개발 노트

↧

Image may be NSFW.
Clik here to view.

보안 검수, 이제 AWS Security Agent로 자동화 하자!

April 24, 2026, 4:51 am

서비스 런칭을 경험한 개발자라면 보안팀과의 협업에서 어려움을 겪어본 적이 있을 것입니다. 개발팀과 보안팀은 각자 다른 우선순위와 관점을 가지고 있고, 이로 인해 마찰이 생기는 것은 자연스러운 일입니다.개발자들이 서비스를 만드는 프로세스는 대체로 비슷합니다. 프로젝트 기획 단계에서 요구 사항 명세서를 작성하고, 데이터 모델링을 하고, 코딩 컨벤션을 정하고,...

View Article

Image may be NSFW.
Clik here to view.

[Cilium study] 7주차 - Cilium Performance

August 30, 2025, 9:07 am

1. 쿠버네티스 성능 측정 및 최적화 환경 구축쿠버네티스의 성능과 Cilium CNI의 성능 테스트를 위해 kind 클러스터를 사용하여 환경을 구성했습니다.실습 환경 구성먼저 kind 클러스터를 생성하고, 성능 모니터링을 위한 도구들을 설치했습니다:kind create cluster --name myk8s --image kindest/node:v1.33.2...

View Article

Image may be NSFW.
Clik here to view.

[Cilium study] 6주차 - Cilium ServiceMesh

August 23, 2025, 9:56 am

실습 환경 소개curl -O https://raw.githubusercontent.com/gasida/vagrant-lab/refs/heads/main/cilium-study/6w/Vagrantfile vagrant up현재 실습 환경은 다음과 같이 구성되어 있습니다:Kubernetes 1.33.4Cilium 1.18.1가상 머신: k8s-ctr(컨트롤...

View Article

Image may be NSFW.
Clik here to view.

[Cilium study] 5주차 - BGP Control Plane

August 15, 2025, 2:04 am

실습 환경 구성curl -O https://raw.githubusercontent.com/gasida/vagrant-lab/refs/heads/main/cilium-study/5w/Vagrantfile vagrant up기본 배포 가상 머신 : k8s-ctr, k8s-w1, k8s-w0, router (frr 라우팅)router :...

View Article

Image may be NSFW.
Clik here to view.

[Cilium study] 4주차 - Networking - 노드에 파드들간 통신 및 외부 노출

August 8, 2025, 9:57 pm

실습 환경 구성curl -O https://raw.githubusercontent.com/gasida/vagrant-lab/refs/heads/main/cilium-study/4w/Vagrantfile vagrant up기본 배포 가상 머신 : k8s-ctr, k8s-w1, k8s-w0, routerrouter : 192.168.10.0/24 ↔...

View Article

Image may be NSFW.
Clik here to view.

[Cilium study] 3주차 - Cilium Neworking

August 2, 2025, 6:36 am

실습 환경 구성mkdir cilium-lab && cd cilium-lab curl -O https://raw.githubusercontent.com/gasida/vagrant-lab/refs/heads/main/cilium-study/3w/Vagrantfile vagrant up기본 배포 가상 머신 : k8s-ctr, k8s-w1,...

View Article

Image may be NSFW.
Clik here to view.

[Cilium study] 2주차 - Observability

July 25, 2025, 6:36 pm

들어가기 전 실습 환경 구성기본 배포 가상 머신 : k8s-ctr, k8s-w1, k8s-w2초기 프로비저닝으로 kubeadm init 과 join 실행됨Cilium CNI 설치 상태로 배포 완료됨Cilium을 설치 할 때 endpointHealthChecking.enabled 옵션을 통해 헬스체크 활성 여부를 선택할 수 있는데, 3~10대의 노드로 유지할...

View Article

Image may be NSFW.
Clik here to view.

[Cilium study] 1주차 - Cilium 구축 환경 이해하기

July 18, 2025, 3:24 am

로컬 환경 설정Vagrant와 VirtualBox를 기반으로 실습 환경을 설정합니다. 구성된 쿠버네티스 클러스터는 아래와 같습니다. Vagrantfile을 기반으로 vagrant up 명령을 실행하여 아래와 같이 쿠버네티스 컨트롤 플레인 1대와 워커노드 2대로 구성된 클러스터를 생성합니다. 각 서버들은 독립적으로 실행된 가상머신들이기 때문에 아래와 같이...

View Article

Image may be NSFW.
Clik here to view.

[Istio 스터디] 9주차 - Ambient Mesh

June 8, 2025, 6:36 am

Ambient Mesh 개요Istio의 Ambient Mesh는 2022년 알파 버전으로 시작되어 2024년 GA(General Availability) 버전에 도달한 혁신적인 데이터 플레인 아키텍처입니다. Ambient Mesh는 한국어로 '주변 모드'로 번역되며, 기존 사이드카 프록시 없이 동작하는 Istio 데이터 플레인 모드를 의미합니다.사이드카...

View Article

Image may be NSFW.
Clik here to view.

[Istio 스터디] 8주차 - VM Support & Istio Traffic Flow

May 31, 2025, 2:15 am

레거시 워크로드의 정의와 통합 필요성레거시 워크로드는 Kubernetes의 파드가 아닌, VM(가상 머신) 또는 베어메탈 서버에 올라가 있는 애플리케이션을 의미레거시 워크로드를 Istio 서비스 메시에 통합 시 이점:트래픽 라우팅 관리인증 관련 기능(mTLS 통신)세밀한 권한 정책(Authorization policies)텔레메트리(Telemetry)...

View Article

Image may be NSFW.
Clik here to view.

[istio 스터디] 7주차 - 이스티오 스케일링, 데이터 플레인 확장

May 24, 2025, 5:32 pm

이스티오 서비스 메시 스케일링 개요여러 클러스터를 사용해야 하는 다양한 이유:보안상 격리 필요: 클러스터 간 격리를 통해 보안 강화장애 영향도 최소화: 한 클러스터 문제가 다른 클러스터에 영향을 주지 않도록 함데이터 접근 제한: 민감한 데이터에 접근하는 서비스 분리가용성 향상: 여러 클러스터를 통한 고가용성 구현따라서 여러 개의 작은 클러스터를 사용하는...

View Article

Image may be NSFW.
Clik here to view.