전체 글

개요1분기 회고와 더불어 작년 말에 회고했던 내용을 기반으로 되돌아보는 시간을 가져야겠다.작년 회고에 작성을 못했었는데 궁금해서 확인해보니 작년 한해동안 155개의 글을 작성했다. 생각보다 많이 작성한 것 같지는 않다. 그리고 CS 지식에 대한 간단한 설명 기반의 글을 많이 작성하다보니 개수가 크게 의미가 없었던 것 같다.이번 분기는 이러한 개인적 성과가 있었다.CNCF CKA 자격증 취득AWS SOA 자격증 취득이번 분기는 그래도 자격증 소모임 활동을 통해서 SOA-C02를 취득하고 업무적으로 놓친 부분들을 자격증 준비하면서 많이 채웠다. SOA 자격증은 1년 또는 6개월의 경력을 가진 분들에게 강추한다. "조금 더 빨리 준비했었더라면"이라는 생각이 준비 중 또는 취득 후에 계속 들었다. 개인적으로 도..

개요안녕하세요 오늘은 SOA 합격 후기로 돌아왔습니다. 점수가 그리 높게 나오지 않아서 도움이 될 지는 모르겠지만 시험 준비하시는 분들에게 도움이 됐으면 좋겠습니다일단 준비는 대략 1개월에서 3주 정도 준비를 한 것 같고, 공부 소요 시간은 대략 60시간 정도 되는 것 같아요 (공부를 많이 안했음....ㅠ)유데미에 스테판 마렉(Stephane Maarek) 선생님 강의를 정리하면서 공부를 했고 양이 너무 많아서 중간중간 빼먹는 부분도 많고 Route53 강의부터는 거의 훑어보는 정도 밖에는 못했었습니다. 한달을 채 강의 1회독만 하기에도 너무 벅차서 강의를 전부다 보실 계획이시라면 미리미리 봐두시는 것도 좋을 것 같아요 뭔가 SAA에 나오는 내용도 조금 겹치는 편이고, 실제로 AWS 운영하면서 겪고 알고..

정의 경량 디렉터리 액세스 프로토콜(영어: Lightweight Directory Access Protocol; LDAP)은 TCP/IP 위에서 디렉터리 서비스를 조회하고 수정하는 응용 프로토콜이다. 디렉터리는 논리, 계급 방식 속에서 조직화된, 비슷한 특성을 가진 객체들의 모임이다. 가장 일반적인 예로는 전화 번호부(telephone directory)가 있는데 가나다 순의 일련의 이름을 가지고 있고, 이름마다 전화 번호와 주소가 포함되어 있다. 이러한 기본 설계 때문에 LDAP는 인증을 위한 다른 서비스에 의해 자주 사용된다. LDAP 디렉터리 트리는 선택된 모델에 따라 다양한 정치적, 지질학적, 조직적 경계를 반영하기도 한다. 오늘날 LDAP의 배치는 최상위 수준의 계급을 구조화하기 위해 도메인 이..

개요 CKA를 딴지 얼마 지나지 않아서 조금 게을러진게 아닌가 하는 생각이 들던 찰나 리눅서 님께서 Organizer 역할을 하시는 AWS KRUG 자격증 소모임에서 자격증 스터디를 한다는 소식을 들었다.저번에는 CKA 준비를 하고 있기도 했고, 특정 자격증을 목표로 스터디가 진행되고 있었어서 참여를 못했었는데 이번에는 본인이 원하는 자격증 하나만 정해놓고 들어와도 된다고 하셔서 SOA를 목표로 해보려고 한다. 처음에는 SAP-C02 (Professional) 자격증을 취득하려고 했는데, 자금난+리테이크 활용을 위해서 SOA 자격증으로 눈을 돌렸다. SAP 너무 어려워...실제로 AWS를 많이 만지긴 하는데 현업에서 뚝딱뚝딱 만들어내지도 못하고 SAA 딴지도 오래돼서 개념이 증발해버렸다. 그리고 리뷰를 ..

오늘은 교착 상태에 대해 알아 보도록 한다. 자원을 사용할 때 서로가 서로를 물고 놓아주지 않아서 hang up 상태가 되거나 서버가 정상적인 동작을 하지 않는 것이라고 대충은 알고 있었으나 정확히는 몰라 알아보도록 한다. 정의 교착 상태는 동일한 리소스를 공유하는 프로세스들이 서로의 리소스에 액세스하는 것이 차단되는 것을 이야기 한다. 보통 프로세스나 스레드의 경우 특정 작업을 완료하게 되면 프로세스나 스레드가 보유하고 있던 리소스를 해제한다. 그리고 다른 리소스를 할당하게 되는데 둘 이상의 프로세스가 리소스를 보유하고 있고, 리소스를 해제하고 재할당하는 과정에서 각각 서로의 리소스를 갖고자 할 때 서로 리소스가 해제되는 것을 기다리기 때문에 영원히 차단되는 것이다. 더욱 구체적으로 이야기 하면 교착 ..

STS란? 먼저 Assume role 을 이해하기 위해서는 STS를 알아야한다. AWS Security Token Service(AWS STS)를 사용하면 AWS 리소스에 대한 액세스를 제어할 수 있는 임시 보안 자격 증명을 생성하여 신뢰받는 사용자에게 제공할 수 있습니다. 쉽게 말해서 토큰을 생성해 임시적으로 외부 서비스나 다른 계정에 액세스 키 보안 인증과 동일한 효력을 가지게 끔 하는 것 임시적으로 보안 인증을 하게 되면 아래와 같은 장점이 있다. 애플리케이션으로 장기 AWS 보안 자격 증명을 배포 또는 포함하지 않아도 된다. 사용자에 대한 AWS 자격 증명을 정의하지 않고 AWS 리소스에 대한 액세스 권한을 사용자에게 제공 가능 임시 보안 인증은 수명이 있어서 더 이상 필요하지 않을 때 업데이트나..

개요 인스턴스나 각종 서비스들을 더 저렴하게 사용하기 위해서 SP나 RI와 같은 요금 정책을 이용하면 연 비용을 절감할 수 있다. 보통 비용 최적화 작업을 하게 되면 필수적으로 적용되는 것이 SP나 RI 이다. 정확히 알고 있지는 않아서 정리하고자 한다. 두 기능 모두 EC2나 RDS 인스턴스와 같은 서비스에 대해 온디맨드 방식(사용 시간 대비 비용 지불)으로 비용을 지불하는 게 아니라 1년 또는 3년 약정 등으로 약정 기간을 두고 미리 결제하여 온디맨드 방식보다 더 저렴히 서비스를 이용할 수 있는 방법이다. Reserved Instance(RI)란? Amazon EC2 RI(예약형 인스턴스)는 온디맨드 요금과 비교하여 상당한 할인 혜택(최대 72%)을 제공하며 특정 가용 영역에서 사용하는 경우에는 용량..

정의 Helm이란 Chart라는 패키지 형식을 사용해 Kubernetes의 패키지 관리를 도와준다. 여기서 Chart는 Kubenernetes 리소스의 집합을 설명하는 Yaml 파일 모음이라고 생각하면 된다. 흔히 패키지 관리를 도와주는 npm과 pip와 같은 역할을 하는데 Helm의 경우 Pod를 구성하기 위해 필요한 모든 리소스들을(예: 서비스, 디플로이먼트, 파드 등) 패키지화 한 것이라고 생각하면 된다. Helm Chart를 검색하는 방법은 구글에서 원하는 것 + helm chart라고 검색하면 Github 링크가 나올 것이다. 유명한 툴들은 보통 공식 github에 helm chart가 다 구성되어 있으니 이렇게 찾으면 된다. 그게 아니어도 https://artifacthub.io/ 라는 좋은 ..

서론 참 이번 시험 준비하는 데 이상하게 애를 먹었다. 시험 준비하는 후반에 뭔가 집중력도 많이 흐트러지고, 개념에 대한 이해도 중반부와 다르게 헷갈리는 순간들이 찾아왔다. 결국 합격을 하기는 했지만 만족스럽지는 않은 점수인 68점이라 EKS를 공부하면서 다시 한번 더 K8s에 대한 개념을 정리 해보고자 한다. 합격하고 나서 어디서 어떤 문제를 틀렸는지 알려주지 않아서 조금 아쉬웠다... CKA를 취득해서 이제 정량적으로 남들에게 K8s에 대해 이 정도는 알고 있다고 말할 수 있어 조금 편해졌다. 이제 면접을 보거나 누군가 물어보게 된다면 자랑스럽게 뱃지를 들이밀어 봐야겠다 ㅎㅎ... 시험 시작 전 꼭 해야할 것 생각보다 시험 시작 전에 확인하는 과정이 나는 오래 걸렸다. 그래서 무조건 꼭 30분 전에 ..