Azure Portal에서 수동으로 리소스를 생성하는 대신, Terraform을 사용하여 인프라를 코드로 정의하고(IaC) 자동화된 방식으로 배포했습니다. Terraform을 사용하는 이유VM을 생성하고, 네트워크를 설정하고, 방화벽 규칙을 추가하는 등 모든 과정을 Azure Portal에서 수동으로 진행하면 몇 가지 문제가 발생합니다.Human Error: 사람이 직접 작업하다 보면 실수가 발생하기 쉽습니다.재사용성 및 확장성 부족: 동일한 환경을 다시 구축하려면 모든 과정을 반복해야 합니다.변경 이력 관리의 어려움: 누가, 언제, 무엇을 변경했는지 추적하기 어렵습니다. (일명 'Infrastructure Drift')이러한 문제들을 해결하기 위해 Terraform을 도입하여 인프라를 코드로 관리(Ia..

1. 기본 구성 개념pfSense를 이용한 폐쇄망의 핵심은 네트워크의 논리적 분리입니다. 가상머신 환경에서 pfSense VM은 일종의 가상 공유기(Router)이자 방화벽 역할을 하게 됩니다.WAN (Wide Area Network): 외부 네트워크와 연결되는 인터페이스입니다. 실제 인터넷이 연결된 네트워크(Bridged)에 연결하거나, 또 다른 가상 네트워크에 연결하여 외부 환경을 흉내 낼 수 있습니다.LAN (Local Area Network): 우리가 보호하고자 하는 내부망입니다. 이 네트워크에 연결된 다른 가상머신(Client VM)들은 오직 pfSense를 통해서만 외부(WAN)와 통신할 수 있습니다.pfSense는 이 WAN과 LAN 경계에서 모든 트래픽을 감시하고, 우리가 설정한 규칙(Fi..

지난 글에서 Kali linux를 설치하고 이어서 진행했습니다. kali linux를 설치하고 root 권한으로 변경$ apt-get update$ apt-get upgrade VPN 세팅해킹 연습을 위한 서버를 세팅하는 과정입니다. 1. tryhackme에서 로그인 후 프로필에서 access 클릭 2. Download configuration file 다운 3. cmd에서 Downloads 디렉토리로 이동 후 명령어 입력$ openvpn {다운받은 파일명} 아래와 같은 문구가 나오면 성공입니다. 4. Learn -> Search에서 Ignite 검색 5. Join Room 클릭 후 Start Machine 클릭해서 가상 머신 생성 6. 60초 후 IP 주소가 뜨게 됩니다. NmapNmap이란 열러있..

보안 공부를 시작하면서 Kali Linux를 맥북 M3 환경에서 설치하고, 간단한 실습을 진행해 보았습니다. Kali linux를 사용하는 이유는 정보 보안 및 해킹목적에 특화된 리눅스 배포판이기 때문에 다양한 해킹 및 보안 관련된 도구들이 세팅 되어있습니다.1. Kali linux 이미지 다운로드https://www.kali.org/get-kali/#kali-platforms 에서 pc에 맞는 이미지를 다운 받습니다. 2. VM 생성하기맥북에서 무료로 사용할 수 있는 UTM에서 가상 머신을 생성하였습니다. 1. Virtualize 선택하기 2. 리눅스 선택 후 Boot ISO Image에 다운 받은 이미지를 선택해줍니다. 3. CPU 4 cores, RAM 4GB, Storage 20GB로 설정해주고 ..

개요Azure에서 가상 머신에 추가적인 스토리지를 연결하고 LVM을 이용하여 관리하는 방법을 정리해 보았습니다. LVM이란?리눅스에서 논리적인 볼륨을 관리하는 시스템으로, 물리적인 디스크 파티션을 유연하게 관리할 수 있도록 도와줍니다.  Physical Volume(PV) - 실제 물리 디스크 또는 파티션을 의미합니다. (/dev/sdb1 등)Volume Group(VG) - 여러 개의 PV를 하나의 그룹으로 묶어 관리하는 단위입니다.Logical Volume(LV) - VG에서 원하는 크기의 논리 볼륨을 생성하여 파일 시스템을 올릴 수 있는 단위입니다.1.  Azure에서 VM 생성하기 2.  추가 디스크 생성하기VM을 선택하고 설정에서 디스크를 선택합니다.  디스크를 생성하고 VM에서 디스크를 확인할..

개요CircleCI를 활용하여 Docker 기반 Spring Boot app을 자동으로 빌드하고, Azure VM에 배포하는 CI/CD 파이프라인을 구축해보았습니다. CircleCI의 장점빠른 빌드 속도설정이 간편함자체 서버 없이 클라우드에서 CI/CD를 수행Docker 및 Kubernetes 친화적사용기술CI/CD 툴: CircleCI소스 코드 저장소: GitHub배포 환경: Azure VM + Docker프로세스GitHub에 코드 푸시 → 자동 빌드 → Docker 이미지 생성 → 서버에 자동 배포  CircleCI 계정 생성 및 GitHub 연동회원가입 후 organization 생성후 프로젝트를 생성합니다. github repo와 연동해줍니다. 선택한 repo가 추가되었습니다.  yml 파일을 ..

자주 조회되는 컬럼에 인덱스를 생성해두면 빠른 검색이 가능해지기 때문에 프로젝트에서 인덱스를 생성해서 성능을 높일 수 있는 부분이 있는지 찾아 보았습니다. 인덱스가 단점으로는 데이터 변경 시 인덱스도 업데이트 해야 되기 때문에 데이터를 추가하거나 변경, 삭제시에 느려지게 됩니다.재료를 이용해 레시피를 검색하는 쿼리가 있어서 재료에 대해 인덱스를 생성해보았습니다.jpa를 이용해 index를 생성했습니다.@Table( name = "recipe", indexes = @Index(name = "idx_ingredient", columnList = "ingredient")) index를 생성하고 explain을 이용해서 인덱스가 잘 사용되는지 확인 했더니 인덱스가 사용되지 않고 있었습니..

Terraform이 인프라 상태를 추적하는 방법과 Terraform 프로젝트의 파일 레이아웃, 격리 및 잠금에 미치는 영향을 살펴보겠습니다.Terraform의 상태 추적Terraform은 인프라의 현재 상태를 파일(일반적으로 terraform.tfstate 파일)에 저장합니다.이 파일에는 프로비저닝한 리소스 정보가 담겨 있으며, Terraform이 인프라의 변경 사항을 추적하고 관리하는 데 사용됩니다.terraform을 팀에서 사용한다면 상태 파일을 관리할 수 있는 공유 저장소가 필요합니다.가장 좋은 방법은 Terraform의 기본 기능인 원격 백엔드 지원을 사용하는 것입니다.  Terraform의 상태 파일을 공유 저장소에 저장할 때, 버전 제어 시스템(Git 등)을 사용하는 것은 다음과 같은 문제를 ..

시리즈 1에서는 ec2와 보안 그룹까지 생성했습니다. 이제 변수 설정과 오토 스케일링이 가능한 웹 서버 클러스터를 구축해 보겠습니다.변수 설정하는 방법변수를 선언할 때는 variable 블록을 사용합니다.//숫자인 변수variable "number_example" { description = "An example of a number variable in Terraform" type = number default = 42}//list인 변수variable "list_example" { description = "An example of a list in Terraform" type = list default = ["a", "b", "c"]}변수 적용하기변수를 설정한 후에는 var.변수명 형식으로 변..

Terraform이란재사용 및 공유가 가능한 사람이 읽을 수 있는 구성 파일로 클라우드 및 온프레미스 리소스를 모두 정의할 수 있는 코드 도구로서의 인프라입니다.일관된 워크플로우를 사용하여 수명주기 전반에 걸쳐 모든 인프라를 프로비저닝하고 관리할 수 있습니다 프로비저닝은 서버 자체를 생성해서 제공하는 것을 말합니다. 코드를 이용해서 웹 서버를 배포할 수 있습니다.Terraform을 사용하는 이유Terraform을 사용해서 인프라를 구축하면 개발을 하던 환경을 그대로 배포 환경을 만들어 내서 재사용성이 높아집니다.배포 프로세스가 안정화 되면 일관되게 반복이 가능하고 사람이 하지 않기 때문에 안정성이 높아지고 빠릅니다.제가 사용하면서 느낀점은 코드로 작성하면서 기능을 좀 더 자세하게 알 수 있게 된 것 같습..