전체 글 177

log4j 보안취약점 대응 방안

Log4j 는, 자바 기반 로깅 유틸리티로, 주로 디버깅용 도구로 사용되는 모듈이다. 어플리케이션 라이브러리(lib)로 추가되어 있는 경우가 많다. 1. 취약점 리스트 및 영향버전 CVE-2021-44228 : 2.0beta9 ~ 2.14.1(2.12.2 제외) CVE-2021-45046 : 2.0beta9 ~ 2.12.1, 2.13.0~.2.15.0 CVE-2021-4104 : 1.0 대 버전 2. log4j 버전 확인방법 - 위에서 얘기한 대로, log4j 모듈은 일반적으로 어플리케이션이 참조하는 lib 경로에 존재한다. 아래 방법으로 리눅스/윈도우 환경에서 명령어를 실행하여, 어플리케이션이 사용하는 log4j 모듈의 존재 여부/버전 정보를 확인한다. 출처 : https://redcoder.tisto..

IT/WEBWAS 2021.12.18

CKA 대비 공부한 문제들

다음은, CKA 공부를 하며 정리한 내용으로, 시험을 보시는 분들에게 도움이 되길 바랍니다. 1. 시험 문제 풀기 전 반드시 해야할 것 1) Cheat Sheet 확인해 자동완성 활성화 https://kubernetes.io/docs/reference/kubectl/cheatsheet/ 2) 각 문제별로 Context 확인 후 문제 풀기 2. 공부한 문제들 (각 문제에 작성된 답안으로 푸시는 것도 좋지만 참고하여 자신의 정답을 작성해 보는게 좋습니다.) 1) 스냅샷 만들기 https://v1-18.docs.kubernetes.io/docs/tasks/administer-cluster/configure-upgrade-etcd/#built-in-snapshot - *.crt 들 경로를 아래 형식에 맞춰 입력..

IT/Cloud 2021.09.26

Kubernetes 문제 해결/트러블 슈팅

에 관한 글입니다. * 출처 : 테티곰 님 블로그 https://velog.io/@tedigom/Production-%ED%99%98%EA%B2%BD%EC%97%90%EC%84%9C-%EA%B3%A0%EB%A0%A4%ED%95%B4%EC%95%BC-%ED%95%A0Kubernetes-%EC%9D%B4%EC%8A%88-%ED%8A%B8%EB%9F%AC%EB%B8%94%EC%8A%88%ED%8C%85 Production 환경에서 고려해야 할 Kubernetes 이슈 & 트러블슈팅 최근 Kubernetes를 공부하면서 들었던 CNCG 2020 세션들 중, 박인혜 님의 "Production 환경에서 고려해야 할 Kubernetes 이슈 및 해결 방법" 세션을 듣고, 정리한 내용들을 공유합니다. 개인적으로 굉장히..

IT/Cloud 2021.09.26

부동산 매매_정산하기

잔금일에 정산해야 할 아파트 관리비 항목과 정산 방법을 설명한다. 1> 관리비 정산 및 기타 아파트 준비사항 - 관리사무소에서 팩스 넣어 관리비 내역을 확인한다. 전기료 및 기타 관리비 항목이 포함되어 있다. (수도요금은 포함되지 않을 수도 있으니, 반드시 확인한다.) - 관리비는 일할정산되어 나오고, 해당 금액을 입금하는게 아니고, 매수자한테 입금한다. (전세 계약자가 있는 경우, 전세계약자에 입금하면 됨.) 2> 수도요금 정산 자치구별 수도사업소 번호(관리사무소에 문의) 혹은 다산콜센터 통해 수도사업소 연락하여, 수도요금 정산요청한다. 수도요금은 2개월치를 계산하는 것으로 지난달 요금+이번달 일할정산된 요금을 정산요청으로 전달 받은 은행별 가상계좌에 입금하면 된다. - 자동이체 등록된게 있으면 반드시..

부동산 매매_1주택자 이사하기

살다보면, 1주택자로 집을 팔고 사서 (부동산을 매도/매수) 이사하게 되는 경우가 있다. 이때, 부동산을 매매하고 이사하는 방법을 설명은 대략 아래와 같다. 1. 부동산 매도 - 집팔기 1) 매물 등록 - 집을 부동산(공인중개사)에 올려달라고 요청한다. - 전화해서 집을 내놓고 싶으며, 가격은 이렇게 설정해 달라하면서 네이버부동산에 매물 등록해달라고 하면된다. + (인테리어를 한 경우라면) 집 내부 사진이 있으면 확실히 메리트가 있다. 2) 집 보여주기 - 부동산 공인중개사 분이 연락을 주고, 적절한 시간을 설정해 집을 보여준다. 일반적으로 평일 저녁/주말 낮 같은 시간을 활용하게 된다. - 이때, 집의 좋은 점을 약간 어필하면 좋다. 3) 계약하기 - 매수를 원하는 사람이 나오면, 부동산 매매 계약을 ..

배포 기법_Rolling/BlueGreen/Canary/Recreate

클라우드 환경/MSA 아키텍처의 확산으로 인해, 배포 기법에 대한 변화가 일어 나고 있다. 대표적인 배포 기법은 다음과 같다. 이 중 4번을 제외하고는 무중단 배포 기법(downtime 불필요)에 해당한다. 1. Rolling Update 2. Blue/Green Deployment 3. Canary Release 4. Recreate 1. Rolling Update - 설명 : 1) 어플리케이션의 새 버전을 하나씩 배포하면서 구 버전 인스턴스는 하나씩 제거 -> 신규 버전 어플리케이션으로 새 서버 구성 후 기존 서버 하나를 제거한다. 2) 트래픽 처리는 별도로 하지 않으며 점진적으로 새버전으로 옮겨가게 됨. 3) 새 버전의 인스턴스가 정상이면 구 버전의 인스턴스를 삭제함. - 장점 : 1) 관리 및 R..

IT/Cloud 2021.07.18

Linux_systemd/systemctl 사용법

Linux 사용시 서비스 형태로 어플리케이션/WEB/WAS를 등록하여, OS재기동에 따른 서비스 기동에 소요되는 시간을 줄이는 작업을 진행한다. 등록하여 사용하는 방법은 아래와 같다. 1. systemd 작성 - 경로 : /etc/systemd/system/ - 작성방법 : root 계정으로 위 경로에 서비스명.service 와 같이 파일로 생성해 등록한다. ex. example.service - 작성내용 예시 [Unit] Description=Systemd Test Exmaple Daemon After=syslog.target network.target [Service] Type=forking ExecStart=/engn/tomcat/start.sh ExecStop=/engn/tomcat/stop.sh..

IT/OS 2021.07.14