네트워크 관리자 빵수의 이야기

[AWS] IAM Role 변경 안될 경우 조치 방법에 대해서 알아보자. 사례 1. i-0a49cfc1ab023ded5 서버의 Cloud watch를 적용하기 위한 IAM role 수정 진행 기설정 : AWSControlTowerExecution 변경 대상 : CloudWatchAgen ServerRole 2. 변경 시도 결과 둘 이상의 IAM 역할 연결로 인하여 변경 불가 에러 확인 3. 기설정 AWS Control Tower Execution의 IAM에 Cloud Watch Agent Server Role 추가 적용 시도하였으나 추가 실패 에러 확인 4. Instance 서버의 Security에서 IAM Role 확인 결과 CloudWatchAgen ServerRole 정상 적용 확인 5. Cloud..

AWS Redhat EC2 Cloud Watch 설치 방법에 대해서 알아보자. [Download & Install & Configure & Start the CloudWatch agent] 1. Download wget https://amazoncloudwatch-agent.s3.amazonaws.com/redhat/amd64/latest/amazon-cloudwatch-agent.rpm2. Install rpm -U ./amazon-cloudwatch-agent.rpm 3. Configure /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-config-wizard 4. Start /opt/aws/amazon-cloudwatch-agent/bi..

AWS EBS에 대해서 알아보자 AWS EBS란??  Amazon EBS는 AWS 클라우드의 EC2 인스턴스에 사용할 영구 블록 스토리지 볼륨을 제공, 각 EBS 볼륨은 가용 영역 내에 자동으로 복제되어 구성요소 장애로부터 보호해 주고 고가용성 및 내구성을 제공한다.Amazon EBS 볼륨은 워크로드 실행에 필요한 지연시간이 짧고 일관된 성능을 제공한다.Amazon EBS를 사용하면 단 몇 분 내에 사용량을 많게 또는 적게 확장할 수 있으며, 프로비저닝한 부분에 대해서만 저렴한 비용을 지불한다.흔히 EC2는 메모리, 그래픽카드 등 하드디스크를 제외한 컴퓨터의 모든 부분이라고 생각하면 된다. EBS는 하드디스크라고 생각하면 된다. Block Store File(object storage) ex: S3 Bl..

[AWS] 볼륨장치 이름 표기 차이점 /dev/xvda,  /dev/sda 에 대해서 알아보자  볼륨을 EC2에 할당할 때 장치 이름 /dev/sd[fp]를 /dev/xvd[az]로 설정하는 옵션이 있다.  sd 시리즈는 xvd 시리즈와 다른 점이 있을까? 연결하려는 볼륨은 범용 SSD(gp2)이다. /dev/sd*(SCSI 디스크)는 부팅 장치에 대해 설정된다./dev/xvd*(XEN 가상 장치)는 확장 장치에 대해 설정된다. AWS 문서를 기반으로 다음이 적용된다.  "/dev/sda1"은 Windows와 Linux 모두에서 루트 볼륨용으로 예약되어 있다."xvd*"는 Windows의 EBS 및 인스턴스 스토어에 권장되며, Linux의 EBS 및 인스턴스 스토어에는 "/dev/sd*"가 권장된다. 이..

AWS Site-to-Site VPN 구성 방법에 대해서 알아보자.  시작에 앞서 Site-to-Site VPN에 대해서 알아보자.  Site-to-Site VPN  Site-to-Site VPN 이란 IPSec 암호화 프로토콜을 사용해 AWS Cloud 환경과 On-Premise 환경을 연결해 주는 서비스AWS 클라우드와 On-Premise 데이터 센터가 있다. AWS에는 VGW(Virtual Private Gateway)가 있고 On-Premise에는 CGW(Customer Gateway)가 붙어있으며 이 둘 사이에 IPSec 프로토콜을 이용해 터널링을 만들어 줘 인터넷을 통해서 상호 간 통신이 가능하게끔 해주는 원리다.AWS와 On-Premise와 보안성 있게 연결하기 위해서 사..

Linux 부팅시 스크립트 자동 실행 방법에 대해서 알아보자. Centos 7 버전 이상에서 서버가 재기동 될 시 명령어를 자동 실행하여 서비스를 실행 시킬 수 있으다. 자동으로 실행하게 하려면 "/etc/rc.d/rc.local" 파일을 이용하면 된다. 1. rc.local 실행권한 허용 #chmod +x /etc/rc.d/rc.local 2. 실행스크립트 추가 #vi /etc/rc.d/rc.local #!/bin/bash # THIS FILE IS ADDED FOR COMPATIBILITY PURPOSES # # It is highly advisable to create own systemd services or udev rules # to run scripts during boot instead o..

linux 특정 파일이름 일괄 삭제하는 법에 대해서 알아보자. 간혹 서버를 운영하다 보면 특정 파일이름으로 여러 개의 파일이 생성될 때가 있다. 이 경우 해당 파일들의 특정 키워드를 이용하여 파일을 동시에 삭제하는 방법에 대해서 알아보자. 명령어 find . -name "*ibis*" | xargs rm 즉, A2만 포함한다면, A2 앞뒤로 어떤 글자가 와도 상관없다는 뜻이다. 따라서, find . -name "*A2*"라고 하면 파일명에 A2가 포함된 파일들을 찾아준다. | 기호는 파이프인데, find 에서 나온 결과들을 넘겨준다. 그걸 인자로 받는 것이 xargs 이고, rm은 파일 삭제 명령어이다

Linux du 명령어에 대해서 알아보자. du 명령어는 Disk Usage의 약자로 파일, 디렉토리 용량을 확인할 때 사용되는 명령이다. 서버 관리자가 디스크 사용량을 파악하기 위해 자주 사용되는 명령어 이며, 또한 특정 파일이나 디렉토리 단위로 용량을 파악하는 기능도 가지고 있다. 1. du 명령어 사용법 # du [옵션] [위치 또는 파일] 2. du 명령어 옵션 옵션 의미 -a 모든 파일의 정보를 출력하는 옵션 입니다. -b 바이트 단위를 출력하는 옵션입니다. -c 모든 파일의 디스크 사용 정보와 합계를 출력하는 옵션입니다. -k 1KB 단위로 출력하는 옵션입니다. -h 관리자가 보기 쉬운 단위(Byte, Kbyte, Mbyte, Gbyte) 로 출력하는 옵션입니다. -s 지정된 디렉토리 내에 존..

서버 백업 방식 및 종류(전체, 차등, 증분)에 대해서 알아보자. 백업이란? 원본 파일이 손상되거나 유실될 경우를 대비하여 원본 데이터를 미리 복제하여 어떠한 문제가 일어나도 데이터를 복구할 수 있도록 준비해 두는 것을 말한다. 백업 방식 백업하는 방식에는 크게 전체 백업, 차등 백업, 증분 백업이 있다. 전체 백업 (Full Backup) 전체 백업은 데이터 변경 유무랑 상관없이 전체 데이터의 복사본을 만드는 백업 방식이다. 차등 백업 (Differential Backup) 차등 백업은 마지막 전체 백업 이후에 변경/추가된 데이터를 모두 포함하여 백업하는 방식이다. 데이터 복구 시에는 전체 백업과 마지막 차등 백업만 복원하면 되므로 증분 백업보다 복구 시간이 적게 소요된다. 증분 백업 (Incremen..

파이오링크 L4 스위치 SLB 정책 삭제 방법에 대해서 알아보자. 1. SLB 목록 및 세션 확인 switch# show lb switch# show slb switch# show summary 2. real, health-check 할당 정보 확인 switch# show map // SLB에 할당된 real, h-c 정보 확인 3. slb 삭제 switch# conf // config mode 진입 switch(config)# no slb test // no slb [slb name] - slb 삭제 switch(config)# no real 1 // no real [real number] - real 삭제 4. 1,2호기 동일하게 설정 후 컨피그 저장 switch# conf // config mode..