https://community.spiceworks.com/topic/2128911-nslookup-giving-multiple-ip-for-same-name 위의 링크를 참조함 Multiple A records for a single host lookup is commonly known as round-robin DNS.It is a feature It is related to high-availability and load-sharing Be advised early on that round-robin DNS is at best a mixed-bag. For more information, please consult the following resources: http://www.zytrax.com/..

보통 서비스 게이트웨이(api 게이트웨이)를 이야기할 때 단일 서버로 많이 가정하는 것 같다. 그런 곳도 많을 것 같고.. 하지만 단일 서버로 구성하면 SPOF(Single Point Of Failure)이 되기 때문에 대규모 트래픽 처리에 문제가 있지 않을까? 그래서 오랜만에 다시 책을 읽었더니 아래와 같은 내용을 발견했다. 스프링 마이크로서비스 코딩 공작소에서 내용 펌(p.203) 잠깐, 서비스 케이트웨이가 단일 장애 지점이나 잠재적 병목 지점은 아닐까? 4장 초반부에 유레카를 소개할 때 집중화된 로드 밸런서가 단일 장애 지점과 서비스의 병목점이 될 가능성이 있다고 이야기했다. 서비스 게이트웨이를 올바르게 구현하지 않는다면 동일한 위험 부담이 있다. 서비스 게이트웨이를 구현할 때는 다음을 염두에 두기..

그래들을 사용하다보면 라이브러리가 어떤 디펜던시에 의해 생겼는지 알기가 어려워서 곤란한 적이 많았다. 인터넷 검색 중에 그 방법을 찾았다~!! 아래와 같이 사용하면 된다! ./gradlew dependencyInsight --dependency "junit:junit" --configuration "testCompileClasspath" 위의 예제는 테스트 환경에서 junit 라이브러리가 어디서 가져오고 있는지를 알아내는 명령어다. 나는 Junit5를 사용하려고 하는데 Junit4가 포함되어 있어서 그 원인을 찾고 싶었다. 결과는 아래와 같은 형식으로 나온다. Starting a Gradle Daemon, 1 incompatible Daemon could not be reused, use --status..

echo -ne password123 | base64 echo 옵션으로 -ne를 주고 인코딩할 값을 입력하고 파이프로 base64로 주면 된다. echo -n 옵션은 에코 결과값을 개행하지 않겠다는, 1줄로 표시하겠다는 것이고 -e 옵션은 \t 과 같은 \ 와 사용되는 특수문자?를 인식하겠다는 말이다.

Mattermost 설치 중 sudo docker compose -f docker-compose.yml -f docker-compose.without-nginx.yml up -d 를 사용하라는 부분이 있어서 사용을 했더니 unknown shorthand flag: 'f' in -fSee 'docker --help'. 에러가 발생했다. 도커와 도커 컴포즈 2버전을 써서 생긴 문제인지는 잘 모르겠으나 docker compose 대신 docker-compose 명령어를 사용하면 된다. sudo docker-compose -f docker-compose.yml -f docker-compose.without-nginx.yml up -d

◆ Stateful Firewall과 Stateless Firewall ​ Stateful Firewall과 Stateless Firewall은 일반적으로 Network Firewall로 분류되어 IP 주소와 Port 번호를 기반으로 트래픽을 제어합니다. 그러나, 두 방화벽의 작동 방식은 전혀 다릅니다. Stateful Firewall은 트래픽의 허용 여부를 패킷의 상태와 맥락에 따라 판단하고 Stateless Firewall은 오로지 사용자가 사전에 정의한 정책에 의해서만 판단합니다. ​ 예를 들어, Stateful Firewall은 80번 포트에 대한 요청(Request)이 허용된 경우, 해당 요청과 관련된 응답(Response)은 사용자가 명시적으로 설정하지 않아도 허용합니다. 반면, Statele..

접속하고자하는 클라이언트 서버(src)에서 ssh-keygen으로 개인키, 공개키 생성을 한 후 공개키를 접속하고자하는 리모트 서버(dst)의 특정 유저 계정의 .ssh 폴더에 authorized_keys 파일을 만들 후 공개키들을 한 줄씩 추가하면 된다. 리모트 서버의 .ssh 폴더의 authorized_keys에 클라이언트 서버의 공개키를 넣는다는 것이 의미하는 것 자체가 이 클라이언트 서버의 접속을 허용하겠다라는 것이다. 이 동작을 하려면 리모트 서버에 대한 접근 권한이 있어야 하니깐. ssh와 sftp는 동일하게 포트 22번을 사용한다. (클라이언트 서버): $ssh @ (클라이언트 서버): $ssh ssh-user@ip-1-2-3-4 (클라이언트 서버) $sftp sftp-user@ip-1-2..

음.. 로드밸런서를 통해 목적지에 도달한 request.. 그리고 그 이후에 response가 어떻게 클라이언트로 돌아가게 되는지 궁금했는데 로드밸런서가 바로 ip 위치를 담아서.. request를 보내는 것 같다. ㅎㅎ;; 신기하네. DSR(Dynamic Source Routing protocol) - 서버에서 유저에게 돌아갈 때 로드밸런서는 네트워크 스위치를 거치지 않고 바로 클라이언트로 찾아갈 수 있게 클라이언트 IP를 전달해 줍니다. ​ [출처] 로드밸런서(Load Balancer)란 무엇인가?|작성자 rlagnlwls0127

https://repost.aws/ko/knowledge-center/route53-private-hosted-zone Route 53 프라이빗 호스팅 영역을 다른 AWS 계정의 VPC와 연결 Amazon Route 53 프라이빗 호스팅 영역을 다른 AWS 계정에 속한 Virtual Private Cloud(VPC)와 연결하고 싶습니다. repost.aws AWS CLI로만 연결이 가능하고 연결된 것은 AWS Route53의 프라이빗 도메인의 호스팅 세부영역에서 확인 가능하다. --- 0 Amazon Route 53 프라이빗 호스팅 영역을 다른 AWS 계정에 속한 Virtual Private Cloud(VPC)와 연결하고 싶습니다. 해결 방법 다음 해결 방법에서는 다음 옵션 중 하나를 사용하여 명령을 ..

좀 된일이라 기억이 잘 나지 않는데.. 기억을 되살려거 기록으로 남겨 놓으려고 한다. 일단 시간이 없어서 답변 받은 것만 남기고 나중에 상황을 다시 정리해보자. 서버간 통신은 내부통신으로 외부접근용 ALB를 타지않기때문에 EC2에 SG로 오픈해줘야 합니다. 도메인으로 호출을 위해서는 기존 ALB가 아닌 private ALB를 생성해야하고, 도메인또한 내부호출용 도메인을 새로 따서 할당해 주어야 합니다. 서버간 접근은 현재 내부ip(10.x대역)로 해야하고 도메인으로 호출이 필요할경우 별도 내부lb와 내부도메인을 따서 진행해야합니다.