차무식

좋은 아키텍처란? AWS에서 가이드하는 5원칙운영 우수성, 보안, 안정성, 성능 효율성, 비용 최적화를 고려해야한다. → 아래 내용들은 제가 스스로 이해하기 쉽게 적은 부분도 있으므로 그 부분 고려하시면서 읽어주세요! 1. 운영 우수성- 운영 작업을 코드로 수행 (IaC) → 재현성, 이력 관리 ( e.g. Terraform, Ansible, CloudFormation)- 변경 작업을 최소 단위로 나누어 수행 → 각 시스템들의 종속성을 줄이는 것이 변경 또는 작업을 하는 데 유리, 롤백도 고려 - 장애 시나리오, 운영 프로세스 자주 개선, 모든 장애 리뷰 및 Lesson Learn 하기 2. 보안- 시스템의 모든 접근에 대한 추적 및 기록 (Cloudtrail, Guard Duty)- 네트워크 계..

AWS/AWS 아키텍처 설계 2026. 3. 4. 22:17

목표 : Kubestronaut컨테이너 기술이 MSA 아키텍처를 넘어 데이터 엔지니어링, AI 플랫폼까지 광범위하게 쓰이고 있고, 개인적인 흥미도 있어서 CNCF 쿠버네티스 자격증 5개를 모두 취득하는 Kubestronaut를 목표로 잡았다.2025년 3월에 KCNA를 취득하고, 미루고 미루다 2026년 2월에 드디어 CKA를 취득했다. 시험 환경온라인 핸즈온 시험이다. AWS나 GCP 시험에 비해 감독관의 요구가 까다롭고 엄격했다. 책장을 담요로 가리라는 요청도 받았고, 전반적으로 꼼꼼하게 확인하는 편이었다.시험 가격은 414,000원으로 프로그래머스에서 구매했다. 비싼 시험이라 FAIL 나면 마음이 쓰릴 수밖에 없다. 덕분에 더 공부하게 되긴 한다.. 결과첫 번째 시험: 59점 (FAIL)두 번..

Kubernetes/CKA 2026. 2. 22. 23:07

문제 3ServiceAccount, Role, RoleBinding ◾ 작업 클러스터 : k8s • 애플리케이션 운영중 특정 namespace의 Pod들을 모니터할수 있는 서비스가 요청되었습니다. api-access 네임스페이스의 모든 pod를 view할 수 있도록 다음의 작업을 진행하시오. • api-access라는 새로운 namespace에 pod-viewer라는 이름의 Service Account를 만듭니다. • podreader-role이라는 이름의 Role과 podreader-rolebinding이라는 이름의 RoleBinding을 만듭니다. • 앞서 생성한 ServiceAccount를 API resource Pod에 대하여 watch, list, get을 허용하도록 매핑하시오. # 1. nam..

Kubernetes/CKA 2025. 10. 8. 01:04

[문제2. cluster upgrade] Control plane upgrade # 1. 업그레이드 할 버전 확인 # 2. kudeadm 업그레이드 apt-mark unhold kubeadm && \ apt-get update && apt-get install -y kubeadm=1.32.9-1.1 && \ apt-mark hold kubeadm kubeadm version kubeadm upgrade plan kubeadm upgrade apply v1.32.9 # 3. 노드 드레인 kubectl drain hk8s --ignore-daemonsets # 4. kubelet과 kubectl 업그레이드 apt-mark unhold kubelet kubectl && \ apt-get update &..

Kubernetes/CKA 2025. 10. 7. 00:18

[문제1. etcd-backup] ◾ 작업 클러스터 : k8s https://127.0.0.1:2379에서 실행 중인 etcd의 snapshot을 생성하고 snapshot을 /data/etcd-snapshot.db에 저장합니다. 그런 다음 /data/etcd-snapshot-previous.db에 있는 기존의 이전 스냅샷을 복원합니다. etcdctl을 사용하여 서버에 연결하기 위해 다음 TLS 인증서/키가 제공됩니다. • CA certificate: /etc/kubernetes/pki/etcd/ca.crt • Client certificate: /etc/kubernetes/pki/etcd/server.crt • Client key: /etc/kubernetes/pki/etcd/server.key # 1...

Kubernetes/CKA 2025. 10. 6. 22:10

IT인프라 특강 정리 목차1. 특강 목적2. 실습 환경3. 실습 흐름 및 분석 내용4. 핵심 개념 요약5. 통신 흐름 요약6. 면접 대비 질문1 . 특강 목적공인 IP / 사설 IP, DNS, 게이트웨이 등 기초 네트워크 개념 이해Wireshark를 활용해 실제 통신 흐름 시각화도메인 접속부터 데이터 전송까지 네트워크 동작 구조 학습2 . 실습 환경IP 주소: 192.168.40.17 (사설 IP)게이트웨이: 192.168.40.1DNS 서버KT DNS: 168.126.63.1Google DNS: 8.8.8.8접속 대상: www.alba.co.kr도메인 → IP 변환 결과: 116.125.126.211, 116.125.126.225 등3 . 실습 흐름 및 분석 내용 1) IP 및 WHOI..

특강 2025. 10. 4. 19:04

SQL 문제 1. 덧셈연산자를 이용하여 모든 사원에 대해서 $300의 급여 인상을 계산한 후 사원의 이름, 급여, 인상된 급여를 출력하시오.select ename, sal, sal+300 as upSalfrom emp; 2.사원의 이름, 급여, 연간 총 수입을 총 수입이 많은 것부터 작은 순으로 출력하시오, 연간 총수입은 월급에 12를 곱한 후 $100의 상여금을 더해서 계산하시오.select ename , sal, sal*12+100 as yearSalfrom emporder by yearSal desc; 3. 급여가 2000을 넘는 사원의 이름과 급여를 표현, 급여가 많은 것부터 작은 순으로 출력하시오.select ename, sal from emp where sal>2000 order by sal ..

신세계아이앤씨 클라우드 엔지니어 양성과정 5차수/RDB - MySQL 2025. 6. 15. 22:30

SQL 이론 정리 (1) 목차1. 데이터베이스와 DBMS2. 릴레이션의 특징3. 키(Key)의 개념4. 무결성 제약 조건5. 기타 참고 사항1 . 데이터베이스와 DBMS데이터베이스(Database): 논리적으로 연관된 데이터를 구조적으로 통합해 놓은 집합.DBMS(Database Management System): 데이터를 효율적으로 정의, 저장, 검색, 수정, 삭제하는 시스템.데이터는 기존에는 파일(file)로 저장했지만, 현재는 데이터 모델 기반으로 관리됨.데이터 모델의 대표 예시관계형 데이터 모델(RDB: Relational DataBase)→ 각각의 행(Row)은 하나의 레코드(투플), 열(Column)은 속성을 나타냄데이터를 2차원 표(테이블) 형태로 표현 2 . 릴레이션의 특징 관계형 ..

신세계아이앤씨 클라우드 엔지니어 양성과정 5차수/RDB - MySQL 2025. 6. 15. 22:27