IT달공

오늘은 NCP Object Storage 를 로컬 서버에 마운트 하는 방법을 공유드립니다. 우선 마운트를 위해서는 API 키가 필요합니다. API 키 생성 방법은 아래의 게시물을 참고하셔서 생성하시면 됩니다. [NCP] Access Key 생성 Archive Storage나 Object Storage에서 API를 사용하기 위해서는 Access Key 생성이 필요하다. NCP에서 Access Key 생성 방법을 공유하고자 한다. 우선, 콘솔에 접속 후 Sub Accounts를 클릭하여 들어간다. Sub Accounts itdalgong.tistory.com 우선, Object Storage 마운트를 하기 전에 S3FS 설치를 먼저 진행해주어야 합니다. yum install epel-release, s3fs..

NCP에서 Archive Storage CLI 사용하여 다운로드 방법 공유드립니다. API 키 생성 및 업로드 방법은 아래 게시물에 정리해두었습니다. [NCP] Archive Storage 사용 / 업로드 오늘은 NCP의 Storage 서비스인 Archive Storage 사용 실습을 하고자합니다. Archive Storage 버킷 생성 Archive Storage 에 데이터를 업로드 하기 전에 버킷 생성부터 진행하여야합니다. 콘솔화면에 Archive Storage itdalgong.tistory.com 위의 게시물의 나온 것 처럼 API 키를 사용하여 Archive Storage 인증 후 사용하시면 사용이 가능합니다. Achive Storage Download (CLI) swift --os-storag..

Archive Storage나 Object Storage에서 API를 사용하기 위해서는 Access Key 생성이 필요하다. NCP에서 Access Key 생성 방법을 공유하고자 한다. 우선, 콘솔에 접속 후 Sub Accounts를 클릭하여 들어간다. Sub Accounts에서 Access Key가 필요한 계정을 선택하면 아래 쪽에 이렇게 세칸이 뜨는데 이 중 Access Key를 선택하고 추가 버튼을 선택하여 주면 Access Key 생성이 완료된다. 문제는 Access Key 칸이 없을 때 인데 이때는 해당 계정의 API Gateway 접근 설정이 꺼져있어서 그렇다. Access Key 탭이 없을 때 해결 방법은 간단하다. 생성 때와 똑같이 Sub Accounts 접속 후 Access Key 생성이..

오늘은 NCP의 Storage 서비스인 Archive Storage 사용 실습을 하고자합니다. Archive Storage 버킷 생성 Archive Storage 에 데이터를 업로드 하기 전에 버킷 생성부터 진행하여야합니다. 콘솔화면에 Archive Storage 선택 후 오른쪽 위쪽에 컨테이너(버킷) 생성 버튼을 선택하여줍니다. 이후 원하시는 버킷 이름을 지정해주시면 버킷 생성은 완료가 됩니다. Archive Storage 인증 Archive Storage 인증 설정을 먼저 해주어야 이후 작업들이 가능하여 인증 설정을 먼저해주도록하겠습니다. 인증설정을 위해서는 Access Key가 필요합니다. Access Key는 콘솔에서 SubAccounts를 선택하시면 본인 계정의 Access Key를 생성하실 수..

오늘은 NCP에서 NAS를 생성하고 마운트하는 법을 공유하겠습니다. NAS가 무엇인지는 이전 포스트에 설명하였으니 참고 부탁드립니다. [Linux] NAS란? 오늘은 NAS 스토리지에 대한 설명을 드리고 다음 포스터에서 NAS 생성 후 Windows와 Linux 서버에 각각 마운트하는 방법을 공유드리고자합니다. NAS Storage NAS 스토리지는 Network Attached Storage로 네트워크 itdalgong.tistory.com NAS 생성 우선 Service에서 NAS를 선택한 후 NAS 볼륨 생성을 해줍니다. NAS 볼륨 생성 버튼을 클릭하신 후 순서대로 NAS를 생성할 Zone 선택, 이름 설정, 용량 설정, 프로토콜 설정 등을 선택해주시면 되는데 이번 NAS는 Windows 서버에 ..

NCP에서 LoadBalancer에 연결되어 있는 SSL 인증서 교체하는 방법을 VPC와 Classic으로 나누어서 공유드립니다. Ceritificate Manager란? NCP에서는 SSL 인증서 관리를 하기 위해서 Certificate Manager라는 서비스를 제공해줍니다. Certificate Manager에서 외부 인증서를 등록 후 바로 LoadBalancer로 연결하여 SSL 인증서 관리를 더 편하게 할 수 있습니다. Certificate Manager에 SSL 인증서 등록 LB에 등록된 SSL 인증서를 교체하기 위해서는 우선 Certificate Manager에 외부인증서 등록을 해주어야합니다. 콘솔에서 Certificate Manager를 들어간 다음 왼쪽 위에 외부 인증서 등록을 클릭해줍..

OS 취약점 점검 시 SSD not used OpenSSH 업데이트 후 OS 취약점 점검 시 SSHD not used나 , 라는 검사 결과가 나왔습니다. 검사 후 레포트를 자세히 살펴보니 SSHD 서비스를 인식 못하는 듯 했습니다. NCP 문의와 config 파일 수정 후 원인을 찾았습니다. OpenSSH 업데이트를 하면서 설치 경로를 /etc/ssh 밑으로 옮겼는데 옮기면서 sshd.config 파일이 /etc/ssh/etc/sshd.config 로 저장되어 OS 취약점 점검 시 sshd 서비스를 인식하지 못하는 거였습니다. 해결 방법은 바뀐 위치의 sshd.config 파일을 기존 경로인 /etc/ssh/sshd.config로 옮기는 것이 방법이었습니다. WMS(Web service Monitorin..

오늘은 NCP SSL VPN에 대해서 공유드리겠습니다. NCP SSL VPN 이란? NCP SSL VPN은 NCP Security 서비스에서 제공하는 서비스인데요. NCP 내부에 있는 서버에 접속시 암호화된 터널링 통신을 제공하기 위한 서비스입니다. NCP SSL VPN 은 VPC와 Classic 두 가지 버전으로 나누어지는데 두 가지 버전의 가장 큰 차이점은 Agent가 다르다는 것입니다. Agent 이슈 두 가지 버전을 다 사용해봤을 때 Agent가 다른 게 크게 불편하겠어? 라는 생각으로 사용을 했었는데 생각보다 이 부분이 제일 불편하더라고요... 우선 VPC와 Classic Agent가 동시에 사용이 불가능합니다. 이 부분은 VPN 특성상 어쩔 수 없다고 생각되어 크게 불편함을 못느꼈는데 문제는 ..

NCP 사용중 이미지를 생성하고 생성한 이미지로 VM을 생성할 때 부팅중에서 넘어가지 않을 때가 있습니다. 이럴 때는 고객센터에 문의하여 강제반납을 시키고 다시 생성하여야하는데 이런 번거로움을 방지하기 위해 있는 툴이 NTK(Ncloud Tool Kit)입니다. NTK는 서버의 상태 진단, Disk I/O 테스트, 로그 수집, 시스템 패치 등 다양한 기능을 사용할 수 있습니다. NTK 사용법 (이미지 생성용) NTK 툴은 NCP 서버에 이미 저장되어있는 tar 파일을 압축 해제 후 사용하면 됩니다. [root@dalgong-test /]# cd /usr/local/etc/ [root@dalgong-test etc]# ls ncloud_auto.sh ntk.tar.gz ntk tar 파일의 위치는 /usr..

1. 원하는 서버 선택 후 스토리지 설정 => 스토리지 변경 2. 원하는 크기로 스토리지 변경 3. 윈도우 서버 접속 후 윈도우 버튼에서 오른쪽 클릭 => 디스크 관리 선택 4. 아래쪽 "할당되지 않음"에서 오른쪽 버튼 클릭 => 볼륨 확장 선택 5. 볼륨 확장 마법사에서 원하는 설정에 맞춰서 완료 6. 내 PC에서 볼륨 확장 확인