본문 바로가기

전체 글65

[ETC] OpenVPN 을 통한 Cloud 내부망 서버 접속 [설치 전 사전 환경 점검]Cloud Platform : AWS OpenVPN Server : EC2 (t2.micro), Public Subnet, EIP, root access, Amazon-Linux 2 Disk volume : 8GB※ OpenVPN 클라이언트에서 OpenVPN 서버와 연결 시, 계정/패스워드를 입력할 수 있으나, 해당 구성에서는 제외함. 보안 관련 : OS접속용 PPK파일, Openvpn서버로 연결되는 UDP 1194 source IP 제어로 보안 제어# cat /etc/os-release NAME="Amazon Linux" VERSION="2" ID="amzn" ID_LIKE="centos rhel fedora" VERSION_ID="2" PRETTY_NAME="Amazon L.. 2020. 4. 27.
[모니터링] Grafana | 대시보드 보기 권한 설정 방법 Grafana는 모니터링을 위한 시각화 오픈소스 모니터링 도구이다. 자체 Grafana에서 API를 통해 외부 모니터링 도구와 연동할 수 있지만 이 또한 외부 모니터링 도구에서 제공하는 Metric을 Grafana에서 보여주는 용도가 강하다. 최근에는 오픈소스 모니터링 도구로 Zabbix를 대다수 기업에서 사용하고 있다. Zabbix 4 버전에서도 시각화를 위한 대시보드 그래프가 개선이 되었지만 Grafana의 깔끔한 UI를 대체할 수는 없다. Grafana는 사용자 관리도 할 수 있으며, 특정 사용자에게 특정한 대시보드만을 보여주기 위한 방법을 공유합니다. 1. 대시보드 폴더를 분리하는 작업이 필요합니다. 분리방법은 Dashboard항목에서 Manage에서 분류작업을 할 수 있습니다. 2. 권한을 부여.. 2020. 4. 24.
[GCP] AWS vs GCP | 클라우드 서비스 기능 비교 퍼블릭 클라우드의 왕좌 AWS와 신흥 강자 Google Cloud Platform 기능 비교를 해보았습니다. 막강한 AWS 서비스에 대비하여 준비된 Google Cloud 서비스 중 자주 이용하는 주요 서비스들의 기능들을 비교 맵핑하였습니다. Google Cloud를 처음 접하면서 기본적인 기능들을 AWS를 이겨보려는 강한 의지가 보이는 클라우드 서비스입니다. 가장 일반적인 IaaS에서도 AWS는 EC2에 접속하기 위하여 키 페어를 통해 별도 SSH클라이언트 또는 에이전트를 설정한 Session Manager를 통해 SSH접속을 하지만, GCP는 자체 콘솔에서 바로 Compute에 접속을 하는 등 AWS에서 했던 약간의 불편했던 점들을 보강하여 서비스를 하고 있습니다. 큰 차이점 중 하나는 AWS는 1개.. 2020. 4. 24.
[모니터링] Graylog | 기본 설치 및 구성 방법 서비스와 솔루션의 다양화가 되면서 각 구성요소들의 문제점과 원인을 찾는데 어려움이 발생한다. 이를 위하여 우리는 전체 시스템의 로그를 중앙화하여 오류를 탐지하고 문제 원인을 긴급하게 찾아낼 수 있는 방법을 찾아야 한다. Graylog는 오픈소스와 엔터프라이즈 버전이 제공되며, 초기 구성은 오픈소스를 통하여 로그 통합을 진행하기로 한다. 개방형 표준으로 구개방형 표준으로 구축 된 Graylog의 연결성 및 상호 운용성은 로그 데이터를 원활하게 수집, 향상, 저장 및 분석합니다. [준비물] - CentOS 8.0.1905 - External Network (Download) ​Graylog 서버 : CentOS / Elasticsearch / MongoDB / Graylog Server 수집 대상 시스템 :.. 2020. 4. 22.
[AWS] RDS | 활성 메모리 사용량 분석 모니터링 AWS에서 발생하는 대부분의 비용은 EC2, RDS, 그리고 접속량이 많을 경우 네트워크 전송 비용입니다. 이중에서 EC2같은 경우 서버에 접속하여 메모리 사용량을 확인하여 EC2 Type을 변경할 수 있는 자유도가 있지만, RDS 같은 경우 실제 DB클라이언트로 접속하여 데이터베이스 메모리 사용량만을 확인하여 실제 OS영역의 메모리를 확인하는 방법을 공유합니다. Cloudwatch에서는 RDS 메모리 메트릭은 "FreeableMemory" 만 확인이 가능합니다. RDS에서 사용중인 메모리가 아닌, 남아있는 여유 메모리양을 보여주므로, 임계치를 역으로 계산해서 모니터링을 해야 합니다. Cloudwatch에서 보여지는 "FreeableMemory"는 RDS를 호스팅하는 하이퍼바이저에서 이 RDS머신이 사용.. 2020. 4. 22.
[ETC] Microsoft Office 2019 VLSC 설치 방법 VLSC는 Volume License Service Center 입니다. MS제품을 볼륨 라이선스로 구매한 고객(기업)에 계약 관리 및 Microsoft 제품과 제품에 대한 라이선스 키를 제공하는 기업용 사이트입니다. (1) VLSC에서 아래 항목을 다운로드 합니다. (2) configuration 파일은 여기서 "다른 이름으로 링크 저장..."으로 아래 C:\mso 폴더 저장합니다. (Setup 포함) https://www.techsoup.org/support/articles-and-how-tos/how-to-download-and-install-microsoft-office-2019-products-requested-from-techsoup (3) configuration 파일 열어서 PIDKEY부분.. 2020. 4. 13.
728x90