본문 바로가기

DevOps3

클라우드 환경에서 민감한 정보를 환경변수 통해 안전한 등록 관리 API 키나 크레덴셜과 같은 민감한 정보의 노출은 개인과 조직에 심각한 보안 위험을 초래할 수 있기 때문에, 이를 방지하는 것은 매우 중요합니다. 이러한 정보가 공개되면, 무단 액세스, 데이터 유출, 서비스 남용, 금전적 손실, 그리고 신뢰도 저하 등 다양한 보안 문제가 발생할 수 있습니다. 왜 중요한가? 무단 액세스: API 키나 크레덴셜이 노출될 경우, 외부 공격자가 해당 정보를 사용하여 시스템에 무단으로 액세스할 수 있습니다. 이는 데이터의 무단 조회, 수정, 삭제 등을 포함한 다양한 보안 위협으로 이어집니다. 데이터 유출: 민감한 정보가 노출되면, 기업이나 개인의 중요 데이터가 유출될 위험이 있습니다. 이는 개인 정보 보호 위반 및 관련 법률 위반으로 이어질 수 있습니다. 서비스 남용: 공격자가 .. 2024. 3. 24.
OpenTelemetry(OTel) 원격 측정 데이터 생성, 처리 및 전송 OpenTelemetry는 클라우드 네이티브 컴퓨팅 재단(CNCF)에 속한 프로젝트로, 관찰 가능성 데이터(예: 로그, 메트릭, 추적)를 수집, 처리 및 전송하는 표준화된 도구와 라이브러리의 모음입니다. 이 프로젝트의 목적은 통합된 관찰 가능성 시스템을 제공하여, 개발자들이 애플리케이션의 성능을 모니터링하고, 문제를 진단하며, 분산 시스템의 복잡성을 관리할 수 있도록 돕는 것입니다. OpenTelemetry를 활용하기 위한 단계별 방법은 다음과 같습니다. 환경 설정 및 필수 구성 요소 설치: OpenTelemetry를 사용하기 전에, 개발 환경에 필요한 라이브러리와 도구를 설치합니다. 이는 주로 OpenTelemetry SDK와 관련 API를 포함합니다. 애플리케이션 통합: OpenTelemetry SD.. 2024. 2. 24.
Kubernetes 구성파일 GitLab CI/CD 통한 자동화 적용(autoDeploy) GitLab을 사용하여 Kubernetes에 Manifest 파일을 자동으로 배포하는 프로세스를 설정하는 것은 다양한 방법으로 가능합니다. 여러 도구 및 접근 방식이 있지만, 가장 일반적인 방법 중 하나는 GitLab CI/CD를 사용하는 것입니다. 아래는 간단한 가이드라인입니다. GitLab Repository에 Manifest 추가 Kubernetes Manifest 파일들을 GitLab 저장소에 추가합니다. 이 Manifest 파일은 배포하려는 애플리케이션의 구성을 정의합니다. GitLab CI/CD 파일 추가 GitLab CI/CD를 사용하여 자동 배포를 설정하려면 .gitlab-ci.yml 파일을 프로젝트 루트에 추가해야 합니다. stages: - deploy deploy: stage: depl.. 2023. 12. 18.