IT's TIENE

[구성도] [Windows iSCSI MPIO 설정] 0. MPIO 0.1) 의미 - Multipath I/O(다중 경로 I/O)의 약자 - 윈도우즈 운영 체제에서 특히 스토리지 리소스에 대한 중복 경로와 관련된 시나리오에서 스토리지 장치의 가용성과 성능을 향상시키는 데 사용되는 기술이다. - 윈도우즈 서버에서 서버와 스토리지 장치 간에 여러 물리적 경로를 사용하여 I/O 트래픽을 분산시킴으로써 향상된 데이터 전송 속도와 고가용성을 보장할 수 있다. - MPIO는 I/O 성능이 중요하거나 시스템 가동 시간을 극대화해야 하는 시나리오에서 특히 유용하며, 서버와 스토리지 장치 간의 여러 경로를 효과적으로 활용하여 Windows 환경에서 성능과 안정성을 모두 향상시킬 수 있다. 0.2) 특징 이중성 및 가용성..

HTML 삽입 미리보기할 수 없는 소스 - 하나의 Router에 독립적인 가상의 Routing table을 생성하여 네트워크 가상화를 제공하는 기능 - 각각의 Router에서 네트워크 충돌이 발생하지 않고 네트워크 보안이 향상되어 암호화 및 인증절차가 필요하지 않다. -네트워크 경로가 가상의 네트워크로 분할되기때문에 별도의 VPN 서비스가 가능하다. (ISP에서는 이 VRF를 사용하여 각 고객사 별로 VPN 기능을 제공한다.) - VRF는 일반적으로 MPLS VPN을 구성시 사용하지만 MPLS를 사용하지 않고 VRF만 독립적으로 운영할수 있다. - MPLS없이 VRF만 사용하여 통신하는 환경을 VRF-Lite라고 한다. - VRF는 각 고객 (VPN)별 Routing Table, CEF Table 및 P..

[Linux Wordpress 구축하기] 1. APM 설치 1.1) 기초 설치 yum -y install httpd php php-mysqlnd mariadb-server systemctl start httpd && systemctl enable httpd - Apache / php / mariaDB를 설치하고, Apache Service를 실행한다. 1.2) php 확인 php -v - Server에 설치된 php 버전을 확인할 수 있다. cd /var/www/html/phpinfo.php - Apache 기본 디렉토리에 다음과 같은 내용을 포함한 php 파일을 생성한 뒤, Web Browser에서 확인해본다. - 아래와 같은 화면이 출력되면 php가 정상적으로 동작하는 것이다. 1.3) mariaDB..

1. NAC 볼륨을 생성한다. 이름과 볼륨 용량을 설정한다. 2. NAS 볼륨을 마운트할 Server를 지정한다. - ACL은 RW와 RO가 존재한다. 3. 볼륨 생성과 접근 제어 설정을 마치면서 최종 확인이 가능하다. 4. 생성된 NAS 볼륨을 확인한다. - 마운트를 하기 위해서 NAS 볼륨의 마운트 정보를 복사한다. 5. NAS 볼륨의 접근 제어 대상으로 지정된 Server로 접속하여 NAS 볼륨을 마운트한다. 6. 스냅샷 설정을 통하여, 간편하게 복구할 수 있다. - [스냅샷 생성을 수행합니다]를 체크하고, 볼륨 용량을 지정한다. 7. 스냅샷 테스트를 위해서, NAS 볼륨에 임의의 파일을 생성한다. - 생성 후, 스냅샷을 생성한다. 8. 위에서 임의생성한 파일을 삭제하고 스냅샷으로 복구를 해본다. ..

[구성도] [Windows AD Multi Domain 구성] 1. AD 이중화하기 1.1) Domain 추가 - [Active Directory 도메인 서비스 구성 마법사]로 이동하여, 작업을 시작한다. - [기존 도메인에 도메인 컨트롤러를 추가합니다] 를 선탁하고, 이중화할 도메인 영역의 이름을 입력한다. - [변경] 을 눌러서, Forest Root Domain 으로부터 자격 증명을 받는다. - [다음]을 눌러, 설치를 마무리한다. 설치가 끝나면 자동으로 재부팅이 된다. 2. Multi Domain 확인 2.1) [Active Directory 사용자 및 컴퓨터] - [Domain Controllers]에 보면, 두 개의 컴퓨터가 등록되어 있다. 2.2) [DNS 관리자] - 각 서비스 별로 두 개..

- Kubernetes 이미지까지 정상적으로 올라왔다. - 그런데, 당황한 것은 설정 파일에서 다운로드 탭이 있어야하는데 IAM 인증가이드라는 것이 있었다. - 방식을 IAM 인증으로 변경한 것 같다.. - 그래서, ncp-iam-authenticator를 설치하기 위해, IAM 인증 가이드에서 설치했다. 설치는 복붙만 하면 무난하게 진행되었다. https://guide.ncloud-docs.com/docs/k8s-iam-auth-ncp-iam-authenticator ncp-iam-authenticator 설치 guide.ncloud-docs.com IAM 인증 kubeconfig 생성/업데이트 로 넘어가서 API 인증키값을 설정해야했다. 여기서 꽤나 고전을 면치 못해서 삽질을 꽤나 했다.. - OS ..

[구성도] [Windows AD 하위 도메인 설정하기] 1. 하위 도메인 영역 설치 1.1) AD 설치하기 - [역할 및 기능 추가]로 이동하여, [Active Directory 도메인 서비스 구성 마법사]를 실행한다. - 하위 도메인 영역을 추가할 예정이기 때문에, 도메인 유형을 [자식 도메인]으로 지정한다. - 부모 도메인의 이름과 자식 도메인의 이름을 지정한다. - 부모 도메인으로부터의 자격을 증명 받기 위해, [변경] 을 눌러, 부모 도메인의 관리자 계정을 입력한다. - 하위 도메인 영역의 관리자 암호를 설정한다. - DNS 위임 옵션을 지정한다. 기본값으로 체크가 되어있다. DNS 위임(Delegation)은 하위 도메인의 DNS 존을 다른 DNS 서버로 위임하는 과정을 말합니다. 이를 통해 특..

트러스트 - 서로 신뢰하는 도메인 간에 사용자 인증이 자동으로 인증하며, 자원에 공유가 가능하다. - Forest Root Domain Administrator는 포리스트 내의 모든 도메인 컨트롤러 관리가 가능하다. - Domain Root Tree Administrator는 자신의 도메인만 관리가 가능하고 Forest Root Domain 도메인은 읽기만 가능하다. [Window AD Trust 생성] 1.Trust 생성 1.1) Domain Root Tree 생성 - 도메인 tiene188.vm 의 도메인 컨트롤러의 역할을 담당할 Server를 지정한 뒤, Active Directory를 설치한다. - [Active Directory 도메인 서비스 구성 마법사] 에서 [기존 포리스트에 새 도메인을 추..

- [Win2016] Windows AD Group 정리에 이어서 AD Group 관리자 지정 및 도메인 컨트롤러로의 로그인 접속 허용 관련 설정을 살펴본다. [Windows AD Group의 관리자 & Domain Controller 로그인 허용] 1. Group 관리자 등록 - [Active Directory 사용자 및 컴퓨터]에서, 원하는 Group를 지정하고, [속성]으로 이동한다. - [관리자] 탭에서 사용자 계정을 지정하고, [관리자가 구성원 목록을 업데이트할 수 있음] 의 체크 박스에 체크를 하고 적용한다. - mark11이라는 사용자 계정을 G-Marketing-1 Group의 관리자라고 등록했지만, mark11이 Group의 정책을 변경하려면 도메인 컨트롤러에 접근해야한다. 하지만, 도메..

0. Test 진행을 위한 파일 다운로드 및 압축 해제 wget https://kr.object.ncloudstorage.com/k8s-edu/lab_source.tar tar xfv lab_source.tar 1. Kubernetes 설치를 위한 저장소 구성 cat [kubernetes] > name=Kubernetes > baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64 > enabled=1 > gpgcheck=1 > repo_gpgcheck=1 > gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/y..