본문 바로가기

전체 글

Server Infra/Kubernetes 2022. 5. 6. Istio EnvoyFilter Redirect 이슈 최근 k8s에 Istio를 적용하는도중 Service가 동작하지 않는 이슈를 발견했다. 웃긴게 curl로 http트래픽을 보내면 정상적으로 작동하는데 https로 보내면 작동하지 않았다. 위처럼 http로 접근하면 https로 redirect하는데 원인을 찾느라 한참 헤맸다. 알고보니 Envoy/istio는 x-forwarded-proto, x-forwared-for를 기본적으로 제거해 버린다. 방법은 EnvoyFilter에다 filterConfig를 추가하면된다 apiVersion: networking.istio.io/v1alpha3 kind: EnvoyFilter metadata: name: redirect-filter-ef namespace: istio-system spec: configPatche..
Server Infra/AWS 2022. 5. 6. 늦게나마 쓰는 AWS DNA1기 후기 및 근황 지금으로부터 약 2년전인 2020년 7월 7일 회사의 AWS AM로부터 DNA프로그램에 대하여 소개받았다. 실제 SA분들이 진행하는 Onboarding 절차를 진행하고 마지막 과제까지 진행하는 총 9주차 교육과정이었다. 특정 인원을 대상으로 진행 하는 만큼 선발 과정이 따로 있고 20명의 소수로 진행 되었다. 물론 떨어졌다... 였는데 Fake였다고 한다. 1기이다 보니 내부적으로 아직 정책이 미흡한지 누락되어 안내가 발송 되었던것 같다. 아니면...누가 중도 포기를 선언해서 끼워 넣기가 된건지...모르겠으나 아무튼 합격!! 교육과정은 각 주 목요일 7시부터 진행하였고 내용이 매우 알찼다. 들어보니 Builders Level 200은 되야 이해하고 실제로 활용이 가능할것 같았다. 물론, 경험이 부족하다고..
Server Infra/Kubernetes 2022. 5. 6. finalizers 제거기(Namespace Terminating) argoCD 설치가 좀 잘못되어 제거도중 namespace가 terminating 상태에 빠져버렸다 왜 그런지 확인해보니 제거 도중 뭔가 잘못 꼬여 namespace의 kubernetes finalizers가 잘못된것. https://kubernetes.io/blog/2021/05/14/using-finalizers-to-control-deletion/ Using Finalizers to Control Deletion Authors: Aaron Alpar (Kasten) Deleting objects in Kubernetes can be challenging. You may think you’ve deleted something, only to find it still persists. While iss..
Server Infra/AWS 2022. 4. 18. EBS 내부구조 분석 Block Storage를 사용하는 방법은 다양하다. NAS(Network Attached Storage) DAS(Direct attached storage) SAN(Storage-Area Network) 여기서 나는 SAN에 대해 고민해 보려 한다. https://aws.amazon.com/ko/ebs/ 블록 스토리지 | Elastic Block Store | Amazon Web Services SAP HANA, Oracle, Microsoft SQL Server, MySQL, Cassandra 및 MongoDB 등 선택한 데이터베이스를 배포하고 확장할 수 있습니다. aws.amazon.com AWS의 EBS는 SAN 구조로 개발되어 있다.(물론 전용 호스트나 인스턴스의 경우는 DAS일수도 있다만.....
Server Infra/AWS 2022. 4. 13. EC2 인스턴스 상태 검사 문제 해결과정 고객사의 요청으로 비용 절감을 위해 Instance Type 수정과정 부하 테스트를 위해 기존에 테스트로 사용하던 EC2의 AMI를 생성하여 Instance를 만들었다. 처음에는 자연스럽게 잘 되겠거니 Type을 변경해서 실행했는데 상태검사가 오랫동안 지속되다 시스템 상태 검사는 통과했는데 인스턴스 상태 검사는 실패하는 일이 계속 발생했다. 심지어 Type을 동일하게 해도 발생했다. 그래서 원인 분석에 들어갔다. 이게 만약 시스템 상태 검사 실패면 그냥 이미지가 깨졌거나 스냅샷에 문제가 있어서 AMI를 다시 뜨면 대부분 정상적으로 되는데... 이건...로그를 뒤져봐야한다. 우선 문제가 있는 EC2는 위처럼 작업 -> 모니터링 및 문제 해결 -> 시스템 로그 가져오기 or 인스턴스 스크린샷 가져오기 를 통..
Server Infra/AWS 2022. 4. 12. AWS Lambda Function URL 사용 #2 이번에는 Lambda를 VPC 내부에 위치 시켜 보았다. 요즘은 CDK를 열심히 쓰고 있으니 CDK로 현재 VPC 네트워크 구조를 알아보자 export class VpcStack extends Stack { constructor(scope: Construct, id: string, props?: StackProps) { super(scope, id, props); const mySiteBucketName = new CfnParameter(this, "mySiteBucketName", { type: "String" , description: "The name of S3 bucket to upload react application" }); const vpc = new ec2.Vpc(this, 'Specif..
Server Infra/AWS 2022. 4. 9. AWS Lambda Function URL 사용 #1 https://aws.amazon.com/ko/blogs/architecture/deploy-quarkus-based-applications-using-aws-lambda-with-aws-sam/ Deploy Quarkus-based applications using AWS Lambda with AWS SAM | Amazon Web Services ­Quarkus offers Java developers the capability of building native images based on GraalVM. A native image is a binary that includes everything: your code, libraries, and a smaller virtual machine (VM). ..
Server Infra/AWS 2022. 4. 4. 임금체불 보도방부터 AWS 클라우드 아키텍트로 이직까지... 2014년도 부터 IT업계에 들어와 Java 백엔드 개발을 시작했다. 초기 연봉은 그 시대 최저 시급보다 못한 1800만원에 6개월은 수습이라고 70%를 주었다. 초기에 기상청 SI부터 외부 SI까지 신입인 내게 동시에 4개의 프로젝트를 하는건 정말 지옥과도 같았고 심지어 의미없는 보여주기식 야근과 주말출근 강요도 당했다. 그럼에도 임금은 밀렸고 결국 못버틴 그 당시 사수분과 함께 프리렌서로 다른곳을 계약하여 나왔다. 정말 안타까운건 같이 간 그 곳 마져도 임금체불이 일어난 것이다. 다행히 받긴 했지만 무려 한달동안 씨름하고 노무사 연락하느니 마느니 하며 씨름했다. 중요한건 그당시 내 연봉은 2400이었다는 점이다. 그리고 2016년 인생의 전환점이 되는 기업에 입사를 하게 되었다. 연혁은 20년이 넘지..

티스토리툴바