Ga0Lee

LAN(Local Area Network)LAN은 근거리 통신망을 의미하며 같은 건물이나 캠퍼스 같은 좁은 공간에서 운영된다.전송 속도가 빠르고 혼잡하지 않다.MAN(Metropolitan Area Network)MAN은 대도시 지역 네트워크를 나타내며 도시 같은 넚은 지역에서 운영된다.전송 속도는 평균이며 LAN 보다는 더 많이 혼잡하다.WAN(World Area Network)WAN은 광역 네트워크를 의미하며 국가 또는 대륙 같은 더 넓은 지역에서 운영된다.전송 속도는 느리며 MAN보다 더 혼잡하다.

네트워크 토폴로지(Network topology)노드와 링크가 어떻게 배치되어 있는지에 대한 방식, 연결 형태를 의미한다.트리 토폴로지(Tree topology)계층형 토폴로지라고 하며 트리 형태로 배치한 네트워크 구성을 말한다.노드의 추가, 삭제가 쉬우며 특정 노드에 트래픽이 집중될 때 하위 노드에 영향을 끼칠 수 있다.버스 토폴로지(Bus topology)중앙 통신 회선 하나에 여러 개의 노드가 연결되어 공유하는 네트워크 구성을 말하며 근거리 통신망(LAN)에서 사용한다.설치 비용이 적고 신뢰성이 우수하며 중앙 통신 회선에 노드를 추가하거나 삭제하기 쉬우나 스푸핑이 가능하다는 문제점이 있다.스푸핑 : LAN상에서 송신부의 패킷을 송신과 관련 없는 다른 호스트에 가지 않도록 하는 스위칭 기능을 마비시키..

Chapter01-02 클라우드란?클라우드 서비스란?인터넷 쇼핑몰, 올라인 게임, 사내 업무 시스템과 같이 어떠한 시스템을 구축하기 위해서는 컴퓨터와 데이터베이스 같은 기능이 필요한데 이런 기능을 인터넷을 통해 이용할ga0lee.tistory.com1. AWS와 사용자 간의 책임 공유온프레미스하드웨어에 문제가 발생하면 사용자가 책임지고 수리 및 복구 작업 실시AWS하드웨어에 문제가 발생하면 AWS가 책임지고 복구공동 책임 모델(Shared Responsibility Model)책임 범위는 이용하는 서비스에 따라 다르며 사용자는 자신의 책임 범위만 운용, 관리하면 되므로 업무 부하가 줄어듬 2. 글로벌 시스템 구축 가능AWS에서 관리하는 데이터 센터는 전 세계에지역별로 맂ㄴ이라는 단위로 분리되어 있음각 리..

네트워크는 컴퓨터 등의 장치들이 통신 기술을 이용하여 구축하는 연결망을 지칭하는 용어다. 노드와 링크가 서로 연결되어 있거나, 연결되어 있는 상태에서 리소스를 공유하는 집함을 의미한다.노드 : 서버, 라우터, 스위치 등의 네트워크 장비링크 : 유선 또는 무선처리량과 지연 시간좋은 네트워크란 많은 처리량을 처리할 수 있으며 지연 시간이 짧고 장애 빈도가 적으며 좋은 보안을 갖춘 네트워크이다.처리량(throughput)링크를 통해 전달되는 단위 시간당 데이터양단위 : bps(bits per second), 초당 전송 또는 수신되는 비트 수영향받는 요인사용자들이 많이 접속할 때마다 커지는 트래픽네트워크 장치 간의 대역폭네트워크 중간에 발생하는 에러장치의 하드웨어 스펙 대역폭 : 주어진 시간 동안 네트워크 연결..

클라우드 서비스란?인터넷 쇼핑몰, 올라인 게임, 사내 업무 시스템과 같이 어떠한 시스템을 구축하기 위해서는 컴퓨터와 데이터베이스 같은 기능이 필요한데 이런 기능을 인터넷을 통해 이용할 수 있게 해주는 서비스를 클라우드 서비스라 한다. 온프레미스(on-premise)란?사용자가 관리하는 시설 내에 서버 등의 기기를 설치해 운용하는 환경데이터 센터 : 정보 시스템을 구축하기 위해 자체적으로 관렬 기기를 준비하고 운용하는 시설 클라우드(cloud)란?클라우드 서비스 제공자가 서버 등의 기기를 준비하고 거기에 구축된 가상 서버나 응용 프로그램 등을 사용자에게 제공하여 이용료를 받는 형태정식 명칭은 클라우드 컴퓨팅(cloud computing)사용자에게는 보이지 않지만 중앙의 서버 컴퓨팅 ..

이제 EC2 인스턴스도 생성했으니 생성한 리눅스 서버에 docker를 설치해보자. 패키지 설치 시스템의 패캐지 목록을 최신 상태로 업데이트 sudo apt update 보안과 관련된 인증서와 명령어를 다루는 도구들을 설치 sudo apt install ca-certificates curl gnupg Docker 키 다운로드 키를 다운받을 디렉토리 생성 sudo install -m 0755 -d /etc/apt/keyrings docker의 gpg 키를 생성한 디렉토리에 다운받고 해당 키를 디코딩 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg 파일에 모든 사용..

VM (Virtual Machine) VM은 하드웨어 기반의 여러 게스트 운영 체제로, 하이퍼바이저를 통해 에뮬레이션 된다. VM은 하이퍼바이저 위에서 필요한 만큼의 자원이 할당된 가상의 컴퓨터로 각각의 VM은 서로간의 존재를 알 수 없으며 커널을 포함한 OS는 독립적으로 실행된다. 모놀리식 워크로드 패키징에 사용되는 기존 방식인 단일 컨테이너보다 훨씬 더 많은 작업을 실행할 수 있다. 하지만 시스템 구조적으로 봤을 때 각각의 OS를 띄워야 하기 때문에 Container와 비교했을 때 더 무거운 편이라고 할 수 있다. 또한 OS, 애플리케이션, 라이브러리에 의존하게 되어 이식성이 크게 저하된다. VM은 다음 용도에 적합하다. 기존, 레거시 및 모놀리식 워크로드 수용 위험한 개발 사이클 분리 인프라 리소스..

EC2 인스턴스 생성 이름 및 태그 작성 애플리케이션 및 os 이미지 선택 인스턴스 유형 선택 minikube를 설치하려면 최소 스펙이 cpu core 개수가 2 이상이어야 하며 메모리가 2GB 이상이어야 하므로 t2.medium을 선택해준다. 키 페어 생성 및 로그인 인스턴스 시작 탄력적 IP 생성 및 할당 네트워크 및 보안 > 탄력적 IP > 탄력적 IP 주소 할당 할당 탄력적 IP 주소 연결

ENI란? ENI는 VPC 네트워킹의 중심 리소스이다. 네트워크 인터페이스와 같은 의미로 사용한다. 인스턴스가 만들어 낸 트래픽을 네트워크로 전송하거나 네트워크에서 들어온 트래픽을 수신한다. ENI는 다음과 같은 속성이 포함될 수 있다. VPC의 IPv4 주소 범위 중 기본 프라이빗 IPv4 주소 VPC의 IPv6 주소 범위 중 기본 IPv6 주소 VPC의 IPv4 주소 범위 중 하나 이상의 보조 프라이빗 IPv4 주소 프라이빗 IPv4 주소당 한 개의 탄력적 IP 주소(IPv4) 한 개의 퍼블릭 IPv4 주소 한 개 이상의 IPv6 주소 하나 이상의 보안 그룹 MAC 주소 원본/대상 확인 플래그 설명 ENI는 서브넷에 생성하므로 최소 1개의 Private IP를 소유한다. ENI는 개별 생성이 가능하지..

트래픽을 전달하기 위해선 IP 주소가 있어야 한다. IP 유형 IP는 비트 숫자와 유형으로 구성되는데 유형은 Public/Private, Static/Dynamic 2가지로 나뉜다. AWS 에서의 IP 주소는 네 가지 형태로 정리할 수 있다. Dynamic + Public Dynamic + Private Static + Public Static + Private Static IP는 고정되어 바뀌지 않는 IP를 말한다. 반대로 Dynamic IP는 IP가 변경되는 IP를 말한다. IP가 주기적으로 변경되는 경우 서비스를 제공하는 도메인과 IP 매핑을 위한 DNS 설정이 어려워진다. 따라서 서비스용 IP는 Static IP를 주로 사용한다. 그렇다면 IP 고정 여부는 어떻게 결정하는 것일까? IP는 네트워크..