본문 바로가기

zone4

용도별 서버 분리 및 내부망(LAN, Local Area Network)과 외부망(WAN, Wide Area Network) 웹(Web)과 웹 애플리케이션 서버(WAS)를 분리해야 하는 근거는 주로 보안 및 성능 측면에서 나타납니다. 다양한 기업 및 기관에서 웹과 WAS를 분리하여 운영하는 이유는 다음과 같습니다. 보안 강화 웹과 WAS를 분리함으로써 공격 대상이 되는 피해를 최소화할 수 있습니다. 웹 서버는 클라이언트와의 통신 및 정적 콘텐츠 제공에 중점을 두며, WAS는 동적 콘텐츠를 처리합니다. 이를 통해 웹 서버에서의 보안 강화 및 공격 표적을 줄일 수 있습니다. 부하 분산 및 성능 최적화 웹과 WAS를 분리하면 부하 분산을 적용하기 쉽습니다. 웹 서버는 정적 콘텐츠를 처리하고, 동적 콘텐츠는 WAS에서 처리하므로, 부하 분산을 통해 트래픽을 효과적으로 관리하고 성능을 최적화할 수 있습니다. 모듈화 및 유지보수 용이성 .. 2023. 12. 9.
Solaris 10 Zone 구성 및 리소스 분배 파일 시스템은 ZFS를 이용하고 있으며, 서버는 SUN SPARC T5240이다. CPU는 core가 128개 장착되어 있으며, Memory는 64GB, HDD는 146GB 3개, NIC는 4개가 있다. # zone 생성을 위한 파일 시스템 생성(zfs 이용) $ zfs create [경로] - ex) $ zfs create data/cs $ chmod 700 [경로] - ex) $ chmod 700 data/cs # zone 구성 $ zonecfg -z [zone이름] - ex) $ zonecfg -z cs # zone 생성 zonecfg:[zone이름] > create - ex) zonecfg:cs > create zonecfg:[zone이름] > set zonepath=[경로] - ex) zonec.. 2009. 5. 28.
솔라리스 10 - 컨테이너(Zone) 특성 및 종류 Container의 특성 container는 여러개의 어플리케이션을 독립적으로 실행 시킬 수 있는 기술 운영체제의 프로세스 영역, 자원 할당, 사용자 할당에 대한 부분을 독립적으로 운영 할 수 있다. Container는 os 내에 가상 운영 체제 공간을 만드는 것이다. vmware는 독립적인 커널을 사용하지만 Container는 운영체제의 일부를 복사해서 사용한다. Container를 이용하여 웹서버를 여러개 구성 할 수도 있고, DNS서버, Mail 서버등을 운영 할 수 있다. Container는 메모리 - 50M, 디스크 - 100M 정도를 사용한다고 한다. 보안성 분리성 가상화 세밀성 투명성 Container의 종류 Global zone - 현재 운영 중인 존, 솔라리스 기본 운영시스템, 시스템 제.. 2009. 2. 17.
오픈 솔라리스에서 존 설치 ( zone install on opensolaris ) 오픈 솔라리스에서 컨테이너(존)을 설치해보았습니다. 컨테이너를 설치하려면 일단 컨테이너 구성을 해야 합니다. #zonecfg -z web 을 이용해서 다음과 같이 구성했습니다. bhkim@vaio-bhkim:/zone# zonecfg -z web export create -b set zonepath=/zone/web set brand=ipkg set autoboot=false set ip-type=shared add net set address=10.10.0.1/24 set physical=yukonx0 end 여 기서 흥미로운 것은 brand의 변수가 'native'가 아니라 'ipkg'이라는 점입니다. ipkg는 오픈 솔라리스가 사용하는 인스톨러 방식인 IPS를 위한 패키지를 의미하는데, 이점은 컨테.. 2009. 2. 17.