분류 전체보기 검색 결과

해당 글 95건

AKS NodePool 업그레이드

AKS NodePool 업그레이드 절차 (정리 및 설명)순서작업 내용설명1컨트롤 플레인을 업그레이드한다.클러스터의 Kubernetes 버전을 최신으로 유지하기 위한 첫 단계입니다.2임시 NodePool(newagentpool)을 클러스터에 신규로 추가한다.업그레이드된 환경에서 Pod를 임시로 운영할 수 있도록 새로운 NodePool을 생성합니다.3기존 NodePool(agentpool)의 Node AutoScaling을 비활성화한다.업그레이드 중 노드 수가 변경되지 않도록 자동 확장을 잠시 중단합니다.4기존 NodePool(agentpool)에 Pod 스케쥴링을 비활성화하고 Drain 작업을 수행한다.기존 NodePool에서 Pod를 제거하고, 임시 NodePool로 이동되도록 설정합니다.5임시 Node..
Cloud/Azure 2025. 9. 1. 11:47

쿠버네티스 무중단 서비스 구현 전략

1. Rolling Update개요Kubernetes의 기본 배포 전략으로, 기존 Pod를 점진적으로 교체하면서 새 버전을 배포합니다.설정 예시 strategy: type: RollingUpdate rollingUpdate: maxUnavailable: 0 maxSurge: 1 실무 포인트maxUnavailable=0: 기존 Pod가 모두 살아있는 상태에서 새 Pod가 올라오도록 설정 → 무중단 보장maxSurge=1: 새 Pod를 하나씩 추가하여 점진적으로 교체readinessProbe가 성공해야 트래픽을 받음 → 트래픽 안정성 확보 주의사항readinessProbe가 없으면 새 Pod가 준비되지 않은 상태에서 트래픽을 받을 수 있음StatefulSet에는 RollingUpdate가 제..
DevOps 2025. 9. 1. 08:49

LB 설계 및 트러블 슈팅

Azure Front Door역할: 글로벌 로드 밸런싱, SSL 오프로드, WAF설계 포인트Custom domain + HTTPS 설정Health Probe 기반 트래픽 라우팅WAF 정책 적용 (OWASP Top 10 대응)주의사항지역 간 레이턴시 고려캐싱 정책 설정 시 민감 데이터 주의Azure Application Gateway역할: L7 로드 밸런서, TLS 종료, WAF설계 포인트Path-based Routing 설정Backend Pool에 AKS Ingress Controller 연결Connection Draining 설정으로 무중단 배포 지원주의사항SKU 선택 시 성능/비용 고려인증서 갱신 자동화 필요Azure Kubernetes Service (AKS) + Ingress Controller역..
Cloud/Azure 2025. 9. 1. 08:40

가용성

항목Availability ZonesAvailability SetsRegion Pairs격리 수준데이터 센터 간랙 단위지역 간SLA최대 99.99%최대 99.95%서비스별 상이장애 복원력매우 높음중간매우 높음 (DR 목적)비용데이터 전송 비용 발생 가능VM 비용만 발생지역 간 복제 비용 발생 가능사용 목적고가용성, 재해 복구유지보수 대비재해 복구, 데이터 상주 요건 충족 VM 기반 웹 서비스 고가용성 구성단일 VM프리미엄 SSD 또는 Ultra Disk 사용ZRS 디스크로 데이터 복제SLA: 최대 99.9%다중 VMAvailability Set: 장애/업데이트 도메인 분산 → SLA 99.95%Availability Zone: 서로 다른 데이터 센터에 VM 분산 → SLA 99.99%VM Scale Se..
Cloud/Azure 2025. 9. 1. 08:22

App Service / Container APP

Azure App Service / Container App IN/OUT 통신 정리1. Inbound 통신 (Private Link)정리 내용: App Service의 Private Link는 Inbound 전용 통신설명Private Endpoint 연결 시 VNet 내부에서 사설 IP를 통해 접근 가능외부에서는 퍼블릭 엔드포인트 필요Private Link는 Inbound 트래픽 전용, DNS 프라이빗 존 필요추가 주의App Service → VNet 통합과 혼동 금지 (VNet 통합은 Outbound용)2. 외부 통신 제한정리 내용: 네트워킹 설정을 안 할 경우 외부 통신 불가능?설명App Service 기본 설정에서는 Outbound 통신 가능VNet 통합 또는 Private Endpoint 사용 시..
Cloud/Azure 2025. 8. 21. 11:12

[ACR] Azure ACR 이미지 마이그레이션 가이드

Azure ACR 이미지 마이그레이션 가이드1. 개요Azure Container Registry(ACR)는 컨테이너 이미지를 안전하게 저장하고 관리할 수 있는 Azure의 프라이빗 Docker 레지스트리입니다두 개의 ACR 간 이미지 마이그레이션(Azure ACR to ACR) 방법을 소개합니다. 이는 조직 간 협업, 환경 분리, 멀티 테넌트 전략 또는 리전 간 이중화 등에 활용됩니다.2. 마이그레이션 시나리오조직 A → 조직 B 로 이미지 이전리전 A → 리전 B 로 복제 (DR 목적)3. Mig 방법3.1. 주의사항항목설명SKU 제한Basic SKU는 익명 pull이 불가능하므로 타 ACR에서 import 실패RBAC 권한cross-tenant 환경에서는 서비스 주체 또는 federated ident..
Cloud/Azure 2025. 8. 5. 11:45

Windows에서 특정 포트 오픈 여부 확인하는 방법

개요네트워크 문제를 진단하거나 서버 간 통신을 점검할 때, 특정 IP의 포트가 열려 있는지 확인하는 것은 아주 중요한 작업입니다. Windows에서는 별도의 툴 없이 PowerShell의 Test-NetConnection 명령어만으로도 손쉽게 포트 오픈 여부를 확인할 수 있습니다.Test-NetConnection 이란?Test-NetConnection은 Windows PowerShell에 내장된 네트워크 진단 명령어입니다.이 명령어는 다음과 같은 작업에 사용됩니다:특정 IP 또는 도메인에 대한 연결 확인 (Ping, TCP 포트)라우팅 경로(Traceroute) 추적DNS 이름 확인원격 포트가 열려 있는지 검사사용방법Test-NetConnection -ComputerName [IP 또는 도메인] -Por..
OS/Windows 2025. 8. 4. 15:57

[Analytics] DataFactory 란?

#1. 개요Azure Data Factory(이하 ADF)는 클라우드 기반의 완전관리형 ETL/ELT 데이터 통합 서비스로, 다양한 소스의 데이터를 추출 → 변환 → 적재를 자동화하는 워크플로우 플랫폼입니다파이프라인(Pipelines), 데이터 흐름(Data Flow), 활동(Activities), 데이터세트(Datasets), 연결된 서비스(Linked Services), 트리거(Triggers) 등 주요 구성 요소로 구성됩니다2. Azure Data Factory 작동 원리 및 이점 소개2.1 Ingest (연결 및 수집)외부 데이터와 연결하여 데이터를 추출 작업다양한 데이터 소스(SQL, Oracle, SAP, REST API, Blob 등)에서 데이터를 중앙 저장소로 이동온프레미스 환경에서도 자체..
Cloud/Azure 2025. 8. 4. 11:00

[Pandoc] markdown -> docx 변환

Markdown이란 ?Wikipedia에 따르면 Markdown은 일반 텍스트 형식 지정 구문을 사용하는 마크업 언어입니다.Markdown은 HTML로 변환되는 다양한 출력 형식으로 쉽게 변환 할수 있는 언어 입니다.블로그, github, README파일에서 주로 사용됩니다.Markdown에서 MS 워드로 변환변환을 위해서 저는 Pandoc를 사용하여 작업을 수행합니다.Pandoc은 오픈소스 문서 변환기 입니다. 아래에서 https://pandoc.org/installing.html다운로드 받아 설치 합니다.문서 변환명령 프롬프트에서 MD 파일이 있는 폴더로 이동합니다.그리고 다음 명령을 입력하여 변환 합니다.pandoc md_to_doc.md -f markdown -t docx -s -o md_to_d..
ETC 2025. 7. 24. 10:18

[StorageAccouts] Blob 설계 및 접근방법

1. Blob Sotrage 구조 설계Azure Blob Storage는 파일 시스템처럼 보이지만, 디렉터리 개념이 아닌 “prefix(접두어)” 기반의 논리적 구조를 사용합니다.디렉터리 구조처럼 보이지만, Blob Storage에서는 단지 a/file/라는 접두어(prefix)를 가진 하나의 Blob으로 간주됩니다이를 기반으로 사용자별 논리적 폴더 구조를 만들고, prefix 단위로 접근을 제한하는 방식이 흔히 사용됩니다container/├── userA/file1.txt (prefix: userA/)├── userB/file2.txt (prefix: userB/)└── userC/file3.txt (prefix: userC/)2. prefix 격리Blob Storage는 Container ..
Cloud/Azure 2025. 7. 22. 12:12

VWAN 구성 아키텍처 - VPN Gateway 구성 관련

1. 목적VWAN(가상 WAN)의 Secure Hub를 사용하지 않고, Spoke VNet에 VPN Gateway를 구성하려는 경우, 일반적인 VWAN 설계에서 벗어난 구조이기 때문에 몇 가지 제약과 우회 방법을 고려해야 합니다.2. 주요 문서 요약🔗 Virtual WAN site-to-site VPN portal 설정VWAN에서는 Site-to-Site VPN을 구성할 때 일반적으로 **VWAN Hub(VPN Gateway 포함)**에 설정합니다.VPN Gateway는 VWAN의 Hub에만 직접 생성 가능하며, Spoke VNet에는 기본적으로 만들 수 없습니다.🔗 Virtual Network Gateway 연결 - VWAN 간 연결VWAN과 기존 VPN Gateway를 가진 VNet을 연결할 수 ..
Cloud/Azure 2025. 7. 18. 13:41