YoonWould!!

NFS란 무엇인가요? 공유된 원격 호스트의 파일을 로컬에서 사용할 수 있도록 개발된 파일 시스템을 네트워크 파일 시스템(NFS)이라고 합니다. 전통적인 유닉스 환경에서는 오랫동안 네트워크에서 자료를 공유하는 방법으로 NFS를 사용했습니다. NFS 서버가 파일을 공유하면 NFS 클라이언트가 공유한 디렉터리를 마운트해서 원격 호스트(NFS 서버)의 파일을 사용합니다. ▼ 그림 7-2 네트워크 파일 시스템 NFS는 손쉽게 파일을 공유할 수 있다는 장점이 있지만 보안에 취약하다는 단점이 있습니다. NFS로 공유한 파일에는 일반적인 소유권과 접근 권한이 그대로 적용됩니다. 원격 시스템에서 어떤 사용자가 파일 소유자와 같은 UID로 공유 디렉터리에 접근해서 파일을 마음대로 사용할 수 있습니다. 루트 권한이 부여된 ..

클러스터 여러 대의 컴퓨터들이 연결되어 하나의 시스템처럼 동작하는 컴퓨터들의 집합 기본적으로 고속 근거리 통신망으로 구성된다. 서버로 사용되는 노드에는 각각의 운영 체제가 실행된다. => 이더넷, Wifi와 인터넷 프로토콜인 TCP/IP를 사용한다. 요즘은 무선랜(IEEE 802.11 시리즈)도 많이 사용되고 있다. 클러스터 특징 - 작업 부하분산(Load-Balancing) 클러스터는시스템의 전반적인 성능을 향상시키기 위해 계산 부하량을 여러 노드에서 분담하여 병렬 처리하도록 구성 하는 방식이다. 웹서버 클러스터의 예를 들면, 각기 다른 종류의 요구들을 각기 다른 노드에서 처리하도록 할당함으로써 전반적인 응답시간을 최소화 할 수 있다. 그렇지만 애플리케이션에 따라 작업 부하를 분산하는 방법은 크게 다를..

HA (High Availability : 고가용성, 고가용도) 가용성은 시스템 고장 발생 시 얼마나 빠른 시간내에 치료가 되어 다시 정상적으로 서비스할 수 있는 상태인지를 분석하는 척도 입니다. 따라서 HA 구성이란 이러한 가용성을 극대화 시키는 구성을 말하는 것으로서 '클러스터링, 이중화, RAID'는 범위로 보면 HA 를 이루기 위한 방식이라 볼 수 있습니다. 하나의 컴퓨터 시스템이나 네트워크는 전체의 운영을 위해 모두가 사용 가능한 상태로 있어야만 하는 수많은 부품으로 구성되어 있기 때문에 HA를 구성하기 위한 계획은 '백업'이나 '장애극복 처리' 및 '데이터 저장' 및 '엑세스'에 집중되어 있습니다. 저장 장치의 경우 RAID가 그 중 하나의 접근방법이며 SAN 같은 방법을 이용합니다. 고 가용..

IaaS-SaaS-PaaS의 차이 각각 서비스로서인프라(infrastructure-as-a-service, IaaS), 서비스로서플랫폼(platform-as-a-service, PaaS), 서비스로서소프트웨어(software-as-a-service, SaaS)를 가리킨다. 이들 용어의 개념과 주요 업체를 살펴보자. IaaS IaaS는 가장 쉽게 정의할 수 있다. 업체에 상관없이 거의 동일한 개념으로 사용된다. IaaS는 서드파티 업체가 제공하는 고도로 자동화되고 확장 가능한 IT 인프라를 의미한다. 이 인프라에는 스토리지, 호스팅, 컴퓨팅, 네트워킹 등이 포함된다. 비용은 사용한 만큼만 지급하면 된다. 기업은 IaaS를 통해 소프트웨어 라이선스와 서버 등 IT 자산을 직접 소유하는 대신 필요에 따라 이들..

원격 접속 포트의 기본 포트는 3389로 이것을 변경하면 나중에 원격접속을 할때 조금 번거롭지만 보안을 위해 포트를 변경하는것도 그렇게 나쁘지는 않은것같아 내용을 정리해봤습니다. 이 글은 윈도우 10을 기준으로 작성되었으나 7또는 8에서도 그대로 이용해도 괜찮을것같습니다. 1. Ctrl + R을 누르거나 시작 > 실행을 누른후 regedit로 레지스트리에 접근합니다. 2. 아래를 확인하셔서 RDP-Tcp까지 이동해주세요. 컴퓨터\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 3. PortNumber을 오른쪽 클릭한뒤 수정을 클릭합니다. 값 데이터를 3389에서 다른 원하는 포트로 등록합니다. 저..

IT/용어 POC, Pilot, BMT 란? POC, Pilot, BMT 이 세가지에 대한 IT업계에서 통용되는 의미에 대해 정리를 해 봤습니다. 1. POC (Proof Of Concept : 기술 검증, 개념 검증) 기존에 시장에서 사용돼지 않던, 신기술을 프로젝트에 도입하기에 앞서, 검증하기 위한 목적으로 사용. 사업과 관계가 약간은 동떨어진 기술 검토를 위한 프로젝트고객사에서 하고, 업무는 아주 간단한 것을 수반. 신기술 여부는 중요치 않음 2. Pilot 이미 검증된 기술을 가지고, 대규모 프로젝트 진행에 앞서 소규모로 진행해보는 시험 프로젝트를 말함. 즉, 프로그램을 실제로 운용하기 전에 오류 또는 부족한 점을 찾기 위하여, 실제 상황과 유사한 조건에서 시험 가동하는 행위 본사업(프로젝트) 진..

2018년, 세계적으로 유명한 기업들의 데이터 유출과 랜섬웨어 사건들이 터지면서 놀람을 멈출 수 없었다. 이에 놀라서는 안된다. 주니퍼 리서치에 따르면, 앞으로 5년 이내에 사이버 범죄자들이 훔친 데이터의 양은 지금보다 175% 가량 증가할 수 있다. 여기에 세계 경제의 불확실성이 더해진다면, 사이버보안 전문가들에게 있어 2019년은 2018년만큼이나, 혹은 그 이상으로 힘든 한 해가 될 지도 모른다. 1. GDPR, 본격적으로 기업 행위를 규제하기 시작할 것 EU의 개인정보보호규정(GDPR)은 EU 내에서 운영하는 모든 기업에 대해 EU 시민의 사생활과 개인 정보를 보호할 것을 요구하고 있다. GDPR은 위반시 처벌이 높으며, '무엇이 개인 정보를 구성하는가'에 대해 보다 넓은 기준을 적용하기 때문에 ..

프로비저닝(Provisioning) 사용자 요구에 맞게 시스템 자원을 할당, 배치, 배포해 두었다가 필요시 시스템을 즉시 사용할 수 있는 상태로 미리 준비해 두는 것이다. 즉, 미리 정의된 정책이나 서비스를 사용자에게 지원해주는 것을 말한다. 프로비저닝에는 약 다섯 가지의 종류가 존재한다. 1.서버 자원 프로비저닝 서버의 CPU, Memory 등의 자원을 할당 또는 적절하게 배치해서 운영할 수 있도록 준비해 놓는 것을 서버 자원 프로비저닝이라 한다. 2.OS 프로비저닝 OS를 서버에 설치하고, 구성 작업을 해서 OS가 기동되도록 준비해 놓는 것을 OS 프로비저닝이라 한다. 3.소프트웨어 프로비저닝 소프트웨어(WAS, DBMS, Application ) 을 시스템에 설치/ 배포하고 필요한 구성 세팅 작업을..

랙(Rack) 서버는 데이터센터의 훌륭한 일꾼으로, 효율적이고 유연하며 확장하기도 쉽다. IT 전문가는 랙을 통해 상대적으로 작은 공간에서 여러 서비스용 시스템을 운영할 수 있다. 내장된 케이블 관리 구성 요소를 확장하면서도 깔끔하게 설치할 수 있다. Credit: Hewlett Packard Enterprise IT 센트럴 스테이션(IT Central Station) 커뮤니티의 IT 전문가들에 따르면, 현재 시장의 선두 랙 서버는 HPE 프로라이언트 DL(HPE ProLiant DL), 델 EMD 파워에지 R(Dell EMC PowerEdge R), HPE 아폴로(HPE Apollo), IBM 파워 시스템(IBM Power Systems) 등이다. IT 센트럴 스테이션은 기술 제품을 논의하는 전문가들로..

외부로 나가는 패킷이 하나의 게이트웨이로만 향하는 이 문제를 해결하는 방법은 원리상으로는 매우 간단합니다. 앞서 살펴본 게이트웨이 레코드에서 네트워크 주소와 네트워크 마스크를 적절히 설정하여 해당 네트워크 주소에 해당하는 패킷만 해당 게이트웨이로 빠져나가도록 하면 됩니다.이 절에서 제시하는 해결 방법을 설명하기 위해, 실제 예시를 들어 설명하도록 하겠습니다.다음은 하나의 PC에 두 개의 NIC(LAN카드)이 존재하여 각각 서로 다른 네트워크에 연결되어 있는 상황입니다. 지금부터 이 PC에서 두 개의 네트워크에 모두 원활히 접속하기 위한 Routing Table 세팅 방법에 대해 설명하도록 하겠습니다. ▲ 2개의 NIC을 통해 2개의 독립 네트워크에 연결된 PC 1. 명령 프롬포트(CMD)를 관리자 권한으..