본문 바로가기

반응형

전체 글

Alpine Linux에 jq 패키지를 설치하는 방법 Alpine Linux에 jq 패키지를 설치하는 방법Alpine Linux에서 운영체제 정보 확인표준 리눅스 방법cat /etc/os-releaseNAME="Alpine Linux"ID=alpineVERSION_ID=3.21.3PRETTY_NAME="Alpine Linux v3.21"HOME_URL="https://alpinelinux.org/"BUG_REPORT_URL="https://gitlab.alpinelinux.org/alpine/aports/-/issues"Alpine Linux 방법cat /etc/alpine-release3.21.3패키지 인덱스 업데이트apk updatejq 패키지 설치apk add jq설치 확인jq --versionjq-1.7.1 더보기
HashiCorp Vault와 Consul을 Docker 컨테이너로 구성하고 연동하는 방법 HashiCorp Vault와 Consul을 Docker 컨테이너로 구성하고 연동하는 방법이 구성은 Vault의 스토리지 백엔드로 Consul을 사용하도록 설정합니다.Vault의 백엔드(Storage Backend)는 Vault의 데이터를 저장하는 위치입니다. 구성 요약Docker : 컨테이너 기반 배포Vault : 비밀 관리 시스템Consul : 서비스 디스커버리 및 Vault의 스토리지 백엔드1. 디렉터리 구조 생성mkdir -p ./vault-consul-docker/{vault/config,consul}cd ./vault-consul-docker2. Vault 설정파일 작성sudo tee vault/config/vault.hcl > /dev/null 3. Docker Compose 파일 작성sud.. 더보기
HashiCorp Vault의 OTP 방식을 이용하여 SSH 인증을 구성하는 방법 HashiCorp Vault의 OTP(One-Time Password) 방식을 이용하여 SSH 인증을 구성하는 방법Vault가 SSH 접속용 일회용 비밀번호(OTP)를 발급하고, SSH 서버는 vault-ssh-helper를 통해 Vault에 OTP를 검증시켜 사용자를 로그인시키는 방식입니다.테스트 환경Vault Server 192.168.0.11SSH Server 192.168.0.121SSH Client 192.168.0.21. Vault 서버 설정 (192.168.0.11, Docker 컨테이너)Vault 컨테이너 접속docker compose exec vault shVault 환경 설정export VAULT_ADDR=http://127.0.0.1:8200export VAULT_TOKEN="hvs... 더보기
우분투 24.04에서 Kubernetes를 제거 및 재설치 방법 우분투 24.04에서 Kubernetes를 제거 및 재설치 방법1. Kubernetes 관련 서비스 중지 및 패키지 제거systemctl stop kubelet기본 패키지 제거sudo apt purge -y kubeadm kubelet kubectl kubernetes-cni(또는) 패키지가 hold 상태일 경우sudo apt purge -y --allow-change-held-packages kubeadm kubelet kubectl kubernetes-cni2. 구성 파일 및 디렉터리 제거sudo rm -rf /etc/kubernetessudo rm -rf ~/.kubesudo rm -rf /var/lib/{cni,kubelet,etcd}sudo rm -rf /etc/cni3. 컨테이너 런타임 관련 .. 더보기
HashiCorp Vault를 Docker 컨테이너로 설정하는 방법 HashiCorp Vault를 Docker 컨테이너로 설정하는 방법테스트 환경$ docker version --format '{{.Server.Version}}'28.2.2$ docker compose versionDocker Compose version v2.36.21. 디렉터리 구조 생성mkdir -p ./vault/{config,file,logs}chmod -R 755 ./vault2. Vault 설정 파일 작성vim vault/config/vault.json{ "storage": { "file": { "path": "/vault/file" } }, "listener": [{ "tcp": { "address": "0.0.0.0:8200", "tls_d.. 더보기
AWS CLI 명령어 자동 완성을 활성화하고 쉘 환경에 적용하는 방법 AWS CLI 명령어 자동 완성(탭 자동 완성)을 활성화하고 쉘 환경에 적용하는 방법aws_completer가 설치되어 있는지 확인which aws_completer/usr/local/bin/aws_completer자동 완성 기능 활성화complete -C "$(which aws_completer)" aws더보기---.bashrc 또는 .bash_profile에 추가echo 'complete -C "$(which aws_completer)" aws' >> ~/.bashrc적용source ~/.bashrc---확인 방법명령어 입력 후 [Tab] 키를 두 번 누르기aws s3 [Tab][Tab]정상 작동 시 아래와 같이 하위 명령어 목록이 출력됩니다cp ls mb mv presi.. 더보기
KEX 알고리즘 호환 문제 KEX(Key Exchange) 알고리즘 호환 문제CentOS 5.6과 같은 구버전 리눅스에서 Ubuntu 22.04와 같은 최신 시스템으로 파일을 전송하려 할 때, SSH 서버의 최신 보안 요구사항(KEX 알고리즘 등)을 클라이언트가 충족하지 못해 연결이 차단되는 문제가 발생합니다.테스트 환경보내는 쪽운영체제 : CentOS 5.6 (출시: 2011년, 매우 구버전)아이피 주소 : 192.168.0.102받는 쪽운영체제 : Ubuntu 22.04.3 LTS (신버전)아이피 주소 : 192.168.0.101문제 요약CentOS 5.6에서 scp 명령 실행 시 아래와 같은 오류 발생scp backupfile.tar.gz ubuntu@192.168.0.101:~no kex alglost connection이.. 더보기
AWS Storage Gateway에서 대역폭 속도를 설정하는 방법 AWS Storage Gateway에서 대역폭 속도를 설정하는 방법대역폭 설정 편집Storage Gateway > 게이트웨이 > storagegateway-01 > 대역폭 속도 제한 일정 편집dd 명령어를 사용하여 10GB 더미 파일을 생성합니다.dd if=/dev/zero of=10GB_file bs=10M count=10241024+0 records in1024+0 records out10737418240 bytes (11 GB, 10 GiB) copied, 11.7021 s, 918 MB/s생성한 10GB 더미 파일을 Amazon S3 File Gateway(S3)로 복사합니다.time cp 10GB_file s3smb/10GB_file1.txtreal 8m59.054suser 0m0.0.. 더보기

반응형