Docker 네트워크 구조 설계와 프록시 트래픽 장애 그리고 개선 과정

SonarQube 설치하고 SAST 환경 구축하기

Ansible 간단한 플레이북 테스트

Multipass 가상머신을 통한 Ansible 컨트롤 환경 구성

요약 > 내 호스트에서 컨테이너의 IP를 ‘정보로써’ 볼 수는  있으나 IP를 사용한 접속은 불가능

Docker Desktop(Mac)의 네트워크 구조

현재 진행 중인 PoC를 위해 SSH 접속 방식 테스트가 필요했다.
그러나 Ubuntu Docker image에는 기본적으로 SSH(즉, openssh-server)가 설치되어있지 않기 때문에 이번에 Docker + SSH 접속 방식을 테스트하고 기록했다.

Docker Container SSH 접속 설정

앞서 ModSecurity에 대해 간단히 다뤘다.
이번에는 우분투 컨테이너 생성부터 ModSecurity 구성과 테스트까지 진행했고 그 과정을 기록했다.

Ubuntu 컨테이너 생성부터 ModSecurity WAF 구성 및 테스트까지

부제: Docker를 사용한 ModSecurity WAF 사용기
Web Application Firewall (WAF): 웹 서비스를 통해서 공격을 시도하는 XSS, SQL Injection, Command Execute과 같은 공격을 효과적으로 차단하는 역할을 수행하는 보안 모듈

ModSecurity. Opensource Web Application Firewall

시간이 흐를수록 점점 분석 Batch 프로세스가 오래걸리기 시작하면서 점점 하루를 넘어가기 시작. 이를 해결하기 위해 ECS Service에 CloudWatch를 활용한 오토스케일링을 적용하였고 그 과정을 기록하였다.

CloudWatch Alarm 활용한 ECS Fargate 스케일아웃

MyBatis에서 SQL을 동적으로 작성할 때 유용한 <bind>에 대해 간단하게 정리해보았다.

MyBatis bind tag. 동적 SQL 구현

앞서 Docker를 활용한 ELK 구성에 이어서, 이번에는 Metricbeat를 붙여보았다

Docker ELK 구성에 Metricbeat 추가

ELK 구성 방법 중에서도 Docker를 활용한 방법으로 진행해보았다.

Docker를 활용한 ElasticSearch, Logstash, Kibana 구성

커스텀을 위해 코드 수정 후 Nginx Proxy Manager를 정상적으로 실행할 수 있어야했는데, 그 어디에서도 이를 위한 가이드를 찾을 수 없었다.
결국 직접 소스코드 분석 후 다음과 같은 내용들을 확인했다.

Nginx Proxy Manager - Official Guide & Local Setup for Customization

AWS Aurora MySQL 버전 업그레이드 작업 전 알아두면 좋을 내용들을 정리하였다.

Aurora MySQL 업그레이드 5.7 to 8.0, 작업 전 알아두면 좋았을 주요 포인트

Docker Buildx는 다양한 아키텍처에서 실행 가능한 이미지를 빌드할 수 있는 Docker CLI이다. 이를 활용하면 특정 아키텍쳐에서 지원하는 이미지로 빌드할 수 있다.

Docker Buildx를 사용한 멀티 아키텍처 이미지 빌드, Github Actions 적용 사례

패키지 의존성 관리와 가상 환경 생성 및 관리를 위한 방법.

Poetry를 활용한 Python 프로젝트 관리

[ArgoCD] Error: Unable to create ‘..git/index.lock’: File exists

Github Actions을 사용하여 멀티플랫폼이 지원되는 이미지 빌드 방법과 Docker Hub 혹은 ECR에 Push하는 방법. 그리고 제 3의 Git Repo 파일 내용 변경 방법을 정리해보았다.

[CI/CD] Github Actions: build, push, update another repo file

Terraform으로 DB Instance 생성시 존재하지 않는 VPC를 참조하는 현상에 대하여

[Terraform] DB Instance 삭제된 VPC 참조 현상

Github Actions를 활용해서 애플리케이션 Build & Image push. 애플리케이션과 Kubernetes manifest 파일 변경점 발생시 ArgoCD를 통하여 로컬 Minikube 환경에 자동배포 환경 구축하기

Github Actions & ArgoCD CI/CD (for K8S, Java App)

ArgoCD를 통해 내 로컬에 Minikube 클러스터 환경이 구성되도록 만들었다.
그리고 Dockerhub Public image를 가져오던 기존방식에서 AWS ECR의 image를 pull 하는 방식으로 바꿔보았고, 이 과정에서 발생한 문제에 대해 알게된 원인과 해결방법을 기록해보았다.

ArgoCD 활용 Minikube 환경에 배포(feat. AWS ECR)

io.opentelemetry:opentelemetry-exporter-zipkin:jar:unknown was not found in https://repo.maven.apache.org/maven2 during a previous attempt. This failure was cached in the local repository and resolution is not reattempted until the update interval of central has elapsed or updates are forced

What to do about maven import errors

프록시 서버 구성을 하는 과정에서 알게된 Java 클래스 몇가지를 비교하여 정리하였다.

VM Proxy 설정에 대한 HttpURLConnection & HttpClient 차이

About Netcat and Netstat

Local K8S 환경 Kafka Application 구성(feat. Minikube)

Linux를 사용하다보면 그 안에서 사용 가능한 패키지 관리자 확인이 필요할 때가 있다.
쿠버네티스나 도커를 사용하면 image를 통해 pod container를 편리하게 구성할 수 있지만, 그 image가 구성된 OS가 어떤 배보판인지 확인하고 적합한 패키지관리자를 찾아야했다.

Quick Guide: How to Identify Your Package Manager

기존 Reflection 사용 방식 Object to Map 컨버팅 메서드의 성능 및 유지보수성 개선하기 위한 방법

Spring Optimization: Refactoring Object-to-Map Conversion Methods

로컬 쿠버네티스 환경에 애플리케이션 배포를 하면서 겪은 Docker Image Pull 에러.
이것을 해결할 수 있었던 몇 가지 방법에 대한 기록.

Docker Pull Error: 두 가지 해결 방법

LoadBalancer, Listener, Listener Rule 그리고 Health Check에 대하여

[AWS] Terraform으로 이해하는 LoadBalancer(feat. ASG)

기본 포트 설정과 Public Key Retrieval is not allowed 에러에 대하여

MySQL SET - Change Default Port, Public Key Error

IntelliJ에서만 보여야할 작업 디렉토리 및 파일들이 안보이는 현상과 조치방법

[IntelliJ] 프로젝트 파일 안보이는 현상 및 해결

Amazon Linux 2023 Machine Image 기반 서버에서 메타데이터 조회, MySQL 연결 방법

[AWS] Getting Metadata on Amazon Linux 2023

Nuxt Framework 애플리케이션을 배포하기 위해 알아야할 기본적인 커맨드

[Nuxt] How to build a static website

nvm -v 실행시 발생했던 에러에 대한 조치방법

Errors when changing the "nvm" version

하나의 repository가 있다. 이 저장소의 코드는 A라는 기존 템플릿 코드에 B 템플릿 코드를 합친 형태다. 하나의 도메인 안에서 A와 B 화면이 유기적으로 사용되어야했고, A와 B에 각각에 있는 스타일이나 기능 코드를 쉽게 가져다 쓰기 위해 이렇게 병합된 형태가 되었다. 그런데 애플리케이션의 사이즈가 커지면서 점점 패키지 충돌이 발생하게 되었다. 그래서 처음부터 다시 설계하여 분리하는것이 적절하다고 판단했고, 이 때 Monolithic Repository 구조를 적용하게되었다.

[Nx] Monorepo structure design

어느 Github 저장소를 Fork하여 나의 repository로 옮긴 후 이 코드를 가지고 몇번의 commit & push 작업을 해왔다. 어느날 메인(Fork했던 대상 Repository) 저장소에서 그 동안 이루어진 수정내역을 나의 repository에 반영해줘야할 시기가 왔다. 이 때 vs code로 진행했던 작업과정을 순서대로 기록해보았다.

[Git] Upstream commit history merge

인텔리제이를 통한 Git 작업시 종종 겪을 수 있는 CRLF/LF 개행 변경 관련 문제와 그 해결법

[IntelliJ] CRLF/LF 개행 변경 문제 해결

[Nuxt3] HTML to PDF

[Git] 소스코드 Push 무한로딩 현상

[Flutter] BottomNavigationBar 구현시 메모리 고려사항

[Flutter] 에러 내용 “MissingPluginException(No implementation found for method getApplicationDocumentsDirectory on channel plugins.flutter.io/path_provider)”

[Git] Private Repo Clone 방법 및 RSA 키에 대한 이해

[Nuxt3] Layout 설정 및 동적 변경

[Nuxt3] $fetch 함수에 대하여(feat. 일반적인 fetch와의 차이)

[Nuxt3] useFetch, useAsyncData의 차이

How to Enable Session Clustering in "Low-level Spring Framework" and "Redis with Encryption”