AI Engineer

보안의 3요소기밀성(Confidentiality)정보가 허가되지 않은 사용자에게 노출되지 않도록 보호하는 것암호화, 인증 절차, 권한 관리 등이 기밀성을 유지하는 방법무결성(Integrity)정보가 변경되지 않고 정확하고 완전한 상태를 유지하는 것데이터 검증, 해시 함수, 무결성 검사 등이 무결성을 보장하는 방법가용성(Availability)정보와 시스템이 필요할 때 항상 접근 가능하고 사용할 수 있는 상태를 유지하는 것데이터 백업, 시스템 이중화, 장애 대응 계획 등이 가용성을 높이는 방법https://docs.aws.amazon.com/ko_kr/wellarchitected/latest/security-pillar/welcome.html자격 증명 및 액세스 관리최소 권한 원칙 적용필요에 따라 엑세스 ..

AWS CLOUD SCHOOL 9기 2025. 3. 18. 11:18

내결함성(fault tolerance)시스템이나 서비스가 일부 구성 요소에서 문제가 발생하더라도 전체 시스템이 정상적으로 운영될 수 있도록 설계하는 것을 의미합니다. 이를 좀 더 구체적으로 설명하자면, 시스템이 특정 하드웨어, 소프트웨어, 네트워크 등의 장애가 발생해도 시스템 전체의 가용성과 성능이 저하되지 않도록 하는 능력입니다.장애 감지 및 대응: 내결함성 시스템은 장애를 신속하게 감지하고 이를 자동으로 해결하거나 대체할 수 있는 메커니즘을 갖추고 있습니다. 예를 들어, 서버 하나가 다운되면 다른 서버가 이를 대신하여 서비스를 계속 제공하도록 하는 방식입니다.중복성 (Redundancy): 내결함성을 확보하기 위해 중요한 구성 요소들은 중복되어 배치됩니다. 예를 들어, 데이터베이스는 여러 대의 서버에..

AWS CLOUD SCHOOL 9기 2025. 3. 17. 11:47

1. 리눅스 가상머신 설치 : 4 대CPU/RAM/DISK: 2/2/20[root@bastion ~]# echo "alias vi='vim'" >> ~/.bashrc# 'vi' 명령어를 'vim' 명령어로 대체하는 alias를 현재 사용자의 .bashrc 파일에 추가합니다.[root@bastion ~]# echo "alias vi='vim'" >> /home/user1/.bashrc# 같은 alias를 user1 사용자의 .bashrc 파일에 추가합니다.[root@bastion ~]# source ~/.bashrc# 현재 사용자의 .bashrc 파일을 적용하여 새로운 alias를 즉시 활성화합니다.[root@bastion ~]# cat /etc/sudoers | grep wheel# /etc/sudoer..

AWS CLOUD SCHOOL 9기 2025. 3. 14. 17:06

CRI-O, rkt, Podman은 모두 컨테이너 관리 도구입니다.1. CRI-OCRI-O는 Kubernetes에서 컨테이너 실행을 위한 컨테이너 런타임입니다. Kubernetes의 **Container Runtime Interface (CRI)**와 호환되도록 설계되어, Kubernetes 클러스터 내에서 컨테이너를 실행하는 데 사용됩니다.주요 목적: Kubernetes 클러스터에서 컨테이너를 실행하는 데 필요한 최소한의 기능을 제공하는 컨테이너 런타임.설명:Kubernetes의 표준 CRI와 호환되는 컨테이너 런타임을 제공하여, Kubernetes와의 통합을 쉽게 만듭니다.컨테이너 실행을 위한 효율적인 도구이며, Docker와 같은 기존 런타임을 대체할 수 있습니다.OCI(Open Container ..

AWS CLOUD SCHOOL 9기 2025. 3. 14. 16:49

동적 PAT동적 PAT의 특징:포트를 사용한 변환: 동적 PAT는 포트를 이용해 내부 네트워크의 여러 장치가 동일한 공인 IP 주소를 공유할 수 있도록 합니다. 내부 IP 주소가 아닌 포트를 사용하여 각 연결을 구분합니다.동적: "동적"이란, 네트워크에서 트래픽을 변환할 때, 어떤 포트를 사용할지 동적으로 결정된다는 뜻입니다. 즉, 사용 가능한 포트 번호를 할당하여 외부와 연결합니다.NAT의 한 종류: PAT는 NAT (Network Address Translation)의 한 형태로, 특히 여러 개의 내부 IP가 하나의 공인 IP를 공유하는 데 사용됩니다. NAT는 기본적으로 IP 주소를 변환하는 방식이고, PAT는 그 안에서 포트를 변환하는 방식입니다.동적 PAT 동작 방식:내부 네트워크에서 외부로 트..

AWS CLOUD SCHOOL 9기 2025. 3. 14. 11:32

DHCP (Dynamic Host Configuration Protocol) 서버 구성 및 작동 과정DHCP는 네트워크에서 동적으로 IP 주소를 할당하는 프로토콜입니다. 클라이언트는 네트워크에 연결될 때 DHCP 서버로부터 IP 주소를 자동으로 받으며, 서버는 DHCP Binding Table에 각 클라이언트의 IP 주소, MAC 주소, 임대 기간을 저장합니다.DHCP 작동 과정 (클라이언트와 서버 간의 상호작용):Discover: 클라이언트가 네트워크에 연결되면, DHCP 서버를 찾기 위해 DHCP Discover 메시지를 브로드캐스트합니다.Offer: 서버는 DHCP Discover를 수신하고, 클라이언트에게 IP 주소를 제안하는 Offer 메시지를 보냅니다.Request: 클라이언트는 받은 Offe..

AWS CLOUD SCHOOL 9기 2025. 3. 13. 13:45

PAT(Port Address Translation)여러 사설 IP 주소가 하나의 공인 IP 주소를 공유하고, 포트 번호로 서로 구분됩니다. 이를 통해 공인 IP 하나로 여러 내부 호스트가 동시에 인터넷에 접속할 수 있습니다.예: 여러 대의 컴퓨터가 동일한 공인 IP를 사용해 인터넷에 접속하지만, 각 컴퓨터는 다른 포트 번호를 통해 구분됩니다.1. PAT (Port Address Translation):주체: 내부에서 외부로기능: 내부 네트워크의 여러 장치가 하나의 공용 IP 주소를 공유하여 외부로 나갈 때 사용됩니다.작동 원리:내부 네트워크의 장치들이 외부로 나갈 때, 각 장치의 IP 주소는 변경되지 않고, 포트 번호만 변환됩니다.예를 들어, 집안의 여러 컴퓨터가 하나의 공용 IP 주소를 통해 인터넷에..

AWS CLOUD SCHOOL 9기 2025. 3. 12. 13:25

1. Underlay Network in CloudUnderlay Network는 클라우드 데이터 센터의 실제 물리적 네트워크 인프라를 의미합니다. 클라우드 서비스 제공업체는 데이터 센터 내에서 라우터, 스위치, 서버 및 연결된 네트워크 장비를 사용하여 물리적 네트워크를 구축합니다. 클라우드에서 Underlay Network는 물리적 장비를 통해 데이터를 전송하고, 클라우드 환경 내에서 서로 다른 데이터 센터나 가상 네트워크 간에 실제 트래픽을 전달합니다.특징:물리적 네트워크 인프라로 구성되며, 실제 패킷 전송이 이루어집니다.데이터 센터 내에서 IP 주소와 라우팅 프로토콜을 사용하여 경로를 설정하고 데이터를 전송합니다.주로 라우터, 스위치, 케이블 등 물리적 네트워크 장비가 포함됩니다.예시:클라우드 데이..

AWS CLOUD SCHOOL 9기 2025. 3. 11. 09:41