Amazon Elastic Container Registry Public (ECR Public) 사용해보기 Amazon Elastic Container Registry Public (ECR Public) 사용해보기 개요 요금 Service Quotas Amazon ECR Public Gallery 사용자 추가 자격 증명 설정 퍼블릭 리포지토리 생성 Push pull 개요 Amazon Elastic Container Registry(Amazon ECR)는 안전하고 확장 가능하고 신뢰할 수 있는 AWS 관리형 컨테이너 더보기…
원인 최근 마이크로소프트에서 배포한 보안 업데이트 적용으로 Windows Server에 원격접근 이슈가 발생 보안 업데이트의 내용은 CredSSP버전에서 원격 코드 실행 취약성이 발견되어 배포되는 부분으로 클라이언트와 서버간의 인증 프로토콜이 강화되는 내용 오류화면 [Window Title] 원격 데스크톱 연결 [Content] 인증 오류가 발생했습니다. 요청한 함수가 지원되지 않습니다. 원격 컴퓨터: CredSSP 암호화 오라클 수정 때문일 더보기…
CRI-O 설치 가이드 CRI-O ? # CRI-O는 OCI 호환 컨테이너 런타임 인터페이스(CRI)다. 가장 일반적으로 사용되는 런타임은 Docker였으나 Kubernetes 1.24 버전부터 Docker용 CRI(컨테이너 런타임 인터페이스) shim이 더 이상 사용되지 않아(Docker Engine은 지원) CRI-O 설치 가이드를 작성한다. 구성 서버 ( VM ) Controller Server : 1EA Worker Server : 1EA OS Ubuntu 더보기…
Outlook PST 백업하기 1. Outlook 파일 -> 열기 및 내보내기를 클릭합니다. 2. 가져오기/내보내기를 클릭합니다. 3. 내보내기 – 파일을 선택하고 다음(N)을 클릭합니다. 4. Outlook 데이터 파일(.pst)를 선택하고 다음(N)을 클릭합니다. 5. 백업하고 싶은 상위 디렉토리를 선택하고 다음(N)을 클릭합니다. (하위 폴더 포함(S)을 체크하도록 하며, 메일 계정을 선택해야 더보기…
[Windows] Windows 랜섬웨어 & SMB 취약점 포트 차단 SMB 네트워크에 연결된 컴퓨터끼리 파일, 프린터, 포트 또는 기타 메시지를 전달하는데 사용된다. SMB 프로토콜 원격코드 실행 취약점은 랜섬웨어 공격으로 많이 사용되고 있다. OS 최신 보안 패치 MS에서 SMB 관련 취약점에 대한 패치는 보안 업데이트로 제공된다. 업데이트가 어려운 서버는 아래 SMB 포트 차단으로 더보기…
K8S Overlay Network 의 변경 IPIP –> VXLAN 변경 하기 주의) 다른 방식의 네트워크에서 생성된 서비스 POD가 있을 경우 프로덕션 레벨에서는 변경이 사실상 어렵다. ( pod 통신의 문제 발생에 대한 트러블슈팅이나 보장을 할 수가 없다 ) Calico IP-IP Network 제거 후 VXLAN 으로 재 설치 Node : Controller / Worker01 더보기…
CentOS 7 에 Kubernetes 기본 설치하기 OS : CentOS 7.6.1810 Minimal Account : root – 퍼블릭 SNAT IP 세팅 Controller : 10.10.10.237 SSH:4223 Worker-01 : 10.10.10.204 SSH:4224 Worker-02 : 10.10.10.190 SSH:4225 전 노드 공통 # root 로 초기 로그인. sudo 를 사용하기 위해 일반유저 생성 및 패스워드 지정 useradd -d 더보기…
iptables 로 초기 접속 제어 하기 CentOS 7 기본 설치 후, 공인 네트워크 환경에 연결해야 할 때 우선 최소 SSH 접근만 허용하기 ( Pre ) CentOS 7 에서 firewalld 대신 iptables 사용하기 firewalld 사용이 권장되지만, iptables 에 익숙할 경우 iptables.target 을 service 에 연결하는 패키지를 운영할 수 있다. # firewalld 더보기…
제목 : CNI 와 Calico Network 본문의 내용은 이후에도 업데이트 될 수 있음 내용의 결과값은 #1 에서 초기 구성한 ( controller , worker ) 시스템에서 진행 CNI ( Container Network Interface ) CNCF 에서 정의한 컨테이너 네트워크 인터페이스. Kubernetes는 기본적으로 Kubenet 이라는 CNI 를 준수하는 Network Plugin 을 갖고 있다. 더보기…
CentOS 7 에서 Windows RDP 연결하기 진행 순서 # OS CentOS 7.9 x86_64 minimal 로컬–> XRDP 를 통한 리눅스 GUI 접속 –> 리눅스 GUI 에서 내부 Windows RDP 접속 Linux GUI 환경 세팅 # GUI GroupInstall root@localhost ~]# yum groups list | grep -i desktop Cinnamon Desktop MATE Desktop GNOME 더보기…