티스토리

플랜B

검색하기

블로그 홈

플랜B

lifeplan-b.tistory.com/m

DevOps / 주식 / 재테크 / 일상기록

구독자: 68

방명록 방문하기

반응형

주요 글 목록

컨테이너 런타임 (containerd) 설치 및 구성 Kubernetes 컨테이너 런타임 설치 공식문서 : https://kubernetes.io/ko/docs/setup/production-environment/container-runtimes/ 컨테이너 런타임참고: Dockershim은 쿠버네티스 릴리스 1.24부터 쿠버네티스 프로젝트에서 제거되었다. 더 자세한 내용은 Dockershim 제거 FAQ를 참고한다. 파드가 노드에서 실행될 수 있도록 클러스터의 각 노드에 컨kubernetes.io [컨테이너 런타임 설치 사전준비]cat overlaybr_netfilterEOF sudo modprobe overlaysudo modprobe br_netfilter# 필요한 sysctl 파라미터를 설정하면 재부팅 후에도 유지된다.cat net.bridge.bri.. 공감수 0 댓글수 0 2024. 5. 17.
RockyOS Chrony(feat. ntpdate) RockyOS 에서는 Time Server 동기화를 위한 ntpdate를 제공하지 않습니다. RockyOS에서는 NTP or 네트워크 시간 프로토콜을 위해서 "Chrony"를 사용해야 합니다. Chrony를 NTP 클라이언트로 사용하는 방법 Chrony 설치 기본적으로 Chrony 패키지는 BaseOS Rocky Linux 리포지토리에서 사용할 수 있습니다. dnf 명령을 해용해서 Chrony 패키지를 확인 할 수 있습니다. $ dnf info chorny 없다면, 설치하기 $ dnf -y install chrony Chrony 를 NTP Client 로 활용 $ vi /etc/chrony.conf Ntpserver_ip : NTP 서버의 IP iburst : chronyd 서비스가 시작 직후 시계의 첫.. 공감수 1 댓글수 0 2023. 9. 12.
알리익스프레스 환불 사례 #1(일부 상품 누락) 알리익스프레스에서 3번의 주문을 했다가... 그중 2번의 주문이 분쟁조정에 들어갔네요... 첫번째 사례 입니다. 일부 상품이 없는 경우. "1번의 주문"에 6개의 상품을 주문했는데, 그중 1개의 상품이 배송오지 않았습니다. 분쟁조정 신청! 알리익스프레스는 상품1개씩 개별 분쟁조정을 해야 합니다. 1개 상품이 발송되지 않았다. 분쟁조정 신청 후 답변사항 : 너가 해당 상품을 받지 못했다는 증거가 충분하지 않다. 그래서 환불이 불가하다. 상품이 오지 않았는데, 나한테 증거가 있을 수 있나...? 허.. 이를 방지하기 위해서는 알리익스프레스에서 배송된 택배는 오픈할때 증거 사진과 동영상을 찍어가면서 오픈해야한다. 공감수 2 댓글수 1 2023. 9. 7.
FluentBit Container Runtime Interface (CRI) parser Fluent Bit by default assumes that logs are formatted by the Docker interface standard. However, when using CRI you can run into issues with malformed JSON if you do not modify the parser used. Fluent Bit includes a CRI log parser that can be used instead. An example of the parser is seen below: # CRI Parser [PARSER] # http://rubular.com/r/tjUt3Awgg4 Name cri Format regex Regex ^(?[^ ]+) (?stdou.. 공감수 2 댓글수 2 2023. 9. 6.
install Fluent Bit on Kubernetes Kubernetes는 노드 클러스터를 관리하므로, 모든 Pod의 로그를 수집하려면 모든 노드에서 로그 에이전트를 실행해야 합니다. 따라서, Fluent Bit은 DaemonSet으로 배포 됩니다. Fluent Bit이 실행되면 모든 Pod의 로그를 읽고 구문분석하고 필터링 하여 다음 정보로 각 항목을 보강합니다. Pod 이름 / Pod ID / 컨테이너 이름 / 컨테이너 ID / 라벨 / 주석 설치 Install With Helm Chart Fluent Bit을 배포하는 권장 방법은 공식 Helm 차트를 사용하는 것입니다. (1.9 버전부터는 helm Chart 를 이용하는 방법을 권장합니다. ) (https://github.com/fluent/helm-charts) Fluent helm chart 레포.. 공감수 1 댓글수 0 2023. 9. 6.
Fluent Bit 이란(with fluentd) Fluent Bit 이란. 오픈소스 이면서, 멀티플랫폼 로그 프로세서 도구 입니다. 대규모 데이터 수집 처리를 지원하는 전문 도구. C로 작성된 Fluent Bit은 제한된 Capacity와 감소된 overhead(메모리 및 CPU)가 있는 고도로 분산된 환경을 염두에 두고 만들어 졌다. (Fluent Bit은 성능과 낮은 리소스 소비를 염두에 두고 설계 되었습니다. ) 라이선스 : Apache License v2.0 홈페이지 : https://fluentbit.io/ "Treasure Data" 라는 팀에서 만들었음. fluentBit은 로그를 수집하여 "로그 처리/보관 하는 시스템"으로 전달 하는 역할을 한다. 로그 수집 및 전달하는 Data Pipeline 수집(Input) > 로그 방식에 따른 파.. 공감수 2 댓글수 3 2023. 9. 4.
Prometheus on Kubernetes Cluster 설치 Kubernetes Cluster에 Prometheus 모니터링을 적용하기 위해서는 다음과 같은 리소스가 필요합니다. Namespace(선택사항) : 별도 네임스페이스 구성(ex. Monitoring) Cluster-role Config-map Deployment Service Daemonset(node-exporter) 배포하기 $ kubectl apply -f prometheus-namespace.yaml $ kubectl apply -f prometheus-cluster-role.yaml $ kubectl apply -f prometheus-config-map.yaml $ kubectl apply -f prometheus-deployment.yaml $ kubectl apply -f promethe.. 공감수 1 댓글수 0 2023. 9. 4.
RedisClusterNode Validate that the Redis URI are equal when comparing nodes [이슈 현상] Redis Cluster의 Node IP가 변경되어도, RoundRobinSocketAddressSupplier는 변경된 Node IP로 새로고침을 하지 않고, 이전의 IP로 계속 연결을 시도합니다. [환경] Lettuce 버전 : 5.1.8 버전 Redis 버전 : 5.0.5 Kubernetes에서 6개의 Pod로 Redis Cluster를 구축 Statefulset을 통해서 Redis-cluster 배포 Redis Pod중 일부가 재시작되면서, Redis의 NodeID는 같지만, IP가 변경됨 Redis Cluster는 깨지지 않음. Lettuce에서는 Redis Pod의 이전IP를 사용하여 연결을 시도함. [예상되는 동작] 노드의 IP가 변경되면, 변경된IP를 Catch 하여 새로운 .. 공감수 2 댓글수 1 2023. 9. 4.
Redis 명령어 모음 사용법 Redis 기본 명령어 연결(Connect) $ redis-cli -h -p -a GET/SET 지정된 값 가져오기, 설정하기 DEL 지정된 값 삭제하기 INFO Redis 서버 설정 정보 확인하기 https://redis.io/commands/info MONITOR Redis에서 수행되는 명령어를 실시간으로 모니터링하기 이외에도 RENAME, SADD, SCAN, SMEMBER 등 여러 명령어가 존재한다. 모든 명령어 모음 : https://redis.io/commands Redis Cluster 명령어 Redis 명령어중 Cluster 명령어 모음 : https://redis.io/commands#cluster 사용법 모음 : http://redisgate.kr/redis/cluster/redis-c.. 공감수 1 댓글수 0 2023. 9. 3.
Redis Cluster On Kubernetes Redis Cluster를 Kubernetes 환경에 배포하기 위해선, StatusfulSets과 PersistentVolumes 의 조합이 필요합니다. 추가로, kubernetes cluster에서 활용하려면, Service 까지 필요합니다. Redis Kubernetes 컨테이너 환경 구성 Redis Service Redis ConfigMap Redis StatusfulSets Redis PersistentVolumes Redis Cluster 구성 Redis Cluster 상태 확인 [Service 배포] $ kubectl apply -f redis-svc.yaml service/redis-cluster created redis-svc.yaml apiVersion: v1 kind: Service m.. 공감수 1 댓글수 0 2023. 9. 3.
How many licenses are required for replication between Artifactory instances? Repository replication between two or more instances of Artifactory requires a separate pro license for each instance of Artifactory that is involved in the replication process; for example if you do a replication between two instances of Artifactory you will need two different Pro licenses. Artifactory License Metrix > https://jfrog.com/help/r/jfrog-hosting-models-documentation/artifactory-comp.. 공감수 1 댓글수 0 2023. 9. 3.
Jfrog Artifactory recommended Hardware Configuration Requirements: In order to maintain high system performance in case of single/multiple server crash, hardware recommendation for an HA configuration is identical to the single server scenario (multiplied by the number of HA server instances) Recommended Hardware for Artifactory – Single Server Machine: Number of Developers OS/JVM Processor Memory (RAM) Heap Storage 1-20 64 bit 4 cor.. 공감수 1 댓글수 0 2023. 9. 3.
Docker Proxy Setting For docker sudo mkdir -p /etc/systemd/system/docker.service.d create a file /etc/systemd/system/docker.service.d/http-proxy.conf cat /etc/systemd/system/docker.service.d/http-proxy.conf [Service] Environment=”HTTP_PROXY=http://:" Environment=”HTTPS_PROXY=http://:" Restart the docker daemon systemctl daemon-reload systemctl restart docker 적용된 결과 확인 $ systemctl show --property=Environment docker 공감수 2 댓글수 1 2023. 9. 3.
MultiBranches pipleline 방식 주의사항!(Branch Indexing) [이슈사항] MultiBranches Pipleline이 새로운 브랜치를 indexing 하면서, Jenkinsfile를 참조하여 빌드를 실행하였다. 그런데, Jenkinsfile에는 Deploy & Service Restart 로직까지 넣어두면서, 의도하지 않는 배포가 발생하였다. [원하는 결과] 사용자가 pipeline을 실행하였을때만, 빌드&배포가 발생하기를 바란다. (Branch 가 indexing 될때는 pipeline이 실행되지 않기를 바란다.) [해결방안] 1. Branch API 2.3.0 and Basic Branch Build Strategies 1.3.0을 설치해서 사용. "skip initial build on branch indexing" 옵션을 사용한다. 2. "Jenkinsfi.. 공감수 1 댓글수 0 2023. 9. 3.
OS TCP Parameters 튜닝 리눅스 서버의 TCP 네트워크 성능을 조정하는 커널 파라미터 net.ipv4.tcp_max_syn_backlog net.core.somaxconn net.core.netdev_max_backlog [Default 값] net.core.netdev_max_backlog = 1000 net.ipv4.tcp_max_syn_backlog = 256 net.core.somaxconn = 128 [net.core.netdev_max_backlog] 네트워크 장치 별로 커널이 처리하도록 쌓아두는 Queue의 크기를 설정합니다. 커널의 패킷 처리속도가 Queue에 인입되는 속도보다 떨어진다면, Queue에 들어가지 못하는 패킷은 버려지게 됩니다. Default는 1000으로 설정되어 있어, 1G 환경에서는 괜찮을것으로.. 공감수 1 댓글수 1 2023. 8. 25.
HAProxy nbproc 설정 적용 HAProxy 설정 튜닝 Number of processes HAProxy는 별도의 설정을 하지 않으면 1개의 Process로 실행됩니다. (Default 1 Process) 만약 HAProxy가 기동되고 있는 서버가 mutiple Core 서버라고 한다면, 높은 부하가 주어질때, 1개의 Core만 열심히 사용중일 것입니다. 따라서, HAProxy 서버의 여러 Core를 적절히 사용하도록 하려면, 실행되는 Process의 수를 늘려주어야 합니다. 만약 HAProxy 서버가 4Core 시스템에서 동작중이라면, 아래와 같이 설정하여 Process의 수를 늘려주는 것이 좋습니다. global nbproc 4 cpu-map 1 1 cpu-map 2 2 cpu-map 3 3 cpu-map 4 4 (...) 일반적.. 공감수 27 댓글수 33 2023. 8. 23.
Tuned 개요 및 사용법 TuneD 개요 시스템 관리자는 TuneD 어플리케이션을 사용하여 다양한 사용 사례에 맞게 시스템의 성능 프로필을 최적화 할 수 있습니다. TuneD 목적 Tuned는 시스템을 모니터링하고 특정 워크로드에서 성능을 최적화하는 서비스 입니다. Tuned의 핵심은 다양한 사용 사례에 맞게 시스템을 조정하는 프로필입니다. 사전에 정의된 여러 프로필과 함께 배포되며, 프로필을 설정할 수도 있습니다. 높은 처리량 짧은 대기 시간 절전 ※ Tuned를 비활성화 하면 이전 프로필의 시스템 설정에 대한 모든 변경사항이 원래 상태로 되돌아 갑니다. Tuned 설치 및 활성화 TuneD 설치 $ yum install tuned TuneD 서비스 활성화 및 시작 $ systemctl enable tuned $ systemc.. 공감수 3 댓글수 4 2023. 8. 17.
CPU Core별 사용량 HAProxy 튜닝을 위해 CPU Core별 사용량을 확인해보고자 한다. CPU Core별 사용률 확인 방법은? 일반적인 사용률을 보는 "top" 명령어에서 숫자키 '1'을 누르면 Core별 사용량을 볼 수 있다. 공감수 3 댓글수 4 2023. 8. 17.
MultiBranches Pipeline 설명 및 사용법 [MulptiBranches Pipeline Project] 이 프로젝트의 주요기능은 jenkins가 자동으로 "소스코드 관리 시스템"에서 jenkins 프로젝트로 인식되는 프로젝트의 브랜치를 관리하고 빌드하는 것이다. 브랜치별로 Job이 폴더 프로젝트에 존재한다. "소스코드 관리 시스템"에서 브랜치가 발생하면, 자동으로 이에 해당하는 jenkins Job이 생성된다. 따라서, "소스코드 관리 시스템(GIT)"의 브랜치가 발생하면 자동으로 발견하고 브랜치별로 빌드배포가 가능하다. Branch Sources Server : Repository Credentials : SCM 접속 인증정보 Owner : Use the Project Key, not the project name Repository Name .. 공감수 1 댓글수 0 2023. 8. 17.
Jenkins CI/CD 도구 개요 Jenkins 빌드, 테스트, 배포 등 모든 것을 자동화 해주는 솔루션 개발자는 개발만 할 수 있도록, 개발 이후의 프로세스를 자동시켜는 솔루션 자동화 작업의 Pipeline을 통해 CI/CD 파이프라인을 구축함 환경 Java Runtime Environment 위에서 동작하는 자동화 서버! 플러그인 플러그인이 아주 많이 존재 Credentials Plugin : 각종 리소스에 접근하기 위해 Credentials 정보들을 저장(AWS token, ID, PW…) Git Plugin Pipeline Plugin : Pipeline을 관리할 수 있게 해주는 플러그인 Docker Plugin : 도커 빌드, 이미지 다운 등.. Kubernetes : k8s api, cli, credential 등 k8s를 관.. 공감수 1 댓글수 2 2023. 8. 17.
Jib개요 및 사용법(with maven, gradle) Jib github : https://github.com/GoogleContainerTools 개요 Jib는 application을 컨테이너 이미지로 패키징 하는 모든 단계를 처리하는 빠르고 간단한 컨테이너 이미지 빌더 입니다. Docker daemon 이나 docker에 대한 심층적인 숙달 없이도, Java Application을 위해 최적화된 Docker or OCI 이미지를 구축 할 수 있도록 합니다. Maven 및 Gradle용 플러그인과 Java 라이브러리로 사용할 수 있습니다. Maven : jib-maven-plugin 문서를 참조하십시오 . Gradle : jib-gradle-plugin 문서를 참조하십시오 . Jib Core : Java용 범용 컨테이너 구축 라이브러리입니다. Jib CL.. 공감수 4 댓글수 6 2023. 8. 14.
Gradle install 방법 미리 준비(Prerequisites) Java JDK 버전 8이상 설치 필요 Gradle은 간편한 yum 설치가 안된다. Gradle 설치 설치방법 : "Package Manager를 이용한 설치" or "수동(manually) 설치" 수동설치 가이드 Step1. Download the latest Gradle distribution. # wget https://services.gradle.org/distributions/gradle-7.2-bin.zip Step2. Unpack the distribution # mkdir /opt/gradle # unzip -d /opt/gradle gradle-7.2-bin.zip # ls /opt/gradle/gradle-7.2 bin init.d lib LICEN.. 공감수 2 댓글수 2 2023. 8. 14.
Gradle의 이해 Gradle이란? 그루비(Groovy)를 기반으로 한 빌드 자동화 도구. (개발지원에 중점을 둔 빌드 도구) Ant와 Maven과 같은 이전 세대 빌드 도구의 단점을 보완하고 장점을 취합하여 만든 오픈소스 빌드 도구. 빌드 자동화란? 개발자가 반복해서 하는 코딩을 잘 짜여진 프로세스를 통해 자동으로 실행하여 결과물을 생산해 내는 일련의 작업 방법을 말한다. (CI) (ex. 소스코드를 컨파일하고 jar,war 형태로 packing 해서 deploy 하는일을 자동화) Gradle의 특징 그루비(Groovy) 기반의 언어를 사용한다. 자바 문법하고 비슷해서 자바 개발자가 쉽게 익힐 수 있는 장점이 있다. (변수 선언, if/else, for 등 로직 구현가능) Gradle Wrapper를 이용하면 Gradl.. 공감수 1 댓글수 0 2023. 8. 14.
Maven Wrapper의 이해와 사용법 Maven Wrapper는 Maven 빌드 사용자가 maven 빌드를 실행하는 데 필요한 모든 것을 갖추도록 하는 방법입니다. 다시 말해, Maven Wrapper을 사용하면 빌드시 "도구의 버전"이나 "개발환경"에 더 이상 의존하지 않도록 독립적이게 됩니다. Ex. Maven 설치 없이도 빌드를 할 수 있다. (Apache Maven Project에서 말하길, Gradle에서 차용한 아이디어를 구현한것으로 되어 있음) Supported System Linux Windows MacOS/OSX … Maven Wrapper 설정 방법 가장 쉬운 방법은 Maven Wrapper Plugin을 사용 하는 것입니다. 필요한 Maven Wrapper Files을 추가 혹은 업데이트 하려면 아래의 명령어를 실행해야 .. 공감수 1 댓글수 0 2023. 8. 14.
Maven 의 이해 Maven 이란 Apache Maven은 소프트웨어 프로젝트 관리 및 이해도구 입니다. 기존에는 Apache Ant가 많이 쓰였지만, 스크립트 작성도 많고, 라이브러리 의존 관리가 되지 않기 때문에 Maven으로 대체되었습니다. Maven은 프로젝트 개체 모델(POM)의 개념을 기반으로 중앙 정보에서 프로젝트의 빌드, 보고 및 문서를 관리할 수 있습니다. (아파치 재단의 오픈 소스 소프트웨어) Maven의 목표 Maven의 주요 목표는 개발자가 최단 시간내에 개발 작업의 전체 상태를 이해할 수 있도록 하는 것입니다. -. 빌드 프로세스를 쉽게 만들기 -. 균일한 빌드 시스템 제공 : 프로젝트 개체 모델(POM)과 플러그인 세트를 사용하여 프로젝트를 빌드. 하나의 Maven을 익힌다면, 모든 Maven 빌.. 공감수 1 댓글수 0 2023. 8. 14.
HAProxy with SSL Termination / SSL Pass-Through [HAProxy with SSL Termination] /etc/haproxy/haproxy.cfg 예시 ... frontend localhost # http, https connection 모두 허용 bind *:80 bind *:443 ssl crt /etc/haproxy/ssl/cert.pem # SSL Termination 수행 redirect scheme https if !{ ssl_fc } # http 요청시 https로 redirect 하기 위한 설정 mode http default_backend nodes backend nodes # backend server에 http request 전달 mode http balance roundrobin option forwardfor server we.. 공감수 2 댓글수 2 2023. 8. 10.
Testing Your HAProxy Config For the impatient, here’s a simple command to test a configuration file: $ haproxy -f /path/to/haproxy.cfg -c The flag '-c', enables “check mode” and is the flag that tells HAProxy to test, without actually starting or restarting HAProxy Testing a Running Proxy’s Config Testing a throwaway config is one thing, but when you make a change to a running service’s configuration file, how should you t.. 공감수 1 댓글수 2 2023. 8. 10.
Customize HAProxy Log format(Mode TCP / HTTP) Customizing the HAProxy Logs There are plenty of reasons why you might want to customize the fields captured by the HAProxy logs. For example: the default log format is giving you more information that you need you’re missing an important piece of information with the default log format you need to structure the fields in a way that an external tool can read them you rely on a standard log forma.. 공감수 1 댓글수 0 2023. 8. 10.
신분당선 정기권 가격 정리 Q. 신분당선을 타는 경우, 정기권은 몇단계짜리로 구매해야 하는가? 출퇴근시 지하철을 이용하는데, 신분당선을 타면 비교적 편하게 갈 수 있다. 다만… 비용이 사악할뿐… 1달(23일 출근 기준) : 23일 * 2750원 * 2회(왕복) = 126,500 원이다. 지하철만 타는 경우 정기권으로 구매하면 조금 싸게 다닐 수 있다. IT인이라 "강남~정자" 구간에 있는 "판교역"에 가야하는데, 정기권으로 강남~정자 구간만 타는 경우 : 9단계(8만4200원) 신사~강남, 강남~정자 구간을 타는 경우 : 14단계(10만2900원) 신사~강남, 강남~정자, 정자~광교 구간을 타는 경우 : 18단계(11만7800원) 몸이 좀 더 고생하면 9단계, 비교적 편하게 가려면 14단계…. 갑자기 몸도 피곤하고 지갑도 피곤한듯.. 공감수 2 댓글수 2 2023. 5. 4.
아름다운가게 물품기증하기(방문수거) 이번에 이사를 가면서 옷들을 정리하다 보니, 옷의 상태는 괜찮은데, 그동안 선택을 받지 못했던 옷들을 정리하였습니다. 버리기는 아깝고… 일일이 당근에 올려서 팔기도 힘들어서. 기부를 하려고 보니, 아름다운가게에 기부를 하면 기부금 영수증도 준다네요! 물품기부 신청을 해보려고 합니다. 신청방법은 총 3가지 인데, "방문수거", "택배배송", "매장에 직접 기부" 방법이 있습니다. 가장 편리한 방법은 "방문수거"인데, 방문수거가 되기 위한 조건은 최소 3박스 이상의 물품량이 되어야 합니다. (박스 크기 기준은 우체국 5호 박스) 다행히(?) 저는 박스로 3박스 이상이 되어서 방문수거를 신청하였습니다. 박스는 그냥 분리수거장에서 줍줍해와서 크기가 제각각입니다. 기부 가능 물품 확인 http://www.beau.. 공감수 4 댓글수 8 2023. 3. 11.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.