SaevOps

최소사양 : Server : 2Core/ 4GB Agent : 2Core / 2GB      KT cloud 1번 서버 ( Master Node )# swap 끄기sudo swapoff -asudo sed -i -e '/swap/d' /etc/fstab# rke2 다운로드[root@hyun-test ~]# curl -sfL | sh -# rke2 서비스 등록 및 사용systemctl enable rke2-server.servicesystemctl start rke2-server.servicejournalctl -u rke2-server -f# 명령어 환경변수 등록 & 별칭 등록mkdir ~/.kube/cp /etc/rancher/rke2/rke2.yaml ~/.kube/configexport PATH=..

OCI의 모니터링 가능 항목 1. E-mail ( First 1000 emails per month 무료이며, 1000 건당 0.02$ 사용료 발생함 ) 2. SMS ( 100건까지 무료이며, 100건 이후 비용이 발생함 ) *SMS 비용이 명확하지 않아 Oracle에 문의중 Compute 1. CPU Utilization 2. Disk Bytes Read 3. Disk Bytes Written 4. Disk Iops Read 5. Disk Iops Written 6. Load Average 7. Memory Allocation Stalls 8. Memory Utilization 9. Networks Bytes In 10. Network Bytes Out 11. 인프라 유지보수 일정 등록 12. 인스턴스..

네이버 클라우드의 모니터링 가능 목록 Compute 1. CPU Utilization 2. Disk Bytes Read 3. Disk Bytes Written 4. Disk Iops Read 5. Disk Iops Written 6. Load Average 7. Memory Allocation Stalls 8. Memory Utilization 9. Networks Bytes In 10. Network Bytes Out 11. 인프라 유지보수 일정 등록 12. 인스턴스 상태 변경 정보 13. instance_status 기본 데쉬보드에서 제공 Storage Archive Storage 1. 컨테이너(버킷) 생성 2. API 이용정보 확인 3. 컨테이너(버킷) 목록 4. 생성 후 기능 5. 검색 창 6. ..

패킷 미러링 이번 주제는 TEE 모듈을 사용하여 서버2 IP 패킷을 서버1에서 받은 다음, 파일로 저장해 보는 것 TEE란? 어떤 명령어의 출력 결과를 파일과 화면에 동시에 출력할 수 있도록 해주는 명령어 옵션 a : 덮어쓰기 말고 파일에 추가해서 입력 i : 인터럽트를 무시하는 옵션 형식 tee [ 옵션 ] [File] 실습내용 같은 대역 안에 있는 1번 서버의 트래픽을 2번 서버에서 받아서 파일로 저장 추후 이 파일을 suricata나 Bro와 같은 오픈소스를 설치해서 모니터링하는 서비스를 만들 수 있음 1. 내부 private ip를 외부 public ip로 변환, mirroring 정책 추가 sudo iptables -t mangle -I POSTROUTING -j TEE --gateway [패킷..