마짱짱의 지식창고

GCP에서 CloudStorage를 구성하기위해 Bucket을 만들면 Sotrage Class를 선택하게 된다. 어떤 상황일때 어떤 종류를 선택해야하는지 알아보자. 사용 가능한 StorageClass는 4가지가 있습니다. 4가지를 알아보기 전에 먼저 공통 적인 특성이 있습니다. 1. 최소 객체 크기가 없는 무제한 스토리지 2. 연간 내구성 99.999999999% 을 유지 3. 멀티리전, 이중리전 구성시 지리적 중복 1. Standard (표준스토리지) 짧은기간동안 저장되는 데이터에 적합합니다.(최소 저장기간이 없습니다.) GKE 나 Instance와 동일한 위치에 데이터를 저장하는 데 적합합니다. 리소스를 공동으로 배치하면 데이터 집약적인 계산의 성능을 극대화 하고 네트워크 비용을 줄일 수 있습니다. ..

라우터는 3계층에서 동작하는 대표적인 장비로 경로를 지정해주는 장비 입니다. 라우터에 들어오는 패킷의 목적지 IP주소를 확인하고 자신이 가진 경로정보를 이용해 패킷을 최적의 경로로 포워딩합니다. 라우터의 역할 1. 경로지정 - 경로 정보를 모아 라우팅 테이블을 만들고 패킷을 라우터에 들어오면 패킷의 도차지 IP주소를 확인해 경로를 지정하고 패킷을 포워딩합니다. 2. 프로드캐스트 컨트롤 - 연결되어 있는 네트워크 정보를 제외하고 경로습득 설정을 하지 않으면 패킷을 포워딩 할 수 없습니다. 3. 프로토콜 변환 - 현재는 이더넷으로 많이 바뀌면서 변환 할 일은 없지만 과거에는(현재일부에도) WAN 과 LAN에서 사용하는 프로토콜이 달라 각각의 기술로 변환하기 위해 사용됐습니다. 라우팅의 동작, 테이블 인접한 ..

1. STP 를 알아보기 전에 네트워크를 단일로 구성할 경우 하나라도 장애가 생길경우 전체 네트워크에 장애가 발생합니다. 이러한 상황을 막기위해 스위치 2대로 네트워크를 구성하지만 패킷이 네트워크를 따라 계속 전송되어 마비 될 수 있습니다. 이와같은 상황을 네트워크 루프 라고 합니다. BroadCast Storm 네트워크가 연결된 상태에서 단말기에서 브로드캐스트를 발생시키면 스위치는 이 패킷을 유입된 포트를 제외하고 모든 포트로 플러딩을하고 이 패킷을 받은 스위치도 유입된 포트를 제외하고 모든 포트로 플러딩합니다. 이러한 구조로 계속 돌아가는 현상을 말합니다. 이 현상이 발생될시 브로드캐스트를 계쏙 처리해야하므로 CPU사용률이 올라가 부하걸려 느려집니다. 2. STP 스패닝 트리 프로토콜(Spanning..

1. VLAN 이란? Virtual Local Area Network 의 약자로 기존의 LAN을 논리적으로 분할 구성하는 기술입니다. 예로들면 한 회사에서 부서별로 네트워크를 분할할때 사용됩니다. VLAN을 이용해서 나뉘었다는 것은 한 스위치에서 네트워크를 분할한 것인데 이렇게 나뉘어진 네트워크는 서로 통신할 수 없습니다. 다른 네트워크로 받아들여 3계층 장비(ex 라우터)를 이용해야만 통신이 가능합니다. 2. VLAN 종류와 특징 1. 포트 기반의 VLAN 스위치의 특정 포트에 VLAN을 할당하면 어떤 단말기가 연결되든 할당된 VLAN에 속하게됩니다 2. MAC 기반의 VLAN 스위치의 연결되는 단말의 MAC주소를 기반으로 VLAN을 할당합니다. 3. VLAN 모드 동작 방식 여러개의 스위치와 VLAN..

1. 플러딩 스위치는 부팅시 네트워크 관련 정보가 아무것도 없습니다. 이 때 스위치는 제 역할을 하지 못하고 허브처럼 동작합니다. 허브는 통신이 들어온 패킷을 제외하고 모든 포트로 패킷을 전달합니다. 스위치도 이와 같은 행위를 하는데 이 동작방식을 플러딩 이라고 합니다. 스위치에 패킷이 들어오면 MAC주소를 확인하고 자신이 가지고있는 MAC주소테이블에 도착지의 MAC주소가 없을 경우 모든 포트에 같은내용의 패킷을 전달합니다. 이와 같은 행위 자체는 괜찮지만 자주 반복할 시 스위치에 부화가 와서 제 역할을 하지 못하게 됩니다. 2. 어드레스 러닝 MAC 주소 테이블을 만들고 유지하는 과정을 어드레스러닝 이라고 합니다. 패킷이 특정 포트에 들어오면 스위치에는 해당 패킷의 출발지와 MAC 주소와 포트번호를 M..

cordon 특정 노드의 Scheduling Disable drain 특정 노드의 Pod를 모두삭제하고 Scheduling Disable taint 특정 노드의 Scheduling을 막지만 toleration으로 생성하게 할 수 있다. (추후 그림과 함께 수정)

1. MAC 주소 Media Access Control 의 줄임말로 2계층에서 통신을 위해 네트워크 인터페이스에 할당된 고유 식별자 입니다. 제조업체에서 장비를 출하될 때 결정됩니다. 48비트로 이루어져있고 앞의 24비트는 제조사, 뒤에 24비트는 고유값을 가지고 있습니다. 의도적으로 중복되게 출하할 경우가 있는데 동일 네트워크에서만 존재하지않으면 상관없습니다. NIC 는 자신의 MAC 주소를 가지고 있고 전기 신호가 들어오면 2계층에서 데이터 형태로 변환하여 내용 을 구분한 후 도착지 MAC주소를 확인합니다. 만약 다를경우 패킷을 폐기합니다. 여기서 폐기할때 NIC가 자체적으로 처리하는 것이 아니라 OS나 Application 에서 처리가 되며 시스템부하가 일어난다. 본인의 MAC주소로 제조사 회사가 ..

0. 들어가기전 네트워크 통신 방식에 대해서 알아봅시다. 1. 유니캐스트(Unicast) 1:1로 데이터를 통신하는 방식입니다. 현재 네트워크상에서 가장많이 사용하는 통신 방식 대상의 MAC Address가 아닐시 drop하기때문에 다른 PC들의 성능을 저하 하지 않습니다. 2. 브로드캐스트(Broadcast) 1:多 통신 하는 방식이다. 보통 유니캐스트 통신하기 전 연결되어있는 네트워크 장비의 주소를 정확히 알기 위해 동일 네트워크에 존재하는 모든 장비와 통신합니다. 네트워크 상의 전체에게 전송되기때문에 트래픽이 증가하고 받는 대상도 CPU로 전송하기 떄문에 하던일을 멈추고 또다른 일을 해야하는 오버헤드가 발생합니다. EX) ARP 3. 멀티캐스트(Multicast) 1:그룹 통신 하는 방식이다. 그룹..

22-03-24 추가) 새로 작성한 버전이 있습니다 아래 링크에서 확인바랍니다 2022.03.23 - [Cloud/Kurbernetes] - [k8s] docker, kubeadm, Calico 설치 --------------------------------------------------------------------------------------- 2021/02/22 - [Kurbernetes] - Ubuntu 18.04 Docker install (도커 설치하기) 이어서 작성된 글입니다. 0. 구성 Master 1대 172.16.0.100 Worker3대 172.16.0.101 172.16.0.102 172.16.0.103 * 코드에 따로 머신이름(Master, node) 없으면 모든 vm에 실..

0. 머리말 아파치와 톰캣 각각 두대씩 가동하여 LB를 이용하여 연동했습니다. 1. Architecture OS : Ubuntu 18.04 구축순서 0. 구축하기전 참고사항 1. 모든 VM 패키지 업데이트 sudo apt update 2. 방화벽설정 Apache 통신을 위해 subnet01 80 open Tomcat 통신을 위해 subnet02 8080, 8009 open 1. Apache 설치 및 설정 1. Apache 설치 sudo apt install -y apache2 2. 인스턴스 그룹 생성 3. External-LB 생성 4. External-LB IP로 접속 가능한지 확인 2. Tomcat 설치 및 설정 1. Tomcat 설치 (Tomcat VM) sudo apt install -y tomc..