Code Space

[정보보안기사] 합격 후기

owls — Thu, 11 Dec 2025 22:00:18 +0900

2025년 1회차 정보보안 실기 시험 후기 포스팅합니다~

저는 정보보안기사, 정보보안산업기사 같은 날 시험봐서 둘 다 취득했습니다!

시험 주관사가 KCA로 변경되어서 실기 시험도 약간 달라졌어요.

기존에는 단답형 문제에 보기도 없었는데 이제는 생겼습니다.

그래서 단답형은 답이 바로 보여요!

물론 공부해야 보입니다^^

저는 지안에듀 알기사 정보보안기사 필기, 실기 책으로 공부했습니다.

이론에 대한 자세한 설명이 많아서 이해가 쉬웠어요.

그리고 필기, 실기 유료 강의 둘다 좋아서 시간되는 분들은 강의 듣는 것도 추천합니다. ( 내돈내산)

필기는 객관식이라 대충 공부하고도 금방 합격할 수 있지만, 실기시험 준비에서 다시 개념 잡아야 해서 필기때부터 제대로 공부하는 걸 추천합니다.

실기 공부할 때 워낙 범위가 넓어서 힘들긴 한데

단원별로 나눠서 정리하고 개념을 확실히 이해하고 외우는게 빨리 합격하는 지름길같아요.

책은 이론서2권+기출1권으로 구성되어 있는데

기출보면서 답을 외우는 것도 중요합니다.

이런식으로 답을 작성해야 하는구나~ 정도만 알면 됩니다.

범위가 너무 넓어서 정리할 엄두가 안나긴 할텐데 저는 정리했습니다.

개념 + 취약한 이유 + 대응방안 이런식으로 간단히 정리하는 방식으로 했습니다.

예를 들어

SMURF attack

- DoS 공격

- 출발지 IP를 희생자IP로 위조(IP Spoofing)한 후 증폭 네트워크로
  ICMP Echo Request를 브로드캐스트함으로써, 
  다수의 ICMP Echo Reply가 희생자에게 전달되어 서비스 거부를 유발시키는 공격기법

- 대응책
> 동일한 ICMP Echo Reply 패킷이 다량으로 발생한다면 해당 패킷들을 침입차단시스템으로 모두 차단(Drop)시킨다.

> 증폭 네트워크로 사용되는 것을 막기 위해 다른 네트워크로부터(외부로부터) 
  자신의 네트워크로 들어오는 Directed Broadcast 패킷을 허용하지 않도록 라우터 설정을 한다.
  라우터 명령어 : (config-if) no ip directed-broadcast

> 브로드캐스트 주소로 전송된 ICMP Echo Request 메시지에 대해 응답하지 않도록 시스템 설정을 한다.
  sysctl -w net.ipv4.icmp_echo_ignore_broadcast=1

그리고 여기서 키워드를 외웁니다.

그러면 해당 단어들을 조합해서 주관식, 서술형 답을 작성하면 됩니다!

[Java] 왜 사용할까?

owls — Thu, 26 Dec 2024 16:30:37 +0900

Java는 높은 성능과 안정성을 제공하여 전 세계적으로 널리 사용되고 있는 언어 중 하나입니다.

Java는 Sun Microsystems(현재 Oracle)에서 개발한 고수준의 객체지향 프로그래밍 언어로, 플랫폼 독립성을 특징으로 합니다. "Write Once, Run Anywhere"라는 철학을 기반으로 설계되었으며, 다양한 플랫폼에서 실행될 수 있습니다.

장점

1. 플랫폼 독립성

Java는 바이트코드(bytecode)를 생성하여 JVM(Java Virtual Machine)에서 실행됩니다. 이로 인해 Java로 작성된 애플리케이션은 JVM이 설치된 어떤 플랫폼에서도 동일하게 실행될 수 있습니다.

컴파일러(Java Compiler): Java 코드는 .java 파일로 작성되며, javac 컴파일러를 통해 .class 파일(바이트코드)로 변환됩니다.
JVM: 바이트코드는 JVM이 실행하므로 운영체제에 관계없이 동일한 동작을 보장합니다.

2. 객체지향 프로그래밍(OOP)

Java는 객체지향 언어로 설계되었습니다. 주요 OOP 개념은 다음과 같습니다:

클래스와 객체: 코드 재사용성과 유지보수를 지원합니다.
상속(Inheritance): 클래스 계층 구조를 통해 재사용성을 제공합니다.
다형성(Polymorphism): 메서드 오버로딩과 오버라이딩을 지원하여 유연성을 제공합니다.
캡슐화(Encapsulation): 데이터와 메서드를 하나의 단위로 묶어 보안을 강화합니다.

3. 자동 메모리 관리(Garbage Collection)

Java는 Garbage Collector(GC)를 사용하여 메모리를 자동으로 관리합니다. 이를 통해 개발자는 메모리 할당 및 해제에 대한 부담을 덜 수 있습니다.

4. 풍부한 표준 라이브러리

Java는 다양한 내장 라이브러리를 제공하여 개발 생산성을 높입니다. 주요 패키지는 다음과 같습니다:

java.lang: 기본 클래스(예: String, Math, Object).
java.util: 데이터 구조 및 유틸리티 클래스(예: ArrayList, HashMap).
java.io: 파일 및 I/O 작업.
java.net: 네트워크 프로그래밍.
java.sql: 데이터베이스 연결 및 조작.

5. 멀티스레딩 지원

Java는 내장된 스레드 모델을 통해 멀티스레딩 애플리케이션을 작성할 수 있습니다. Thread 클래스와 Runnable 인터페이스를 사용하여 병렬 프로세싱이 가능합니다.

6. 안전성(Safety)

포인터 사용 배제: Java는 포인터를 명시적으로 사용하지 않음으로써 메모리 접근 관련 오류를 줄입니다.
예외 처리(Exception Handling): 예외를 명확히 처리하여 안정적인 애플리케이션을 개발할 수 있습니다.

7. 동적 로딩(Dynamic Loading)

Java는 런타임 시 필요한 클래스들을 동적으로 로딩할 수 있습니다. 이를 통해 메모리 사용을 최적화하고 유연성을 제공합니다.

8. 네트워크 중심 설계

Java는 네트워크 프로그램을 쉽게 작성할 수 있도록 설계되었습니다. java.net 패키지를 사용하여 HTTP, FTP와 같은 프로토콜을 지원합니다.

9. 보안(Security)

클래스 로더: 클래스 로딩 과정에서 보안을 강화합니다.
보안 매니저(Security Manager): 애플리케이션의 권한을 제한하여 잠재적인 악성 동작을 방지합니다.

10. 자바 에코시스템

Java는 다양한 프레임워크와 도구를 지원합니다.

프레임워크: Spring, Hibernate, Struts.
빌드 도구: Maven, Gradle.
애플리케이션 서버: Tomcat, JBoss, WebLogic.

11. 사용 사례

Java는 다음과 같은 분야에서 널리 사용됩니다:

웹 애플리케이션: Spring Framework.
모바일 애플리케이션: Android 개발.
기업용 소프트웨어: ERP, CRM 시스템.
게임 개발: Minecraft와 같은 인기 게임.
분산 시스템: Apache Hadoop, Kafka.

단점

Java는 강력한 언어이지만 특정 사용 사례나 상황에서 단점이 있을 수 있습니다.

1. 비교적 느린 실행 속도

Java는 JVM 위에서 실행되므로, 네이티브 언어(C, C++)에 비해 실행 속도가 느릴 수 있습니다.

원인: 바이트코드 해석 및 Just-In-Time(JIT) 컴파일 과정.
해결책: 성능이 중요한 경우, JIT 최적화나 네이티브 코드로 변환하는 도구(GraalVM) 사용.

2. 높은 메모리 사용

Java 애플리케이션은 JVM에서 실행되며, 가비지 컬렉션과 같은 메모리 관리 기능으로 인해 메모리 사용량이 비교적 높습니다.

영향: 제한된 메모리 환경(임베디드 시스템)에서 부적합할 수 있음.
대안: 경량 언어(C, Rust)나 메모리 제어가 필요한 환경에서 다른 언어 선택.

3. 가비지 컬렉션의 한계

Java의 가비지 컬렉터는 자동으로 메모리를 관리하지만, 다음과 같은 단점이 있습니다:

예측 불가능성: 가비지 컬렉션이 실행될 때 성능 저하(GC Pause)가 발생할 수 있음.
특정 상황에서 비효율: 메모리 누수(Leaky References) 문제를 야기할 가능성.

4. JVM 의존성

Java 애플리케이션은 JVM이 필요하기 때문에 실행 환경에서 JVM이 설치되어야 합니다.

문제점: 특정 환경에서 JVM 설치가 어렵거나 불가능한 경우 발생.
대안: 네이티브 바이너리 언어(C++, Go) 사용.

5. 데스크탑 GUI 개발의 비인기

Java는 Swing, AWT, JavaFX와 같은 GUI 프레임워크를 제공하지만, 현대적인 데스크탑 애플리케이션 개발에서는 잘 사용되지 않습니다.

이유: 다른 언어나 도구(Qt, Electron)에 비해 UI 디자인이 어렵고 성능이 낮음.

6. 기술적 부채

Java는 오랜 역사를 가진 언어로, 기존 시스템을 유지보수하는 데 어려움을 겪을 수 있습니다.

원인: 이전 버전에서 작성된 코드와의 호환성을 유지해야 하기 때문.
영향: 레거시 코드를 현대화하는 데 비용과 시간이 많이 소요됨.

7. 배포의 복잡성

Java 애플리케이션 배포는 종종 JAR, WAR 파일 형태로 이루어지며, 실행 환경에 따라 복잡해질 수 있습니다.

문제: 종속성 충돌, JRE 버전 차이로 인한 호환성 문제.
대안: 컨테이너화(Docker)로 배포 단순화.

8. 실시간 시스템에 부적합

Java의 가비지 컬렉션과 JVM의 특성상, 엄격한 실시간 요구사항이 있는 시스템에는 적합하지 않을 수 있습니다.

문제: GC로 인해 응답 시간이 예측 불가능.
대안: C, C++과 같은 실시간 특화 언어 사용.

9. 비교적 느린 혁신

Java는 기존 코드를 보호하기 위해 신중하게 업데이트되므로, 다른 언어보다 새로운 기능 도입이 느릴 수 있습니다.

예: 람다식, 스트림 API 등은 상대적으로 늦게 추가됨.

Java는 안정성과 플랫폼 독립성을 제공하지만, 특정 요구 사항에서는 단점이 될 수 있습니다. 약점을 극복하거나 보완하는 방법으로 다른 언어나 기술과의 조합이 고려될 수 있습니다.

[SpringBoot] OOME, hprof 덤프 파일, 메모리 디버깅

owls — Wed, 31 Jul 2024 16:20:02 +0900

hprof 생성

hprof 덤프 파일을 생성하기 위해서는 JVM실행 옵션을 설정하면 됩니다.

인텔리제이를 사용중이므로 인텔리제이 옵션 설정으로 어플리케이션 실행시 적용되도록 해봅시다.

Edit Configurations > Modify options > add VM options

add VM options 버튼을 클릭하면 추가 입력 칸이 생깁니다.

입력 칸에 JVM 힙 메모리, OOME 발생시 덤프 파일을 생성하는 옵션, 덤프 파일 저장 경로를 입력합니다.

-Xmx50m
-Dfile.encoding=UTF-8
-Dconsole.encoding=UTF-8
-XX:+HeapDumpOnOutOfMemoryError
-XX:HeapDumpPath=E:\dump

Shallow Size: 객체를 저장하는 데에 사용된 메모리
Retianed Size: 이 객체를 유지하는 데에 사용된 메모리 크기이다. 객체를 저장하는 데에 사용된 메모리 + 객체가 사용하고 있는 다른 객체를 저장하는 데에 사용된 메모리의 합으로 보면 된다. 이 크기는, GC으로 회수할 수 있는 메모리 크기로 볼 수 있다.

힙 메모리를 트러블 슈틸할 때는 Retained Size를 기준으로 정렬해서 상위에 나오는 Class위주로 디버깅하면 수월합니다.

인텔리제이로 hprof파일을 열면 메모리를 확인할 수 있습니다.

Summary도 제공해서 파악하기 쉽네요.

인델리제이로 메모리 디버깅

Profile ~ 버튼을 눌러 인텔리제이에서 제공하는 프로파일링으로 결과를 분석할 수 있습니다.

Profiler > CPU and Memory Live Charts

로컬 서버 애플리케이션 상태를 실시간으로 확인할 수도 있습니다.

메모리 분석1

OOME가 발생한 애플리케이션의 메모리를 분석하려고 합니다.

로그 기능을 유틸성 로그 클래스로 구현하였는데, 로그를 바로바로 파일로 쓰지 않고 ArrayList(메모리)에 모아서 들고 있다가 파일로 쓰도록 하는 기능을 구현하려고 했습니다. 파일로 쓰는 것은 IO가 계속 발생하고 CPU 작업이 수행되야 하기 때문에 비번하게 로그를 남기는 것은 문맥교환 관점에서 비효율적이라 판단하였습니다.

그렇지만 OOM이 발생하게 되었습니다.

OOM이 발생했던 순간의 Heap dump파일을 보면

LocalDateTime객체가 540276번 사용되고, 힙 메모리의 50MB중 38.9MB를 사용한 것을 확인할 수 있습니다.

LocalDateTime.now()함수를 사용하였는데 객체가 계속 생성되어 쌓이는 것도 확인할 수 있었습니다.

LocalDateTime.now() 메소드의 내부를 타고 들어가 보면 LocalDate, LocalTime 객체들을 사용하고 있습니다.

now() 메소드를 호출하여 사용한 만큼 메모리 사용량이 증가한 것이였습니다.

첫번째 시도

LocalDateTime.now() 메소드로 LocalDate, LocalTime객체들이 할당되어 ArrayList에 저장되기에 이를 해결하는 방법으로

LoalDateTime 타입으로 저장하지 않고 String으로 변환해서 저장하는 방법으로 코드를 수정하였습니다.

문제 코드

    private static final ArrayList<LocalDateTime> arrayTimeList = new ArrayList<>();

수정 코드

    private static final ArrayList<String> arrayLogList = new ArrayList<>();

하지만 여전히 OOME 에러가 발생했습니다.

메모리 분석2

다시 hprof 덤프파일을 통해 메모리 분석을 해보겠습니다.

LocalDateTime.now().toString()

위의 메소드로 String 타입으로 저장하도록 했지만 메모리 덤프에서도 String객체가 558,211번 호출되고, 힙 메모리의 50MB중 40.08MB이 사용되었습니다.

ArrayList.add() 연산에서 String을 저장하는데 이 때도 String객체가 계속 할당되어 리스트에 저장되고 해제되지 않아 발생한 문제였습니다.

OOME가 발생한 오류 메시지를 보면

add() -> grow() -> copyOf() 메소드가 호출된 것을 확인할 수 있습니다.

ArrayList는 initial capacity = 10이지만, 가변 길이입니다.

ArrayList가 꽉 찼을 때 약 1.5배 배열의 크기를 증가시켜주는 로직이 내부에 구현되어 있습니다.

add() 메서드 내부에 현재 크기가 모두 사용되었다면 grow()메소드를 호출합니다.

grow()메소드는 배열의 크기가 부족할 때 배열을 확장시켜주는 함수입니다.

newCapacity로 (이전 배열 크기) + (이전 배열 크기 / 2) = 1.5배 크기로 배열 확장하게 됩니다.

코드 상에는 Shift연산으로 구현되어 있습니다.

oldCapacity >> 1

Initial capacity 10에서 1개의 원소를 추가하게 되면 15로 늘어나게 됩니다.

1010(2) -> shift -> 0101(2) 로 10-> 15 로 계산됩니다.

ArrayList의 용량을 증가시키고 copyOf()메소드로 기존 데이터를 복사해 새로운 객체를 할당합니다 -> Array.newInstance()

ArrayList는 아래와 같이 static final변수로 선언되어 있습니다.

    private static final ArrayList<String> arrayLogList = new ArrayList<>();

이 코드가 문제였습니다.

문제점

1. ArrayList를 static 으로 선언하여 GC의 대상이 되지 않는다.

2. ArrayList는 가변길이인데 원소를 계속 저장하기만 한다.

3. add() 하면 clear()를 호출하여 메모리 해제하는 로직이 없다.

ArrayList 를 static변수로 선언하여 데이터를 가지고 수집하고 있었는데 이는 잘못된 코드였습니다.

static은 애플리케이션이 실행 중인 런타임 시에 계속 메모리에 올라가 있기에 GC의 대상이 되지 않습니다. 더더욱 메모리 할당, 해제에 신경을 써야 하고 되도록 static에는 상태를 저장하는 변수를 선언하면 안됩니다.

해결

static 변수에 상태를 저장하면 안되지만 유틸성 클래스로 구현하였기에 ArrayList에 저장되는 원소의 사이즈를 체크하여 clear()를 호출하여 객체가 해제될 수 있게 수정하였습니다.

로그 기능을 유틸성 클래스로 구현하지 않고 다른 방식으로 개발할 수 있는지 고민해야겠습니다.

참고

https://codingdreamtree.tistory.com/44

https://romainefabula.tistory.com/89

https://americanopeople.tistory.com/428

https://mangkyu.tistory.com/336

[SpringBoot] batchUpdate()를 활용한 bulkInsert

owls — Tue, 30 Jul 2024 16:49:48 +0900

saveAll()

jpa에서 제공하는 saveAll() 메소드를 사용하면 100건 등록시 insert가 100번 수행됩니다.

100명의 사용자가 각각 saveAll()메소드를 사용한다면 100*100 = 10000 번의 insert가 수행되는 것입니다.

요청 사용자가 많을 수록 데이터베이스 성능 저하의 원인이 되고 결과적으로 서버 응답 시간이 길어지게 됩니다.

spring data jpa구현체인 SimpleJpaRepository를 확인해보면 saveAll() 메소드 내부에서 for문을 통해 save() 메소드를 호출합니다.

@Override
	@Transactional
	public <S extends T> List<S> saveAll(Iterable<S> entities) {

		Assert.notNull(entities, "Entities must not be null");

		List<S> result = new ArrayList<>();

		for (S entity : entities) {
			result.add(save(entity));
		}

		return result;
	}

https://github.com/spring-projects/spring-data-jpa/blob/main/spring-data-jpa/src/main/java/org/springframework/data/jpa/repository/support/SimpleJpaRepository.java

JPA Batch insert 의 성능 이슈

여러 건의 삽입을 할 때 여러 개의 쿼리가 나가는 것을 단건 삽입,

하나의 쿼리로 나가는게 Bulk 삽입입니다.

쿼리를 던지고 응답을 받은 뒤 다음 쿼리를 전달하기 때문에 Insert의 경우에는 지연이 많이 발생하지만

하나의 트랜잭션으로 묶이는 Batch Insert는 하나의 쿼리문으로 수행하기 때문에 성능이 훨씬 좋습니다.

save(), saveAll() 은 모두 단건 삽입에 해당합니다.

데이터베이스마다 적용되는 기본키 생성 전략이 다릅니다.

MySQL의 auto_increment옵션으로 기본키를 연속적으로 생성해주는 옵션을 사용했습니다.

MySQL은 jpa에서 기본키 생성 전략으로 GenerationType.IDENTITY를 가져갑니다.

springboot에서 jpa 오픈소스로 Hibernate를 사용하고 있습니다.

Hibernate는 batch insert를 제공하지만 기본키 생성 전략중 IDENTITY전략에서는 Hibernate가 batch insert를 비활성화 하기 때문에 사용이 불가능합니다.

IDENTITY : 기본키 생성 전략

비활성화를 하는 이유는 영속성 컨텍스트 내부에 엔티티를 식별할 때 엔티티ID(PK)와 타입으로 식별하지만, IDENTITY전략의 경우 DB에 INSERT한 후 ID(PK)확인이 가능하기 때문입니다. ( @Id 로 지정된 필드가 비어있기에 영속화가 불가능하다)

즉, IDENTITY방식 때문에 Batch Insert를 JPA에서 사용할 수 없습니다. 이유는 DB에 Insert가 되어야 Id값을 알 수 있다는 JPA의 쓰기지연 특성 때문입니다.

그렇기 때문에 jpa에서 bulk insert할 때 N번 째 데이터의 기본키(식별자)를 채번하기 위해 N-1번까지 insert가 되어있는 상태에서 데이터를 insert하고 생성된 기본키를 가져오게 되어서 실질적으로 N번의 insert쿼리가 발생합니다.

jpa의 saveAll()메소드를 사용한다면 성능 개선이 필요합니다.

기본키 생성 전략 변경, JDBC batchUpdate 사용 등 다양한 방법이 있습니다.

기본키 생성 전략을 IDENTITY대신 채번하지 않는 SEQUENCE 또는 TABLE방식을 사용하는 방법이 있다. 하지만 DB스키마를 변경(테이블의 구조를 변경)해야 합니다.

그렇기에 JDBC batchUpdate를 사용하여 성능 개선하는 방법을 사용하겠습니다.

JDBC batchUpdate()

application.properties 설정에서 bulk Insert를 사용하도록 설정을 추가합니다.

rewriteBatchedStatements=true

spring.datasource.jdbc-url=jdbc:mysql://localhost:3306/database?serverTimezone=UTC&rewriteBatchedStatements=true

JDBC구현 클래스

    public void saveAll(List<ImageDto> imageDtoList, Long postId){
        String sql = "INSERT INTO images (post_id, path, original_name, size) VALUES (?,?,?,?)";

        BatchPreparedStatementSetter batchPreparedStatementSetter = new BatchPreparedStatementSetter() {
            @Override
            public void setValues(PreparedStatement ps, int i) throws SQLException {
                ImageDto imageDto = imageDtoList.get(i);
                ps.setLong(1, postId);
                ps.setString(2, imageDto.getFilePath());
                ps.setString(3, imageDto.getOriginalName());
                ps.setLong(4, imageDto.getFileSize());
            }

            @Override
            public int getBatchSize() {
                return imageDtoList.size();
            }
        };
        jdbcTemplate.batchUpdate(sql, batchPreparedStatementSetter);
    }

결과

jpa saveall() 메소드 실행 시간 측정

9개 이미지 정보 저장

--------코드 실행 시간(s) : 0.011720099

jpa saveall() 메소드 실행 시간 측정

1개 이미지 정보 저장

jdbc batchupdate 코드 실행 시간 측정 ← jdbc에 batch설정 전

9개 이미지 정보 저장

jdbc batchupdate 코드 실행 시간 측정 ← jdbc batch설정 후

9개 이미지 정보 저장

--------코드 실행 시간(s) : 0.0050107

jpa saveAll() 대비 jdbc batchUpdate사용 시 약 2.3배 빨라졌습니다.

참고

https://github.com/spring-projects/spring-data-jpa/blob/main/spring-data-jpa/src/main/java/org/springframework/data/jpa/repository/support/SimpleJpaRepository.java

[Project] NCP Centos7 Kubernetes

owls — Mon, 8 Jul 2024 10:21:53 +0900

java -jar 파일이름.jar

NCP에서 CentOS-Base.repo의 설정을 바꿔야 한다. 아래 포스팅을 참고해서 수정하면 된다.

https://code-space.tistory.com/438

[Project] NCP CentOS7 cannot find a valid baseurl for repo base/7/x86_64

naver cloud platfom에서 CentOS7 서버를 생성하고 Mysql8을 설치하려는 중에 설치가 안되는 오류가 났다. mysql repository설치하고 repository목록 확인을 하면 status가 다 0이다.설치에 필요한 내부 파일들이

code-space.tistory.com

yum update -y

yum install -y yum-utils

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

yum install docker-ce docker-ce-cli containerd.io -y

docker -v

docker systemctl start docker

systemctl start docker

systemctl enable docker

systemctl status docker

vim /etc/yum.repos.d/kubernetes.repo

yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes

systemctl enable kubelet && systemctl start kubelet

kubeadm version -o short
kubectl version --short
kubectl version
kubelet --version

vim /etc/hosts

...
[서버 ip]	[서버 이름]

kubeadm init

명령어 입력하고 에러 발생하면 아래 작업 해야 함

$ sudo vi /etc/containerd/config.toml
disabled_plugins = ["cri"]

위 내용 주석처리

export KUBECONFIG=/etc/kubernetes/admin.conf

 vim deployment.yaml

kubectl apply -f deployment.yaml

kubectl get deployment
kubectl get pod

vim service.yaml
kubectl apply -f service.yaml
kubectl get service

kubectl get all

kubectl scale deployment devops-spring-deployment --replicas=0
kubectl scale deployment devops-spring-deployment --replicas=1

8080

cp /etc/kubernetes/admin.conf $HOME/.kube/config

참고

쿠버네티스

https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/change-package-repository/

https://coding-business.tistory.com/134

https://emgc.tistory.com/149

https://yang1s.tistory.com/33

https://toridori.tistory.com/186

https://medium.com/finda-tech/kubernetes-%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC-%EC%A0%95%EB%A6%AC-fccd4fd0ae6

https://clasie.tistory.com/21

https://yes-admit.tistory.com/123

https://deoking.tistory.com/6

https://velog.io/@airoasis/Spring-Boot-%EC%84%9C%EB%B9%84%EC%8A%A4%EB%A5%BC-%EC%9C%84%ED%95%9C-Kubernetes-%EC%84%A4%EC%A0%95

https://velog.io/@shdrnrhd113/kubectl-%EB%A1%9C-service-%EC%83%9D%EC%84%B1%ED%95%98%EA%B8%B0

오류 해결

https://www.inflearn.com/questions/829424/%EB%A7%88%EC%8A%A4%ED%84%B0-%EB%85%B8%EB%93%9C-%EC%B4%88%EA%B8%B0%ED%99%94-%EB%8B%A8%EA%B3%84%EC%97%90%EC%84%9C-kubeadm-init-%EB%AA%85%EB%A0%B9%EC%96%B4-%EC%82%AC%EC%9A%A9%EC%8B%9C-%EC%97%90%EB%9F%AC-%EB%B0%9C%EC%83%9D

springboot 쿠버네티스 배포

https://velog.io/@sgwon1996/%EC%BF%A0%EB%B2%84%EB%84%A4%ED%8B%B0%EC%8A%A4-%ED%99%98%EA%B2%BD%EC%97%90-%EC%8A%A4%ED%94%84%EB%A7%81-%EC%96%B4%ED%94%8C%EB%A6%AC%EC%BC%80%EC%9D%B4%EC%85%98-%EB%B0%B0%ED%8F%AC%ED%95%98%EA%B8%B0

jenkins

https://guide.ncloud-docs.com/docs/devtools-devtools-1-1

https://velog.io/@kimseungki94/Jenkins-vs-Github-Action-%EC%96%B4%EB%96%A4%EA%B1%B8-%EC%93%B0%EB%8A%94%EA%B2%8C-%EC%A2%8B%EC%9D%84%EA%B9%8C

[Project] NCP CentOS7 cannot find a valid baseurl for repo base/7/x86_64

owls — Fri, 5 Jul 2024 11:03:36 +0900

naver cloud platfom에서

CentOS7 서버를 생성하고 Mysql8을 설치하려는 중에 설치가 안되는 오류가 났다.

mysql repository설치하고 repository목록 확인을 하면 status가 다 0이다.

설치에 필요한 내부 파일들이 제대로 다운로드가 안된 것 같다.

yum install -y mysql64-community-release-el7-1.noarch.rpm

Error: Nothing to do 에러가 난다.

설치가 안된다!!

yum update 명령어도 안된다

● DNS nameserver 추가

검색을 해보니 DNS오류라고 많이 나온다.

구글 nameserver도 추가해야 하다고 해서 추가해봤다.

vim /etc/resolv.conf

nameserver 8.8.8.8
nameserver 8.8.4.4

추가해도 똑같은 오류가 나온다!!

NCP를 사용중이라 다른 nameserver를 적어도 초기화 된다.

● 방화벽 확인

systemctl status firewalld

방화벽 꺼져 있다.

● CentOS 레포지토리 enable변경

vim /etc/yum.repos.d/CentOS-Base.repo

맨 아래 있는 enable = 0 -> enable=1로 변경

yum 에러 계속 나온다!

● 파일 옮겨서 실행

로컬 PC는 윈도우 환경이다.

로컬에 다운로드 받은 파일을 리눅스로 파일 전송을 한다.

scp -P 3033 mysql84-community-release-el7-1.noarch.rpm root@[보낼IP주소]:/home/

-P : port번호 지정

rpm -Uvh mysql84-community-release-el7-1.noarch.rpm

안된다!!

똑같은 오류가 난다.

yum update, yun -y install wget curl

yum 명령어는 모두 안된다.

● base url 테스트

 curl http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=extras&infra=stock

안된다.

☆ 해결

NCP를 사용중이라 NCP관련 설정 때문에 발생한 문제 같았다.

NCP 의 공식 문서를 참고해서 설정을 변경했다.

CentOS의 리포지토리 설정 정보를 수정해야 한다.

리포지토리에 저장된 baseurl을 확인하기 위해 아래 명령어를 입력한다.

 grep ^baseurl /etc/yum.repos.d/CentOS-Base.repo

ncp 자료에서의 baseurl과 경로가 다른다.

[root@centos78 ~] grep ^baseurl /etc/yum.repos.d/CentOS-Base.repo
baseurl=http://mirror.ncloud.com/centos/$releasever/os/$basearch
baseurl=http://mirror.ncloud.com/centos/$releasever/updates/$basearch/
baseurl=http://mirror.ncloud.com/centos/$releasever/extras/$basearch/
baseurl=http://mirror.ncloud.com/centos/$releasever/centosplus/$basearch/
baseurl=http://mirror.ncloud.com/centos/$releasever/contrib/$basearch/

baseurl=http://mirror.centos.org/~ -> baseurl=http://mirror.ncloud.com/~

centos.org를 ncloud.com으로 url을 변경해야 한다.

 vim /etc/yum.repos.d/CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
baseurl=http://mirror.ncloud.com/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#released updates
[updates]
name=CentOS-$releasever - Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
baseurl=http://mirror.ncloud.com/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
baseurl=http://mirror.ncloud.com/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
baseurl=http://mirror.ncloud.com/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

변경 내역을 저장하고

yum install update

yum 명령어가 된다!

yum repolist

status 값들이 변경되었다!

yum install mysql-server

설치 완료!!

참고

https://guide.ncloud-docs.com/docs/linux-os-repository-check

https://m.blog.naver.com/jina870/221984069669

[Project] NCP centOS MySQL8 설치

owls — Thu, 4 Jul 2024 23:00:05 +0900

passwd

mysql 설치

1. mysql repository설치

yum install -y https://dev.mysql.com/get/mysql80-community-release-el7-3.noarch.rpm

2. mysql 레포지토리 목록 확인

repolist enabled | grep "mysql.*"

status 값이 0이다. 이상하다.

3. mysql 설치

yum install -y mysql64-community-release-el7-1.noarch.rpm

Loaded plugins: fastestmirror, langpacks
Examining mysql84-community-release-el7-1.noarch.rpm: mysql84-community-release-el7-1.noarch
mysql84-community-release-el7-1.noarch.rpm: does not update installed package.
Error: Nothing to do

에러가 난다.

설치가 안된다!!

해결 방법

여러 시도 끝에 해결하여 관련 내용 포스팅하였습니다.

https://code-space.tistory.com/438

[Project] NCP CentOS7 cannot find a valid baseurl for repo base/7/x86_64

code-space.tistory.com

오류가 난다면 위 포스팅을 참고해서 해결하면 됩니다.

오류를 해결했다면 yum install update명령어 수행 후 MySQL 설치 명령어(yum install ~ )를 입력하면 성공합니다.

yum install update

4. mysql-server 설치

5. mysqld 서비스 확인

systemctl status mysqld

mysql 데몬이 실행 중인지 확인합니다.

실행 중이 아니라면 start시켜준다.

systemctl start mysqld

원격 접속을 위한 설정

mysql 설정 파일 수정

vim /etc/mysql/mysql.conf.d/mysqld.cnf

#bind-address	= 127.0.0.1
bind-address	= 0.0.0.0

bind-address 설정으로 로컬에서만 접속이 가능했던 것이다.

원격 접속이 가능하도록 모든 IP를 허용하도록 0.0.0.0을 입력한다.

mysql 계정 추가

1. 암호 확인

Mysql 8.x 버전의 경우 최초 실행 시 root 계정의 임시 비밀번호가 생성된다고 한다.

암호 확인 후 접속해야 한다.

grep "temporary password" /var/log/mysqld.log

2. mysql 접속

mysql -u root -p

접속 후 암호 변경을 하지 않으면 데이터베이스 접속 및 모든 명령어가 안된다!

ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.

이런 오류가 난다.

패스워드 바꾸라고 에러를 낸다.

3. 암호 변경

alter user 'root'@'localhost' identified by '[암호]'

암호를 입력했는데 아래와 같은 에러가 난다면!!

ERROR 1819 (HY000): Your password does not satisfy the current policy requirements

비밀번호는 12자 이상, 대소문자 + 숫자 + 특수문자 1개 이상 포함되어야 한다.

4. 데이터베이스 확인

show databases;

5. 계정 추가

5.1 데이터베이스 선택

use mysql;

5.2 user 검색

select host, user from user;

host가 localhost만 있어서 내부 접근만 가능하고 외부 접근은 불가능한 상태이다.

외부에서 접근할 수 있는 계정을 추가해야 한다.

5.3 계정 생성

create user 'userid'@'%' identified by '비밀번호';

5.4 계정에 권한 추가

grant all privileges on [DB명].* to [계정명]@'%';

권한 추가하면서 비밀번호 변경하고 싶다면 identified by '[비밀번호]'; 를 추가하면 된다.

grant all privileges on [DB명].* to [계정명]@'%' identified by '[비밀번호]';

여기서 또한 비밀번호 생성 규칙을 지켜야 한다.

비밀번호는 12자 이상, 대소문자 + 숫자 + 특수문자 1개 이상 포함되어야 한다.

[Project] SSLHandshakeException

owls — Thu, 4 Jul 2024 16:16:07 +0900

SpringBoot 어플리케이션에서 DB와 연결하려고 할 때 에러가 발생했다.

원격에 MySQL 5.7 버전을 설치하였고

기존 테스트 로컬 환경은 MySQL8 버전이었다. 그렇기에 SpringBoot에 MySQL Connector 도 8버전으로 의존성 라이브러리가 설치되어 있다.

일단 원격지 서버와 SpringBoot어플리케이션 MySQL Connector에서 사용하는 버전이 다르다.

SSLHandshakeException이 발생하는 것은 일단 통신하고자 하는 두 프로그램의 TLS 및 SSL버전이 다르기 때문이다.

원격지 MySQL서버의 SSL/TLS버전을 확인해보자.

select @@version;

show global variables like 'tls_version';

MySQL 5.7.17버전이고,

TLSv1,TLSv1.1을 지원하고 있다.

나는 Java 17을 사용하여 개발하였다. Java8버전 부터는 TSLv1.0과 TLSv1.1 이 더이상 지원하지 않은 비활성화 상태로 변경되었다고 한다.

그래서 TLSv1.2를 지원하지 않는 예전의 MySQL5.7버전 이하를 사용할 겨우 SSLHandshakeException이 발생하게 된다.

Connector버전을 5.7로 낮추고 실행해도 다른 문제가 추가로 발생했다.

일단 문제가 무엇인지 알았으니 해당 문제를 비활성화했을 때 동작하는지 확인이 필요하다.

SSL/TLS접속을 비활성화 해보자.

spring.datasource.jdbc-url=jdbc:mysql://[IP]:3306/commerce?useSSL=false&....&allowPublicKeyRetrieval=true

useSSL=false & allowPublicKeyRetrieval=true

를 추가해서 SSL사용을 비활성화 한다.

동작이 잘된다.

SSL버전 문제가 맞았다.

하지만 SSL을 비활성화 모드로 바꾼다고 해당 문제를 제대로 해결한 것은 아니다.

임시 방편으로 돌아가는지 확인만 한 것이다.

운영 정책에서 SSL/TLS의 사용이 권장 또는 필수인 경우가 있다.

mysql 버전을 업그레이드 시켜야 할 것이다.

참고

https://intshc.tistory.com/57

https://medium.com/finda-tech/mysql%EA%B3%BC-ssl-tls%ED%86%B5%ED%95%9C-%EC%A0%91%EC%86%8D-15262c49783e

[Project] NCP MySQL Server workbench 외부 접속

owls — Wed, 3 Jul 2024 23:46:29 +0900

MySQL Server에 원격으로 접속해서 DB를 사용하려고 한다.

Naver Cloud Platform 에서 mysql(5.7)-ubuntu-14.04-64-server 운영체제를 선택해서 생성한다.

NCP AGC설정

AGC에서 MySQL의 기본 포트인 3306을 접근할 수 있도록 설정한다.

로컬 MySQL Workbench에서 접속 테스트를 하는데 실패하는 문제가 발생했다.

MySQL 서비스 실행 확인

service mysql status

잘 동작중이다.

서버 설정 파일 수정

MySQL서버의 설정 파일을 확인해보자.

vim /etc/mysql/mysql.conf.d/mysqld.cnf

#bind-address	= 127.0.0.1
bind-address	= 0.0.0.0

bind-address 설정으로 로컬에서만 접속이 가능했던 것이다.

원격 접속이 가능하도록 모든 IP를 허용하도록 0.0.0.0을 입력한다.

원격 접속 가능한 계정 추가

원격 접속 시 root계정으로 접속하면 보안상 취약하기에 계정을 새로 생성하여 원격접속 하는 것을 권장한다.

1. mysql 접속

mysql -u root -p

2. 데이터베이스 선택

use mysql;

user정보가 있는 mysql 데이터베이스에서 계정을 조회한다.

3. user 검색

selct host, user from user;

처음 조회했을 때는 127.0.0.1 (localhost) 만 조회될 것이다.

host가 localhost만 있어서 내부 접근만 가능하고 외부 접근은 불가능한 상태이다.

4. 계정 생성 및 권한 추가

● 계정 생성 시 권한 부여

create user 'userid'@'%' identified by '비밀번호';

● 기존에 있는 계정에 권한 추가

grant all privileges on [DB명].* to [계정명]@'%' identified by '[비밀번호]';

MySQL Workbench

public IP

port

username : 계정명

Password : 패스워드

입력후 Test Connection 버튼을 누르면 connection success 메시지가 나온다.

연결 성공!

우분투 서비스 관련 명령어

명령어 종류	systemctl	service
서비스 상태확인	systemctl status [서비스명]	service [서비스명] status
서비스 시작	systemctl start [서비스명]	service [서비스명] start
서비스 정지	systemctl stop [서비스명]	service [서비스명] stop
서비스 재시작	systemctl restart [서비스명]	service [서비스명] restart
서비스 리로드	systemctl reload [서비스명]	service [서비스명] reload

참고

https://sectumsempra.tistory.com/80

https://m.blog.naver.com/emily7485/221646524641

https://chunggaeguri.tistory.com/entry/%EC%9A%B0%EB%B6%84%ED%88%AC-%EC%84%9C%EB%B9%84%EC%8A%A4-%ED%99%95%EC%9D%B8-%EC%8B%9C%EC%9E%91-%EC%A4%91%EC%A7%80-%EC%9E%AC%EC%8B%9C%EC%9E%91

https://hermeslog.tistory.com/165

https://nickjoit.tistory.com/144

https://noanomal.tistory.com/328

https://velog.io/@njs04210/Server-MySQLWorkbench%EB%A1%9C-%EB%8B%A4%EB%A5%B8-%EC%84%9C%EB%B2%84-MySQL-%EC%9B%90%EA%B2%A9%EC%A0%91%EC%86%8D%ED%95%98%EA%B8%B0

[Project] NCP centOS7 nginx설치

owls — Tue, 2 Jul 2024 18:26:45 +0900

naver cloud platform에서 제공하는 클라우드 서버를 사용해서 centOS7 운영체제 서버에 nginx를 설치하는 방법을 포스팅하겠습니다~

NCP서버 생성은 아래 포스팅을 참고해주세요!

https://code-space.tistory.com/426

NGINX설치

1. yum외부 저장소 추가/설치

yum저장소에는 nginx가 없기 때문에 외부 저장소를 추가해야 함

vim /etc/yum.repos.d/nginx.repo

stable버전과 main line버전 중 설치하고자 하는 저장소로 추가한다.

# stable version
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1

# OR

# main line version
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/
gpgcheck=0
enabled=1

nginx 설치 명령어로 설치한다.

yum install -y nginx

ngnix 설치 확인 명령어

# nginx 버전 확인.
nginx -version

# nginx 기본 명령어.
systemctl start nginx   # nginx 시작
systemctl enable nginx  # 부팅시 자동실행
systemctl status nginx  # 상태 확인
systemctl stop nginx    # nginx 중지

# 실행 중 에러확인.
journalctl -xe

2. 웹 서버 설정

기본 서버 설정 파일이 위치 : vim /etc/nginx/conf.d/default.conf
기본 웹 루트 디렉토리 : /usr/share/nginx/html
웹서버 기본 설정을 확인할 수 있으며, 포트 및 도메인 설정등 nginx 의 설정을 변경할 수 있습니다.

proxy_pass http://localhost:8080;

-> /요청이 오면 8080포트로 요청을 넘겨준다.

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

-> nginx서버가 Reverse Proxy역할을 하게 되는데 SpringBoot서버에서는 요청한 클라이언트의 IP주소를 Nginx서버의 IP로 인식하게 된다. 때문에 위의 설정을 해야 한다.

Real-IP : 실제 접속 IP
Forwarded-For : 프록시 서버가 여러개일때의 주소
Host->요청 필수 값

NGINX접속

NCP서버에 공인IP를 할당받아 설정하였으니 Nginx에 외부접속이 될 것이다.

NCP는 공인IP, 서버 접속용 공인IP 두 가지가 제공된다.

SSH 접속할 때는 "서버 접속용 공인 IP"로 접속해야하고
서비스를 외부에서 접속하고자 할 때는 "공인IP"로 접속해야 한다.

헷갈릴 수 있는 부분이다.

당연히 접속되겠지 했는데 안되는 것이다!!

기본 설정만 해서 오류날 사항이 없기에 방화벽, 포트포워딩, NGINX설정 정보를 보았다.

1.NGINX 서비스가 실행중인지 확인

ps -aux | fgrep nginx

잘 동작중이다.

2. NGINX 서비스 포트가 활성화 되었는지 확인

netstat -tulpn | grep LISTEN

0.0.0.0:80 nginx: master가 받을 준비를 잘 하고 있다.

3. localhost에서 nginx실행되는지 확인

wget http://localhost:80/

잘된다.

3. 서버 방화벽 확인

centOS7에서는 firewalld 라는 명령어로 방화벽 서비스를 제공한다.

systemctl status firewalld

inactive로 비활성화되어 있다!

서버 방화벽 문제가 아니라면 내PC방화벽 문제인가?

내PC는 윈도우를 사용중이다.

4. 내PC방화벽 확인

방화벽 인바운드, 아웃바운드 규칙에 tcp 80 포트를 허용하는 규칙을 추가했다.

결과는?

안된다.

5. NCP의 ACG설정

외부와 내부 사이에 무언가 연결되지 않았기에 접속이 안되는 것 같았다.

이건 NCP...클라우드 서버...생각해보니 ACG가 떠올랐다.

서버 생성시에 설정했던 ACG!!!!

추가하고 적용 버튼을 클릭하자.

외부 접속 성공이다...

서버의 내부 방화벽 설정이 아닌 클라우드 서버의 설정을 해줘야 한다...!

참고

https://deoking.tistory.com/4

https://kyky1211.tistory.com/102