Room9

Details인증서구성Harbor 설치컨테이너 이미지 PUSH / PULL인증서 구성자체 서명된 인증서 구성이 필요함CA 인증서 생성(자체 서명된 인증서를 위함)서버 인증서 생성Harbor 및 Docker에 인증서 제공인증서 구성과 관련된 용어https://guide.ncloud-docs.com/docs/privateca-glossary  CA 인증서 생성프로덕션 환경에서는 CA에서 인증서를 받아야 합니다. 테스트 또는 개발 환경에서는 자체 CA를 생성할 수 있습니다. 내부 사설 레지스트리로 사용할 것이기 때문에 아래와 같이 진행합니다. CA 인증서 개인키 생성openssl genrsa -out ca.key 4096 CA 인증서 생성openssl req -x509 -new -nodes -sha512 -d..

Overview Alibaba Cloud 공식 문서에 소개되어 있는 Global Accelerator 사용사례를 통한 몇가지 구성을 가져왔습니다. 실제 고객사례는 아니며, 여러가지 케이스에 따른 구성 방법을 실습 위주의 구성을 가이드 하고있습니다. 구성에 필요한 몇가지 구성요소만 확인한 후 테스트 해보겠습니다. Details GA 인스턴스의 필수 구성요소 지정된 IP 주소로 향하는 네트워크 트래픽의 전송 가속화 Anycast EIP를 사용하여 여러 지역 가속화 GA 인스턴스의 필수 구성요소 리스너 가속영역 엔드포인트그룹 엔드포인트 지정된 IP 주소로 향하는 네트워크 트래픽의 전송 가속화 Scenario 한 회사는 미국(실리콘 밸리) 지역에 두 개의 온프레미스 백엔드 서버인 서버 1과 서버 2를 구축하고 ..

Overview Alibaba Cloud CDN은 전 세계에 분산되어 있는 PoP(Point of Presence)의 글로벌 네트워크 입니다. 오리진 대상의 컨텐츠를 캐싱하여 짧은 지연 시간과 빠른 전송 속도로 전 세계 사용자에게 컨텐츠를 전송하는 CDN 서비스 입니다. Details Alibaba Cloud CDN Alibaba Cloud CDN Architecture CDN Configuration CDN 미적용 환경 ECS 직접 접속 로드 시간 측정 표 CDN 적용 환경 Domain Name Setting Add Origin Server 재접속 CDN 통한 접속 로드 시간 측정 표 Alibaba Cloud CDN Alibaba Cloud CDN은 전 세계 80개국 이상에 900개 이상의 노드를 PO..

Overview 그동안 기초적으로 인스턴스만 Terraform을 통해 구성하던 테스트 와중에, 고객사의 강력한 요구(절대로 콘솔에 로그인하고싶지 않다..)로 인해 Terraform을 사용하게 되면서, 프로젝트가 끝났지만 사용한김에 자격증까지 취득하게 되었습니다. IaC의 필요성과 이점 등은 Terraform Installation & Configuration 해당 글에 소개되어 있습니다. 추가로 동기부여를 강력하게 해준 고객사에게 감사의 인사드립니다. ​시험 준비​ 기본 사용법을 알고있던 터라, 많은 기간을 준비하지 않고 프로젝트가 완료되고 2주정도 투자하여 Udemy 강의 Zeal Vora 님의 HashiCorp Certified: Terraform Associate 2023 를 수강했습니다. 강사님이..

Overview Alibaba Cloud DNS는 안전하고 빠르고 안정적이며 확장 가능한 신뢰할 수 있는 DNS 서비스입니다. 이 서비스는 편리한 방식으로 사용자 요청을 필요한 웹사이트 또는 애플리케이션으로 라우팅할 수 있습니다. Alibaba Cloud 에서는 Domain 구매는 별도의 Domain 서비스가 존재하며, DNS 서비스는 호스팅에 대한 영역에 대한 처리를 지원하는 서비스 입니다. Details DNS 동작 Alibaba Cloud DNS DNS Config DNS 동작 DNS 쿼리의 결과는 일반적으로 로컬 DNS 서버에 캐시됩니다. 로컬 DNS 서버가 캐시에서 요청된 결과를 찾으면 로컬 DNS 서버는 해결 결과를 요청자에게 반환하고 다음 단계를 건너뜁니다. 다음 예는 로컬 DNS 서버가 캐..

Overview 네트워크 통신을 하게되면 주요한 요소 중의 하나가 대상을 지정하는 주소입니다. 해당 주소를 통해 목적지 대상을 지정할 수 있으며, 출발지 대상을 알릴 수 있습니다. 네트워크 상에는 다양한 주소 체계가 존재하지만, 보편적으로 IP를 사용해서 통신하게 됩니다. 나의 홈페이지 주소는 123.211.43.3 이야라고 하면 누가 들어옴? IP 주소가 아닌 도메인 이름으로 알려주자. 나의 홈페이지 주소는 room9.me 이야 하지만 IP 주소 체계는 사람이 기억하기가 힘들기 때문에, 사람이 읽기 쉬운 문자로 전달할 수 있습니다. 하지만 여전히 인터넷상에서는 IP 주소를 통한 통신을 하고 있기 때문에, 읽기 쉬운 문자를 IP주소 체계로 바꿔주는 역할이 필요합니다. 이런 치환 작업을 하는 서비스가 DN..