IT달공

Linux에서 LVM 생성 후 마운트 하는 방법을 공유드리겠습니다. 1. 디스크 추가 후 확인 [root@dalgong ~]# fdisk -l Disk /dev/xvda: 53.7 GB, 53687091200 bytes, 104857600 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk label type: dos Disk identifier: 0x000ac8f2 Device Boot Start End Blocks Id System /dev/xvda1 * 2048 2099199..

오늘은 NCP의 Storage 서비스인 Archive Storage 사용 실습을 하고자합니다. Archive Storage 버킷 생성 Archive Storage 에 데이터를 업로드 하기 전에 버킷 생성부터 진행하여야합니다. 콘솔화면에 Archive Storage 선택 후 오른쪽 위쪽에 컨테이너(버킷) 생성 버튼을 선택하여줍니다. 이후 원하시는 버킷 이름을 지정해주시면 버킷 생성은 완료가 됩니다. Archive Storage 인증 Archive Storage 인증 설정을 먼저 해주어야 이후 작업들이 가능하여 인증 설정을 먼저해주도록하겠습니다. 인증설정을 위해서는 Access Key가 필요합니다. Access Key는 콘솔에서 SubAccounts를 선택하시면 본인 계정의 Access Key를 생성하실 수..

오늘은 NCP에서 NAS를 생성하고 마운트하는 법을 공유하겠습니다. NAS가 무엇인지는 이전 포스트에 설명하였으니 참고 부탁드립니다. [Linux] NAS란? 오늘은 NAS 스토리지에 대한 설명을 드리고 다음 포스터에서 NAS 생성 후 Windows와 Linux 서버에 각각 마운트하는 방법을 공유드리고자합니다. NAS Storage NAS 스토리지는 Network Attached Storage로 네트워크 itdalgong.tistory.com NAS 생성 우선 Service에서 NAS를 선택한 후 NAS 볼륨 생성을 해줍니다. NAS 볼륨 생성 버튼을 클릭하신 후 순서대로 NAS를 생성할 Zone 선택, 이름 설정, 용량 설정, 프로토콜 설정 등을 선택해주시면 되는데 이번 NAS는 Windows 서버에 ..

오늘은 NAS 스토리지에 대한 설명을 드리고 다음 포스터에서 NAS 생성 후 Windows와 Linux 서버에 각각 마운트하는 방법을 공유드리고자합니다. NAS Storage NAS 스토리지는 Network Attached Storage로 네트워크로 접속하여 데이터에 접근하는 용도의 저장장치 시스템입니다. 1. 다수의 서버와 연결 가능 NAS 스토리지는 네트워크를 통해서 접속을 하기 때문에 다수의 서버에 동시에 마운트가 가능합니다. 다수의 서버에 동시에 마운트하며 서버내에서 SSD나 HDD와 같은 블록스토리지와 같이 서버 내에서 간단한 명령어를 통해 디렉토리와 파일들 확인이 가능하며 손쉽게 파일을 저장하거나 삭제할 수 있습니다. 또한 동시에 마운트되어있는 서버들에서 삭제되거나 새로 저장된 파일들을 실시간..

NCP에서 LoadBalancer에 연결되어 있는 SSL 인증서 교체하는 방법을 VPC와 Classic으로 나누어서 공유드립니다. Ceritificate Manager란? NCP에서는 SSL 인증서 관리를 하기 위해서 Certificate Manager라는 서비스를 제공해줍니다. Certificate Manager에서 외부 인증서를 등록 후 바로 LoadBalancer로 연결하여 SSL 인증서 관리를 더 편하게 할 수 있습니다. Certificate Manager에 SSL 인증서 등록 LB에 등록된 SSL 인증서를 교체하기 위해서는 우선 Certificate Manager에 외부인증서 등록을 해주어야합니다. 콘솔에서 Certificate Manager를 들어간 다음 왼쪽 위에 외부 인증서 등록을 클릭해줍..

NHN NAS 생성 1. NAS 활성화 우선 NHN 에서 서비스를 처음 사용하기 위해서는 서비스 활성화를 해주어야합니다. 만약 NAS를 처음 사용한다면 서비스선택에서 NAS 오른쪽에 아래쪽과 같은 ON 버튼을 눌러 활성화를 시켜주어야합니다. 2. NAS 생성 왼쪽 위에 NAS 스토리지 생성 버튼을 클릭하여 NAS 생성을 시작합니다. 그럼 아래와 같은 NAS 설정화면이 나오고 적절한 설정값을 입력해주면 NAS 생성은 완료가됩니다. - NHN NAS의 접근제어는 NCP에서는 특정 서버를 선택하는 것과는 다르게 직접 해당 IP를 입력해주어야합니다. - 스냅숏 생성 주기는 서버를 잘 사용하지 않는 시간으로 지정하였습니다. - 스냅숏 저장 용량은 NCP와 다르게 직접 설정할 수 있었는데 저는 NCP 기준으로 생성..

OS 취약점 점검 시 SSD not used OpenSSH 업데이트 후 OS 취약점 점검 시 SSHD not used나 , 라는 검사 결과가 나왔습니다. 검사 후 레포트를 자세히 살펴보니 SSHD 서비스를 인식 못하는 듯 했습니다. NCP 문의와 config 파일 수정 후 원인을 찾았습니다. OpenSSH 업데이트를 하면서 설치 경로를 /etc/ssh 밑으로 옮겼는데 옮기면서 sshd.config 파일이 /etc/ssh/etc/sshd.config 로 저장되어 OS 취약점 점검 시 sshd 서비스를 인식하지 못하는 거였습니다. 해결 방법은 바뀐 위치의 sshd.config 파일을 기존 경로인 /etc/ssh/sshd.config로 옮기는 것이 방법이었습니다. WMS(Web service Monitorin..

Linux Open SSH 업데이트 방법 공유 리눅스 Open SSH 업데이트 방법 공유드립니다. OpenSSH 경로는 /etc/ssh 아래로 잡았습니다. 경로 수정 시 파일에서 경로 수정하실 때 주의하셔서 경로 설정을 해야합니다. [root@dalgong openssh]# rpm -qa | grep openssh openssh-clients-6.6.1p1-31.el7.x86_64 openssh-server-6.6.1p1-31.el7.x86_64 openssh-6.6.1p1-31.el7.x86_64 [root@dalgong openssh]# wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.3p1.tar.gz --2023-05-23 1..

오늘은 NCP SSL VPN에 대해서 공유드리겠습니다. NCP SSL VPN 이란? NCP SSL VPN은 NCP Security 서비스에서 제공하는 서비스인데요. NCP 내부에 있는 서버에 접속시 암호화된 터널링 통신을 제공하기 위한 서비스입니다. NCP SSL VPN 은 VPC와 Classic 두 가지 버전으로 나누어지는데 두 가지 버전의 가장 큰 차이점은 Agent가 다르다는 것입니다. Agent 이슈 두 가지 버전을 다 사용해봤을 때 Agent가 다른 게 크게 불편하겠어? 라는 생각으로 사용을 했었는데 생각보다 이 부분이 제일 불편하더라고요... 우선 VPC와 Classic Agent가 동시에 사용이 불가능합니다. 이 부분은 VPN 특성상 어쩔 수 없다고 생각되어 크게 불편함을 못느꼈는데 문제는 ..

NCP 사용중 이미지를 생성하고 생성한 이미지로 VM을 생성할 때 부팅중에서 넘어가지 않을 때가 있습니다. 이럴 때는 고객센터에 문의하여 강제반납을 시키고 다시 생성하여야하는데 이런 번거로움을 방지하기 위해 있는 툴이 NTK(Ncloud Tool Kit)입니다. NTK는 서버의 상태 진단, Disk I/O 테스트, 로그 수집, 시스템 패치 등 다양한 기능을 사용할 수 있습니다. NTK 사용법 (이미지 생성용) NTK 툴은 NCP 서버에 이미 저장되어있는 tar 파일을 압축 해제 후 사용하면 됩니다. [root@dalgong-test /]# cd /usr/local/etc/ [root@dalgong-test etc]# ls ncloud_auto.sh ntk.tar.gz ntk tar 파일의 위치는 /usr..