용량을 보면 쌓이고 있지 않을 것을 확인 할 수 있습니다. 웹을 이용했을때 로그는 호스트에 로그가 쌓이는 것이 아니라 컨테이너에 쌓이고 있습니다. 도커 로그에 통합적으로 출력이 되게 설정이 되어 있습니다. 도커 컨테이너의 로그를 확인하는데 사용되는 도커 명령어입니다. 침해 사고 분석이나 웹 로그 분석을 할 때 여기에 있는 로그를 가지고 분석을 합니다. inspect 명령어를 이용하여 정확하게 로그가 어디에 저장되어 있는지 확인해 .. 공감수 0 댓글수 0 2023. 7. 1.
도커 컨테이너를 운영하면 로그를 봐야하는 이유 도커 컨테이너를 운영하는 동안 로그를 보는 것은 이유로 중요합니다. 로커는 동작 및 상태에 대한 정보를 기록하므로 문제 해결, 성능 항상, 보안 강화 등 다양한 측면에서 도움이 됩니다. 디버깅 및 문제 해결 : 컨테이너가 예상대로 작동하지 않을 때 로그는 문제 해결에 매우 유용합니다. 로그를 통해 컨테이너 내부에서 발생하는 오류, 예외 상황, 경고 메시지 등을 파악할 수 있습니다. 로그를 분석하여 문제의 원인을 찾고 적절한 조치를 취할 수 있습니다. 성능 모니터링 : 컨테이너의 성능은 애플리케이션 및 시스템 전반적인 성능에 영향을 미칩니다. 로그를 분석하여 CPU, 메모리, 디스크 I/O 등의 자원 사용량을 파악하고, 병목 현상이나 성능 저하를 감지할 수 있습니다. 이를 통해 성능 항상을 위한 최적화 작.. 공감수 0 댓글수 0 2023. 6. 29.
도커 컴포즈를 이용하여 워드프레스 도커 컨테이너 만들기 도커 컴포즈 도구를 이용해서 워드프레스를 도커 컨테이너를 자동으로 설치하는 방법에 대해서 알아보겠습니다. 도커 컴포즈는 YAML형식의 파일을 사용하여 애플리케이션의 구성을 정의합니다. 깃허브에서 워드프레스 파일을 찾아서 이용하였습니다. https://github.com/docker/awesome-compose/tree/master/official-documentation-samples/wordpress/ 위 파일은 워드프레스와 Mysql 데이터베이스를 위한 컨테이너를 정의하고 있습니다. 포트 80에서 워드프레스에 접근할 수 있도록 설정하고 데이터베이스 설정과 관련된 환경 변수를 지정하고 있습니다. 만든 파일을 동작을 시키기 위해서는 도커 컴포즈를 설치 해야합니다. 도커 컴포즈 파일이 있는 디렉토리에서 다.. 공감수 0 댓글수 0 2023. 6. 27.
도커 컴포즈 대하여 알아보자 도커 컴포즈는 멀티 컨테이너 애플리케이션을 정의하고 실행하기 위한 도구 입니다. 단일 호스트에서 여러 개의 컨테이너로 구성된 애플리케이션을 쉽게 실행하고 관리할 수 있도록 도와줍니다. 도커 컴포즈는 YAML 파일을 사용하여 애플리케이션의 서비스, 네트워크, 볼륨 등을 정의합니다. 도커 컴포즈를 사용하면 다음과 같은 기능을 수행할 수 있습니다. 애플리케이션 정의 : 도커 컴포즈 파일을 사용하여 애플리케이션의 서비스를 정의합니다. 각 서비스는 독립적으로 실행되는 컨테이너입니다. 예를 들어 웹 서비스, 데이터베이스, 메시지 큐 등 각각의 서비스를 정의할 수 있습니다. 서비스 구성 : 도커 컴포즈를 사용하여 각 서비스의 구성을 정의합니다. 이는 컨테이너 간의 의존성, 포트 매핑, 환경 변수 설정, 볼륨 공유 등.. 공감수 0 댓글수 0 2023. 6. 26.
도커파일과 도커 컴포즈의 차이점 Dockerfile과 Docker Compose는 둘 다 도커를 사용하여 애플리케이션을 관리하고 배포하는데 사용되는 도구 입니다. 그러나 이 둘은 목적과 사용 방법에서 차이가 있습니다. 도커 파일 목적 : 도커파일은 도커 이미지를 빌드하는데 사용됩니다. 이미지를 구성하기 위한 단계와 명령들을 정의합니다. 사용 방법 : 텍스트 파일로 작성되며, 도커 CLI를 사용하여 도커 이미지를 빌드합니다. 이미지의 구성을 정의하고, 각 명령을 순차적으로 실행하여 이미지를 생성합니다. 관리 대상 : 도커 이미지를 관리하며, 애플리케이션 실행에 필요한 소프트웨어, 라이브러리, 설정 등을 포함됩니다. 적용 범위 : 단일 이미지의 구성을 정의하므로, 단일 컨테이너 애플리케이션을 관리하는데 적합합니다. 도커 컴포즈 목적 : 도.. 공감수 0 댓글수 0 2023. 6. 23.
도커파일로 웹 서버와 빌더 구축하기 공감수 0 댓글수 0 2023. 6. 21.
도커파일 활용하기 도커파일은 도커 이미지를 생성하기 위한 설정 파일로, 애플리케이션과 그에 필요한 의존성을 정의하고 배포하는 과정을 자동화할 수 있습니다. 이번 글에서는 도커파일의 활용방법과 이점에 대해 알아보겠습니다. 도커 파일을 직접 만들어서 이해를 해보겠습니다. 도커라는 디렉토리를 만들어서 여기에서 작업을 하도록 하겠습니다. 도커파일을 하나 만들겠습니다. FROM : 아래 이미지를 관리합니다. 도커 이미지를 기반이 되는 파일 시스템을 정의합니다. LABEL : 사용하는 이유는 나중에 표시를 하기 위해서 사용합니다. CMD : 컨테이너 실행 시 실행될 명령어 도커파일을 사용하면 애플리케이션의 개발, 배포, 실행 환경을 일관되게 공유할 수 있습니다. 모든 설정과 연속성이 있는 도커파일에 소중하므로 여러 환경에서 도일한 .. 공감수 0 댓글수 0 2023. 6. 17.
도커 로드 밸런싱 구축하기 도커는 컨테이너화된 애플리케이션을 실행하기 위한 플랫폼이며, 로드 밸런싱은 도커 환경에서 여러 개의 컨테이너로 구성된 애플리케이션의 트래픽을 분산시키는 중요한 기능입니다. 로드 밸런싱은 애플리케이션의 가용성과 확장성을 향상시키며, 트래픽 부하를 균형있게 분산하여 서비스의 성능을 최적화합니다. 로드 밸런싱을 하기 위해서 3개의 컨테이너를 만들었습니다. 다른 웹 페이지 확인하기 위해서 페이지를 변경해주었습니다. 외부에서 접속을 할 때 처음에는 칼리리눅스의 네트워크에 접속을 합니다. 80포트가 열려있는데 이것을 nginx로 구축을 할 것 입니다. nginx에서 설정을 변경하여 web01,web02,web03으로 로드 밸런싱을 하게 될 것 입니다. nginx 설정 파일을 수정해 줄 생각입니다. 사진에 보이는 코.. 공감수 0 댓글수 0 2023. 6. 13.
도커 볼륨을 활용해서 웹 페이지 변경 도커 볼륨을 사용하여 웹 페이지를 변경하는 방법은 여러 가지가 있습니다. 도커 볼륨은 호스트 머신과 도커 컨테이너 사이의 데이터를 공유하기 위한 기능을 제공합니다. 따라서 웹 페이지를 변경하려면 호스트 머신의 파일 시스템을 컨테이너 내의 볼륨에 마운트하고, 해당 볼륨을 웹 서버 컨테이너에 연결하면 됩니다. '/usr/share/nginx/html' 는 호스트 머신이 웹 페이지 파일이 위치한 디렉토리 경로를 나타냅니다. forbidden이 뜨는 이유는 nginx_root 디렉토리에 아무 파일도 없어서 그렇습니다. 해당 디렉토리로 이동하여 html이 파일을 만들어 주면 웹 페이지가 변경되는 것을 확인할 수 있습니다. 이제 웹 페이지 파일이 변경되면 웹 서버 컨테이너에서 해당 변경 사항이 반영됩니다. 이 방법.. 공감수 0 댓글수 0 2023. 6. 12.
도커 컨테이너 네트워크에 대해서_02 도커의 'docker info'명령을 사용하여 도커 환경에 대한 정보를 검색할 수 있습니다. 이 정보 중에서 'plugins' 섹션은 도커에 설치된 플러그인과 관련된 정보를 제공합니다. 특히 'network' 플로그인은 도커 네트워크 기능을 확장하거나 사용자 정의 네트워크 드라이버를 제공하는데 사용합니다. 도커 네트워크는 도커 컨테이너 간의 통신을 관리하기 위한 도구입니다. bridge network : 기본적으로 도커가 생성하는 네트워크 입니다. 컨테이너가 동일한 네트워크에 연결되면 서로 통신할 수 있습니다. 브리지 네트워크는 도커 엔진의 내부 가상 스위치에 의해 관리되며, 컨테이너에 IP주소를 자동으로 할당합니다. host network : 컨테이너가 호스트의 네트워크 네임스페이스를 공유하도록 설정합.. 공감수 0 댓글수 0 2023. 6. 5.
도커 컨테이너 네트워크에 대해서_01 'ifconfig' 네트워크를 검색하면 브리지 환경으로 잡혀있는 것을 볼 수 있습니다. 'docker network ls' 명령어는 현재 도커 호스트에 존재하는 네트워크 목록을 표시합니다. 목록에는 각 네트워크의 ID, 이름, 드라이버, 스코프 등의 정보가 포함됩니다. 앞에서 생성할 때 네트워크에 대한 것을 설정하지 않았습니다. 앞에서 했던 것 처럼 이미지를 2개 만들어 보고 네트워크가 어떻게 구성되어 있는지 확인해 보도록 하겠습니다. 자세한 네트워크를 확인하기 위해서는 컨테이너 안으로 들어가서 확인해야할 것 같습니다. 기본적인 우분투환경이라서 툴을 설치가 되어있지 않습니다. 이렇게 툴이 설치가 되어 있으면 컨테이너 밖에서 확인할 수 있습니다. 도커 네트워크에는 다양한 유형의 네트워크 드라이버가 제공됩니.. 공감수 0 댓글수 0 2023. 6. 2.
도커 볼륨 이용한 데이터베이스 만들기 기본에 실행 중인 컨테이너와 볼륨을 제거하고 새로운 컨테이너를 다운로드하겠습니다. 먼저 볼륨을 제거하기 전에 해당 볼륨을 사용 중인 컨테이너가 있는지 확인해야합니다. 볼륨을 사용 중인 컨테이너가 있다면, 해당 컨테이너를 정지시켜야 합니다. 컨테이너 이름이나 ID를 사용하여 컨테이너를 정지할 수 있습니다. 볼륨을 제거할 때 주의할 점은 볼륨을 제거하면 해당 볼륨과 관련된 데이터가 영구적으로 삭제된다는 점입니다. 따라서, 볼륨을 제거하기 전에 백업이나 데이터 이전 등의 필요한 작업을 수행해야 합니다. 볼륨을 사용 중인 컨테이너를 모두 정지하고 제거한 후에 볼륨을 삭제해야 합니다. -e MYSQL_ROOT_PASSWORD : mysql root 사용자의 비밀번호를 설정합니다. -e MYSQL_DATABASE .. 공감수 0 댓글수 0 2023. 6. 1.
도커 볼륨 생성하기 도커 볼륨은 도커 컨테이너 내부의 데이터를 보관하는 데 사용되는 영구 저장 공간입니다. 볼륨은 컨테이너가 종료되어도 데이터를 유지하고, 여러 컨테이너 간에 데이터를 공유하는 데 사용됩니다. 이는 데이터베이스 파일, 구성 파일, 로그 파일 등 컨테이너 의 상태와 관련된 중요한 데이터를 저장하는 데 유용합니다. 도커 볼륨을 생성하는 방법에는 여러 가지가 있습니다. 다음은 가장 일반적인 방법입니다. 'docker volume ls' 명령어는 도커 호스트에서 사용 가능한 모든 볼륨을 나열하는데 사용합니다. -v [볼륨 이름]:[컨테이너 내부 경로] [이미지 이름] 'Mountpoint' 값은 도커 컨테이너 내부에서 마운트된 파일 시스템의 경로를 나타냅니다. 이 경로는 컨테이너 내부에서 해당 마운트가 실제로 사용.. 공감수 0 댓글수 0 2023. 5. 31.
도커 볼륨 컨테이너 간 데이터 관리의 핵심 도커 볼륨이란? 도커 볼륨은 도커 컨테이너 내부에서 파일 또는 디렉토리로 사용되며, 컨테이너의 데이터 관리를 위한 핵심적인 기능입니다. 컨테이너는 일반적으로 상태를 갖지 않기 때문에 도커 볼륨을 사용하여 컨테이너 내에서 발생한 데이터를 영구적으로 저장할 수 있습니다. 볼륨의 장점 도커 볼륨을 활용하면 여러 가지 장점을 얻을 수 있습니다. 첫째, 데이터의 영속성이 보장됩니다. 컨테이너가 종료되더라도 도커 볼륨을 통해 데이터를 유지할 수 있어 중요한 데이터의 손실을 방지할 수 있습니다. 둘째, 데이터의 공유가 가능합니다. 여러 컨테이너가 동일한 볼륨을 공유하여 데이터를 사용하고 업데이트를 사용하고 업데이트 할 수 있습니다. 이는 여러 컨테이너로 구성된 애플리케이션에서 데이터의 일관성을 유지하면서 효율적으로 .. 공감수 0 댓글수 0 2023. 5. 25.
도커 허브에 이미지 업로드하는 방법 도커는 컨테이너화된 애플리케이션을 빌드, 및 실행하기 위한 오픈 소스 플랫폼입니다. 도커 호브는 도커 이미지를 저장하고 공유하기 위한 클라우드 기반 레지스트리입니다. 이 글에서 도커 허브에 이미지를 업로드하는 방법을 알아보겠습니다. commit은 도커 컨테이너의 변경 사항을 이미지로 저장하는 기능입니다. commit을 통해 변경된 컨테이너의 상태를 새로운 이미지로 만들 수 있습니다. 도커 허브의 아이디와 일치하는 것을 추천합니다. 왜냐하면 오류가 발생하는 경우가 있습니다. 컨테이너 이름 컨테이너 ID or 이미지:태그 -a 옵션을 사용하여 작성자 정보를 추가하면 이미지 메타데이터에 해당 정보가 저당되어 추후 이미지를 확인할 때 유용합니다. 하지만 이는 선택적인 옵션이며, 필수적으로 지정해야 하는 것은 아.. 공감수 0 댓글수 0 2023. 5. 24.
도커 컨테이너 명령어 및 웹 서버 페이지 변경 'docker stop' 명령어는 실행 중인 도커 컨테이너를 중지하는 데 사용되는 명령어입니다. 이 명령어를 사용하면 컨테이너가 정상적으로 종료되며, 컨테이너 내부의 프로세스가 종료되고 모든 리소스가 정리됩니다. 중지하려는 도커 컨테이너의 ID나 이름을 확인합니다. (ps 명령어를 이용하면 됩니다) 컨테이너의 이름 대신 컨테이너의 ID을 사용할 수도 있습니다. 도커 엔진은 컨테이너에 정지 신호를 보내고, 컨테이너의 프로세스가 종료됩니다. 컨테이너의 상태가 'exited'로 변경된 것을 알 수 있습니다. 'docker start' 명령어는 중지된 도커 컨테이너를 다시 시작하는데 사용되는 명령어입니다. 실행 중이 아닌 컨테이너를 시작하여 컨테이너 내부의 프로세스가 다시 실행되고, 컨테이너가 동작 상태로 전환.. 공감수 0 댓글수 0 2023. 5. 22.
CloudFormation에 대해서 알아보자. AWS CloudFormation은 인프라스트럭처를 코드로 정의하고 프로비저닝하기 위한 서비스입니다. CloudFormation을 사용하면 템플릿이라는 JSON 또는 YAML 형식의 파일을 작성하여 리소스를 생성, 구성 및 관리할 수 있습니다. CloudFormation을 사용하여 인프라스트럭처를 정의하면 원하는 상태의 인프라를 코드로 표현하고, 필요한 리소스와 해당 속성을 정의할 수 있습니다. 이 템플릿 파일에는 AWS 서비스의 리소스와 해당 속성을 명시적으로 지정합니다. CloudFormation은 스택이라는 개념을 사용하여 관리합니다. 스택은 템플릿에 정의된 리소스 그룹입니다. 스택을 생성하면 템플릿에 정의된 리소스가 자동으로 생성되며, 스택을 삭제하면 생성된 리소스도 함꼐 삭제됩니다. CloudF.. 공감수 0 댓글수 0 2023. 5. 20.
도커 컨테이너 실행 및 정보 확인하는 방법 도커 컨테이너를 실행하고 정보를 확인하는 방법에 대해 알아보겠습니다. 도커 컨테이너를 실행하기 전에 해당 컨테이너를 위한 도커 이미지를 다운로드하거나 빌드해야 합니다. (생각이 나지 않으면 이전 글을 보고 오세요) 이미지의 이름은 중복이 되면 안됩니다. 'run' 명령어는 해당 이미지를 사용하여 컨테이너를 실행합니다. -i 옵션 : 컨테이너와 상호작용하기 위해 표준 입력을 열어줍니다. 이 옵션을 사용하면 컨테이너 내부의 명령어 실행이나 프로세스의 상호작용에 사용할 수 있는 표준 입력이 활성화됩니다. (컨테이너내부에서 키보드 입력이 가능함) -t 옵션 : 가상 터미널을 할당합니다. 이 옵션을 사용하면 컨테이너와 상호작용할 때 터미널과 유사한 인터페이스를 제공합니다. 이를 통해 컨테이너 내부의 출력을 볼 수.. 공감수 0 댓글수 0 2023. 5. 19.
도커 컨테이너 환경 구축하기 도커는 애플리케이션을 컨테이너로 묶어서 실행할 수 있는 오픈 소스 플랫폼으로, 개발과 배포를 효율적으로 관리할 수 있도록 도와줍니다. 도커 설치 첫번째로 해야할 일은 도커를 설치하는 것입니다. 리눅스에서는 아래에서 있는 명령어로 다운로드하면 도커 컨테이너를 사용할 수 있습니다. 도커를 다운로드하는데 오류가 있으면 업데이트를 하면 됩니다. sudo apt update 도커 환경에 대한 정보를 확인하려면 'docker info' 명령어를 사용할 수 있습니다. 이 명령어는 도커 서버의 정보, 컨테이너 수, 이미지 수, 스토리지 드라이버 등 다양한 정보를 확인할 수 있습니다. 도커 컨테이너를 동작 시키면 로그가 남는 공간이 'Docker Root Dir' 입니다. 지금 VM의 메모리 용량이 2GB로 설정이 되어.. 공감수 0 댓글수 0 2023. 5. 18.
도커 레짓트리란 무엇일까?_03 보안 보안적인 이슈에 대한 고려가 필요합니다. 도커 레지스트리는 기본적으로 HTTPS를 사용하며, TLS를 통해 보안적인 통신을 제공합니다. 접근 제어 : 레지스트리에 접근할 수 있는수용자를 제한 할 수 있습니다. 이미지 서명 : 임지 서명을 통해 이미지가 변조되지 않았는지 확인할 수 있습니다. 보안 스캐닝 : 이미지에 존재하는 취약점을 스캔하여 보안 취약점을 확인할 수 있습니다. 구축 회사나 조직 내에서 자체적으로 구축할 수 있습니다. 도커 레지스트리를 구축하기 위해서는 다음과 같은 방법이 있습니다. 도커 레지스트리 서버 : 서버를 직접 구축하여 사용할 수 있습니다. 호스팅 서비스 이용 : 호스팅 서비스를 이용하여 도커 레지스트리를 구출 할 수 있습니다. 구축할 때는, 보안적인 이슈나 대용량 이미지 저.. 공감수 0 댓글수 0 2023. 5. 17.
도커 레지스트리란 무엇일까?_02 도커 레지스트리를 사용하는 방법은 간단합니다. 먼저, 도커 이미지를 빌드하고, 해당 이미지를 도커 레지스트리에 업로드합니다. 이후, 다른 사용자가 해당 이미지를 다운로드하여 사용할 수 있습니다. 도커 이미지를 빌드하기 위해서는, Dockerfile이라는 파일을 작성하여 이미지를 빌드할 수 있습니다. Dockerfile에는 이미지를 빌드하는데 필요한 설정 정보들이 포함되어 있으며, 이를 바탕으로 도커 이미지를 빌드할 수 있습니다. 도커 이미지를 빌드한 후에는 해당 이미지를 도커 레지스트리에 업로드할 수 있습니다. 도커 레지스트리에 업로드하기 위해서는, 도커 클라이언트를 이용하여 로그인하고 이미지를 푸시(PUSH)하면 됩니다. 다른 사용자가 해당 이미지를 사용하려면, 도커 클라이언트를 이용하여 이미지를 다운.. 공감수 0 댓글수 0 2023. 5. 16.
도커 레지스트리란 무엇일까?_01 도커는 컨테이너 기술을 이용하여 애플리케이션을 배포 및 실행하는 데에 널리 사용되고 있는 소프트웨어입니다. 도커를 이요하면, 서버 환경을 가상화하여 개발 환경을치시거나, 서버 환경을 쉽게 구성할 수 있습니다. 이러한 도커를 사용할 때, 도커 이미지라는 것이 사용됩니다. 도커 이미지는 컨테이너를 실행하기 위해 필요한 모든 파일 시스템 및 설정 정보를 포함하고 있으며, 도커 레지스트리에 저장합니다. 도커 레지스트리는 도커 이미지를 저장하고 관리하는 서비스로, HTTP API를 제공하여 도커 이미지를 공유하고 검색할 수 있도록 합니다. 이 서비스를 사용하면, 다른 사용자나 팀과 이미지를 공유할 수 있으며, 이를 통해 애플리케이션을 더 쉽게 개발하고 배포할 수 있습니다. 도커 레지스트리의 종류는 여러 가지가 있.. 공감수 0 댓글수 0 2023. 5. 16.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.