![[AWS] EBS Volume Clone](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2Fbq6rQG%2FdJMcaf6knEQ%2FAAAAAAAAAAAAAAAAAAAAACmWcorJU-_jfyjnLAoJuFpIFB0Ix4VL_tAyZohAnsgL%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1793458799%26allow_ip%3D%26allow_referer%3D%26signature%3DEZBYH2D2JnXPDOkz0rMOekRdSW8%253D)
개요2025년 10월 15일 Amazon EBS Volume Clone 기능이 출시되었다. EBS Volume Clone 출시 전 절차는 아래와 같았다.1. EBS 볼륨 스냅샷 생성2. 생성된 스냅샷에서 볼륨 생성 절차로만 본다면 어려운 작업은 아니지만 볼륨 내 사용하는 데이터 크기가 크다면 스냅샷 생성 시간 및 비용이 소요됐었다. 하지만, EBS Volume Clone으로 위의 절차를 생략하고 한번의 클릭 또는 API 호출로 볼륨을 수 초안에 복제할 수 있다. 실습Amazon EBS Volume Clone은 몇가지 사전 조건을 충족해야 한다. 사전조건1. 암호화 된 EBS 볼륨2. 동일한 가용 영역으로 복제 가능3. 복제된 볼륨 크기는 원본 볼륨 크기보다 작을 수 없음 신규 볼륨 생성테스트를 위해 ..
![[K8s] Kubernetes 및 minikube 실습](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2FcFgeJ8%2FbtsezMgaXp9%2FAAAAAAAAAAAAAAAAAAAAAPAUqGa45J-qcgltw92sllfmEa18udy4kW64BWg7gUR-%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1793458799%26allow_ip%3D%26allow_referer%3D%26signature%3DEGQ%252Fm3MS7OESHV44kdjvCnAQs9o%253D)
Kubernetes 컨테이너화 된 워크로드와 서비스를 관리하기 위한 오픈소스 Container Ochestration Flatform Ochestration을 사용하는 이유 자동화된 스케일링 자동화된 롤아웃, 롤백 자동화된 복구 (Self-Healing) 자동화된 빈 패킹 (Bin Packing) 시크릿과 구성 관리 서비스 디스커버리와 로드 밸런싱 스토리지 오케스트레이션 IaC를 사용한 운영 Architecture Control Plane (Master Node) Kubernetes 전체를 통제 및 관리 Data Plane (Worker Node) 실제 사용자의 애플리케이션 배포 kubectl kubernetes 클러스터와 통신하기 위한 CLI 도구 OS : Ubuntu 20.04 LTS kubectl ..
![[Terraform] CDKTF Docker Provisioning Demo](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2Fz6kCX%2FbtrSnVeGlpZ%2FAAAAAAAAAAAAAAAAAAAAAGucjAvTmE1rbJRzWs82nfrhjHXGI97QzuRFdjERNbzI%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1793458799%26allow_ip%3D%26allow_referer%3D%26signature%3DBcS0GXsec%252BfFEii%252FZhWaP1jGdIE%253D)
테라폼 공식 홈페이지에 제공되는 CDKTF 기반 Docker Provisioning Docker Installcurl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo \ "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/n..
![[Terraform] CDKTF 개요 및 환경 구성](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2FHQnYW%2FbtrSloB49nk%2FAAAAAAAAAAAAAAAAAAAAAITQGkiwDJ5i8XmV2tH11y35Stu2F1RWMPYAifWJ9XxV%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1793458799%26allow_ip%3D%26allow_referer%3D%26signature%3DITHBB6fuIc8zB9t1msQf6HuT%252F5w%253D)
OverView 기존 Terraform은 HCL 언어를 사용하여 인프라를 정의하였지만 CDKTF를 사용하면 다른 프로그래밍 언어로도 인프라 정의 및 프로비저닝이 가능하다. 지원되는 언어는 TypeScript, Python, Java, C#, Go 지원된다. 설치 주소 - https://developer.hashicorp.com/terraform/tutorials/cdktf/cdktf-install Install CDK for Terraform and Run a Quick Start Demo | Terraform | HashiCorp Developer Set up your CDK for Terraform (CDKTF) environment and run a local Docker demo. develop..
Powershell 스크립트를 실행 할 때 로그를 생성해야 할 때가 있을 때가 있다. 로그를 남길 때 아래의 명령어를 사용하면 로그를 생성할 수 있다. Transscript - 맨 앞줄과 맨 끝줄에 넣으면 지정된 경로에 파일이 생성된다. Start-Transscript -Path "" Stop-Transcript 응용 로그를 생성할 때 대부분 날짜를 이용하거나 시간을 이용하게 된다. 그럴 때 Get-Date 명령어를 사용하여 날짜 포맷을 지정하면 원하는 형식으로 로그를 생성 할 수 있다. 하루에 한번 작동하는 스크립트라면 아래의 포맷으로 생성하면 된다. + 아무 옵션없이 사용한다면 기존의 파일에 덮어쓰기가 되므로 Append를 추가하여 이어쓰기를 하면 같은 날짜의 로그를 이어서 계속 기록할 수 있다. $..
윈도우에서는 객체를 생성한 사용자가 해당 객체에 대해 소유권을 가지게 된다.이를 관리자가 관리를 할 때 권한 부분에서 오류가 발생할 수 있다.이 때 객체에 대해 소유권을 로그인 된 사용자로 변경할 수있는 명령어가 takeown이다. 관리자 계정을 소유하고 사용하고 있다는 가정하에 정리를 했다. 지정된 객체의 소유자 변경 할 때TAKEOWN /F "" 지정된객체와 지정된 객체의 모든 하위 객체 소유자 변경 할 때TAKEOWN /F /R "" 폴더 목록 권한이 없는 경우 소유권 가져오기- /R 옵션을 사용하여 소유자를 가져오는 경우 객체에 폴더 목록 권한이 없는 경우 경고창이 발생하고 확인 후 처리가 되는데 아래의 명령어를 사용하면 경고창을 표시하지 않고 지정된 기본값을 사용합니다.- /D 옵션을 사용하고..
기업에서 보안이 필요한 내부의 파일들을 사용할 때 NAS나 AWS FSx와 같은 네트워크 드라이브를 사용한다.그리고 내부의 파일들을 모두가 볼 수 있는게 아닌 특정 그룹, 사용자만이 파일을 사용할 수 있어야 한다.- 로컬 그룹, 로컬 사용자, AD 그룹, AD 사용자 모두 동일하게 사용한다. 그러한 권한을 부여하는 명령어가 icacls이다. 간단한 기본 권한내가 사용을 많이 하는 권한은 아래 권한들이다. 아래 권한들을 조합하여 그룹이나 사용자에게 권한을 허용하거나 거부할 수 있다.네트워크 드라이브를 마운트를 할 때 루트경로가 아닌 루트 하위의 경로라면 RX 권한이 있어야 마운트가 가능하다.F모든 권한RX읽기 및 실행 액세스R읽기 전용 액세스W쓰기 전용 액세스D삭제 상속윈도우에는 객체에 대해 상속이라..
AD 그룹 생성- AD 그룹을 생성New-ADGroup -Name "" -SamAccountName -GroupCategory Security -GroupScope Global -DisplayName "" -Path "CN=Users" -Description "Group Description" AD 그룹 삭제- AD 그룹을 삭제 - 그룹을 제거 하는 명령어이기 때문에 삭제 여부 메시지 창이 발생하게 된다.Remove-ADGroup -Identity "" - 위의 명령어 처럼 메시지 창 확인 필요없이 제거 할 때 -Confirm 옵션을 사용하면 된다.Remove-ADGroup -Identity "" -Confirm:$false
![[AD] Active Directory 그룹 멤버 관리](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2FopVBY%2FdJMcag49lr2%2FAAAAAAAAAAAAAAAAAAAAAIAHoKn5ZdWe5fkL6YnHwGkz2tH6sdB_zrMrsDzjJClu%2Fimg.jpg%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1793458799%26allow_ip%3D%26allow_referer%3D%26signature%3DnImqmzntSV%252B8DXw%252BiGokw4cZQac%253D)
AD 그룹 멤버 추가- AD 그룹 멤버 추가 할 때 - Identity 옵션에는 AD 그룹명 입력 Members 옵션에는 AD 사용자 계정 입력Add-ADGroupMember -Identity -Members , ,... AD 그룹 멤버 제거- AD 그룹 멤버를 제거 할 때 사용- 그룹에서 사용자를 제거 하는 명령어이기 때문에 삭제 여부 메시지 창이 발생하게 된다.Remove-ADGroupMember -Identity "" -Members ,,...- 위의 명령어 처럼 메시지 창 확인 필요없이 제거 할 때 -Confirm 옵션을 사용하면 된다.Remove-ADGroupMember -Identity "" -Members ,,... -Confirm:$false
![[WIN] 윈도우 실행 명령어](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2FcDim68%2FbtrCcFEuGNY%2FAAAAAAAAAAAAAAAAAAAAAH21MRjS_xoepb-TbJZ2LyevmpkwFxwVWyrdY0hukMW6%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1793458799%26allow_ip%3D%26allow_referer%3D%26signature%3Do9CCv3f2NeXosx0wyQnxJKwLY5A%253D)
Windows 실행 명령어 윈도우 운영체제를 사용하다보면 자주 사용하게되는 명령어들이 있다. 그 중에서도 내가 자주 사용하는 실행 명령어를 정리했다. WIN + R 을 입력하여 실행 창을 띄울 수 있다. 입력 창에 아래와 같은 명령어를 입력하여 바로 프로그램을 실행 할 수 있다. cmd - 명령 프롬프트 regedit - 등록된 레지스트리 목록 보거나 수정 할 수 있는 에디터 services.msc - 컴퓨터에 등록되어 있는 서비스 관리 diskmgmt.msc - 컴퓨터에 등록된 드라이브 관리 taskschd.msc - 반복적이거나 주기적인 실행 관리
개요2025년 10월 15일 Amazon EBS Volume Clone 기능이 출시되었다. EBS Volume Clone 출시 전 절차는 아래와 같았다.1. EBS 볼륨 스냅샷 생성2. 생성된 스냅샷에서 볼륨 생성 절차로만 본다면 어려운 작업은 아니지만 볼륨 내 사용하는 데이터 크기가 크다면 스냅샷 생성 시간 및 비용이 소요됐었다. 하지만, EBS Volume Clone으로 위의 절차를 생략하고 한번의 클릭 또는 API 호출로 볼륨을 수 초안에 복제할 수 있다. 실습Amazon EBS Volume Clone은 몇가지 사전 조건을 충족해야 한다. 사전조건1. 암호화 된 EBS 볼륨2. 동일한 가용 영역으로 복제 가능3. 복제된 볼륨 크기는 원본 볼륨 크기보다 작을 수 없음 신규 볼륨 생성테스트를 위해 ..
Kubernetes 컨테이너화 된 워크로드와 서비스를 관리하기 위한 오픈소스 Container Ochestration Flatform Ochestration을 사용하는 이유 자동화된 스케일링 자동화된 롤아웃, 롤백 자동화된 복구 (Self-Healing) 자동화된 빈 패킹 (Bin Packing) 시크릿과 구성 관리 서비스 디스커버리와 로드 밸런싱 스토리지 오케스트레이션 IaC를 사용한 운영 Architecture Control Plane (Master Node) Kubernetes 전체를 통제 및 관리 Data Plane (Worker Node) 실제 사용자의 애플리케이션 배포 kubectl kubernetes 클러스터와 통신하기 위한 CLI 도구 OS : Ubuntu 20.04 LTS kubectl ..
테라폼 공식 홈페이지에 제공되는 CDKTF 기반 Docker Provisioning Docker Installcurl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo \ "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/n..
OverView 기존 Terraform은 HCL 언어를 사용하여 인프라를 정의하였지만 CDKTF를 사용하면 다른 프로그래밍 언어로도 인프라 정의 및 프로비저닝이 가능하다. 지원되는 언어는 TypeScript, Python, Java, C#, Go 지원된다. 설치 주소 - https://developer.hashicorp.com/terraform/tutorials/cdktf/cdktf-install Install CDK for Terraform and Run a Quick Start Demo | Terraform | HashiCorp Developer Set up your CDK for Terraform (CDKTF) environment and run a local Docker demo. develop..
Powershell 스크립트를 실행 할 때 로그를 생성해야 할 때가 있을 때가 있다. 로그를 남길 때 아래의 명령어를 사용하면 로그를 생성할 수 있다. Transscript - 맨 앞줄과 맨 끝줄에 넣으면 지정된 경로에 파일이 생성된다. Start-Transscript -Path "" Stop-Transcript 응용 로그를 생성할 때 대부분 날짜를 이용하거나 시간을 이용하게 된다. 그럴 때 Get-Date 명령어를 사용하여 날짜 포맷을 지정하면 원하는 형식으로 로그를 생성 할 수 있다. 하루에 한번 작동하는 스크립트라면 아래의 포맷으로 생성하면 된다. + 아무 옵션없이 사용한다면 기존의 파일에 덮어쓰기가 되므로 Append를 추가하여 이어쓰기를 하면 같은 날짜의 로그를 이어서 계속 기록할 수 있다. $..
윈도우에서는 객체를 생성한 사용자가 해당 객체에 대해 소유권을 가지게 된다.이를 관리자가 관리를 할 때 권한 부분에서 오류가 발생할 수 있다.이 때 객체에 대해 소유권을 로그인 된 사용자로 변경할 수있는 명령어가 takeown이다. 관리자 계정을 소유하고 사용하고 있다는 가정하에 정리를 했다. 지정된 객체의 소유자 변경 할 때TAKEOWN /F "" 지정된객체와 지정된 객체의 모든 하위 객체 소유자 변경 할 때TAKEOWN /F /R "" 폴더 목록 권한이 없는 경우 소유권 가져오기- /R 옵션을 사용하여 소유자를 가져오는 경우 객체에 폴더 목록 권한이 없는 경우 경고창이 발생하고 확인 후 처리가 되는데 아래의 명령어를 사용하면 경고창을 표시하지 않고 지정된 기본값을 사용합니다.- /D 옵션을 사용하고..
기업에서 보안이 필요한 내부의 파일들을 사용할 때 NAS나 AWS FSx와 같은 네트워크 드라이브를 사용한다.그리고 내부의 파일들을 모두가 볼 수 있는게 아닌 특정 그룹, 사용자만이 파일을 사용할 수 있어야 한다.- 로컬 그룹, 로컬 사용자, AD 그룹, AD 사용자 모두 동일하게 사용한다. 그러한 권한을 부여하는 명령어가 icacls이다. 간단한 기본 권한내가 사용을 많이 하는 권한은 아래 권한들이다. 아래 권한들을 조합하여 그룹이나 사용자에게 권한을 허용하거나 거부할 수 있다.네트워크 드라이브를 마운트를 할 때 루트경로가 아닌 루트 하위의 경로라면 RX 권한이 있어야 마운트가 가능하다.F모든 권한RX읽기 및 실행 액세스R읽기 전용 액세스W쓰기 전용 액세스D삭제 상속윈도우에는 객체에 대해 상속이라..
AD 그룹 생성- AD 그룹을 생성New-ADGroup -Name "" -SamAccountName -GroupCategory Security -GroupScope Global -DisplayName "" -Path "CN=Users" -Description "Group Description" AD 그룹 삭제- AD 그룹을 삭제 - 그룹을 제거 하는 명령어이기 때문에 삭제 여부 메시지 창이 발생하게 된다.Remove-ADGroup -Identity "" - 위의 명령어 처럼 메시지 창 확인 필요없이 제거 할 때 -Confirm 옵션을 사용하면 된다.Remove-ADGroup -Identity "" -Confirm:$false
AD 그룹 멤버 추가- AD 그룹 멤버 추가 할 때 - Identity 옵션에는 AD 그룹명 입력 Members 옵션에는 AD 사용자 계정 입력Add-ADGroupMember -Identity -Members , ,... AD 그룹 멤버 제거- AD 그룹 멤버를 제거 할 때 사용- 그룹에서 사용자를 제거 하는 명령어이기 때문에 삭제 여부 메시지 창이 발생하게 된다.Remove-ADGroupMember -Identity "" -Members ,,...- 위의 명령어 처럼 메시지 창 확인 필요없이 제거 할 때 -Confirm 옵션을 사용하면 된다.Remove-ADGroupMember -Identity "" -Members ,,... -Confirm:$false
Windows 실행 명령어 윈도우 운영체제를 사용하다보면 자주 사용하게되는 명령어들이 있다. 그 중에서도 내가 자주 사용하는 실행 명령어를 정리했다. WIN + R 을 입력하여 실행 창을 띄울 수 있다. 입력 창에 아래와 같은 명령어를 입력하여 바로 프로그램을 실행 할 수 있다. cmd - 명령 프롬프트 regedit - 등록된 레지스트리 목록 보거나 수정 할 수 있는 에디터 services.msc - 컴퓨터에 등록되어 있는 서비스 관리 diskmgmt.msc - 컴퓨터에 등록된 드라이브 관리 taskschd.msc - 반복적이거나 주기적인 실행 관리