궁금한게 많은 개발자 노트

Developer Digital Meetup Tourhttps://info.microsoft.com/AP-DevEngage-CATALOG-FY22-12Dec-17-Korea-Developer-Digital-Meetup-Tour-SRDEM98016_Catalog-Display-Page.html Developer Digital Meetup Tour info.microsoft.com Microsoft Azure Landing Zones Webinar Serieshttps://info.microsoft.com/AP-AzureApp-CATALOG-FY21-08Aug-25-MicrosoftAzureLandingZonesWebinarSeries-SRDEM34971_CatalogDisplayPage.html Micro..

cgroup(control group)은 리눅스 커널에서 제공하는 기능으로, 시스템의 리소스(CPU, 메모리, 디스크 I/O, 네트워크 대역폭 등)를 프로스세 그룹으로 제한하고 관리하기 위해 사용됩니다. 주로 단일 또는 프로세스 그룹이 사용하는시스템 자원의 사용 정보를 수집하고, 제한하고, 격리시키는 역할을 합니다. (모든 프로세스에 대해 리소스 사용 정보를 수집)즉, 프로세스를 계층적인 group으로 구성해서, resource사용을 제한하고 모니터링할 수 있는 linux kernel feature. 이는 대규모 시스템 환경에서 효율적인 리소스 관리와 격리를 위해 필수적이며, 특히 컨테이너 시스템(docker, kubernetes)에서 중요한 역할을 합니다. 컨테이너 시스템에서 사용할 리소스를 제한, 격..

많은 분들이 이미 잘 알고 계시겠지만, AWS(Amazon Web Services)와 Azure(Microsoft Azure)는 세계에서 가장 널리 사용되는 두 클라우드 컴퓨팅 플랫폼입니다. 각각의 서비스는 인프라, 애플리케이션 개발, 데이터 관리, AI 등 다양한 영역에서 기업과 개발자들에게 필수적인 도구를 제공합니다. 두 플랫폼은 공통된 서비스들을 제공하면서도 고유한 특성과 장점을 가지고 있습니다.  AWS는 Amazon Web Service로 아마존에서 제공하는 클라우드 플랫폼으로 2006년 최초 출시 이후 클라우드 컴퓨팅의 선두주자로 자리 잡았으며, 현재 업계 최고 수준의 자동화, 보안 및 확장성을 갖춘 클라우드를 제공하고 있습니다. (시장 점유율 약 32%)마이크로소프트에서 개발한 Azure는 ..

방화벽 vs wafWAF는 HTTP 트래픽을 타깃으로 지정하여 웹 애플리케이션을 보호합니다. WAF는 외부 사용자와 웹 애플리케이션 사이에 위치하여 모든 HTTP통신을 분석합니다. 즉 애플리케이션 7 Layer에 위치합니다.방화벽은 TCP/IP 레벨에서 IP/Port 신뢰 여부를 기준으로 구분해주는 접근제어 기반의 보안 솔루션입니다. 3 Layer인 네트워크 레이어에서는 IP기반 필터링을 하고, 4 Layer인 전송 계층에서는 TCP/UDP 세션을 모니터링 합니다. 대칭키와 비대칭키대칭키 암호화: 대칭키는 하나의 키를 사용해 데이터를 암호화하고 복호화하는 방식입니다. 이 방식은 계산량이 적어 빠르고 효율적이지만, 사전에 송신자와 수신자가 안전하게 공유할 수 있는 방법이 필요합니다.비대칭키 암호화: 비대칭..

cluster autosclaer와 karpanter 차이일반적인 클러스터 오토스케일러의 경우에 HPA에 의한 pod의 수평확장이 발생하고, 적절한 노드를 배정받지 못하는 파드가 생기면, 파드는 pending상태에 빠집니다. 이때 Cluster Autoscaler는 pending pod가 발생한 것을 인지하고 AWS의 ASG의 desired capacity 값을 수정 요청하여 worker node개수를 증가합니다.여유 공간이 생기면 kube-scheduler가 pod를 새로운 node에 할당합니다.이 과정에서 일반적인 CA는 CSP인 AWS ASG에 의존도가 높으며, CA의 ASG업데이트 -> 노드 생성 -> 클러스터 조인 -> Pod할당에 생각보다 많은 시간이 걸립니다. 또한 ASG는 노드를 그룹핑하여..