Search Results

# 조치 내용 VMware firmware (OS) Update: 보안 패치 및 안정성, 버그 수정 등 23년 1월 정기 패치 팩 각 VM에 sched.swap.vmxSwapEnabled : False 항목 추가 각 VM에 할당 된 메모리를 162G -> 160G로 변경 및 인스턴스 시작 시 fixed 100% 메모리 할당이 아닌 1/3만 할당하고, 이용률에 따라 추가 할당하는 것으로 변경 # 원인 자원을 100% 할당하여 여분공간...

# USB를 호스트에서 사용할 수 있도록 설정 변경 ESXi 시스템에 USB 장치가 연결 되면 ESXi는 이걸 VM에서만 인식할 수 있는 형태로 인식한다. 때문에 호스트인 ESXi에서 사용하기 위해서 약간의 설정 변경이 필요하다. 방법 1 - Disable usbarbitrator serviceNavigate to ESX > Configure > System > Advanced System Settings and click "Edit"Search for US...

TTLTime To Live의 약자로, 생존 시간을 뜻한다. 캐쉬 된 FQDN (=흔히 말하는 인터넷 주소)이 영원히 주소목록에서 변경 되지 않는다면 사라지거나, FQDN은 같지만 IP가 바뀌는 경우 제대로 목적지까지 접속을 할 수 없을 것이다. 그래서 캐쉬 된 내용이 DNS 서버의 주소목록에서 어느정도 시간 존재할 수 있는지 옵션이 존재한다. 생존시간이 지나게 되면 네임서버는 authority에게서 새로이 주소를 받아오게 된다. SOA    Start Of...

$TTL 1W @ IN SOA ns1.example.com. root ( 2019070700 ; serial 3H ; refresh (3 hours) 30M ; retry (30 minutes) 2W ; expiry (2 weeks) 1W ) ; minimum (1 week) IN NS ns1.example.com. IN MX 10 smtp.example.com. ; ; ns1.example.com. I...

# SOA 항목movie.edu.  IN  SOA  terminator.movie.edu. al.robocop.movie.edu.  (                1             ; serial                10800     ; refresh after 3 hours                3600      ; retry after 1 hour                604800   ; expire after 1 week      ...

서버 주소 Ping 응답 여부 제공 time.bora.net O LG 유플러스 ntp.kornet.net X KT time2.kriss.re.kr X 한국표준과학연구 (KRISS) time.nist.gov X 미국 국립표준기술연구소 time.windows.com X 마이크로소프트 asia.pool.ntp.org O

# zone을 추가하는 방법 1. /etc/named.rfc1912.zones 에서 추가하고픈 도메인을 선언 해 준다. // private zones zone "spelix.com" IN {         type master;         file "/etc/named/spelix.com.zone";         allow-update { none; };         //allow-transfer { 아이피; }; //secondary DNS...

# 필요 패키지 sudo apt install bind9 bind9utils bind9-doc # IPv4 전용으로 설정을 변경 sudo vi /etc/default/named OPTIONS="-u bind -4" # /etc/bind/named.conf.local  zone "spelix.com" IN {         type master;         file "/etc/bind/zones/db.spelix.com";         a...

local.conf에서 선언하는 어드민 패스워드 등, 비밀번호에 특수문자를 넣지 말 것. 파싱 에러로 인해 설치가 실패함. 특히 @`' 안 됨. /etc/hostname과 /etc/hosts 확인하고 문제 없는지 확인할 것. 우분투에서는 FQDN이 아닌 그냥 이름만을 명기할 것을 추천하는 듯 함. minimal 우분투 서버에 devstack 설치 시 디스크 용량은 22G를 사용함. 루트 디스크는 50G면 충분하지 않을까 함. 23년 1월 3일 기준, 업...

POD란? 가장 작은 논리적 리소스 또한 POD는 자원의 최소 단위이기도 하다. 하나의 pod에 하나의 container (app)가 권장 사양이긴 하나, 하나의 pod 안에 여러 개의 컨테이너가 포함되는 경우도 있다. CRI Container Runtime Interface metric 성능지표 secret 자격증명. 파일 또는 문자열 형태가 있다. Persistent Volume (PV) 컨테이너에 제공되는 디렉토리 또는 볼...

  -d detach를 뜻하며 백그라운드로의 실행을 의미한다. -d를 빼고 POD를 띄우게 되면 foreground로 실행 되어 커서가 잠기게 되며, 콘솔을 닫으면 해당 POD도 강제 종료 된다. 이러한 동작은 일반적인 프로세스와 동일하다. -p 80:8080 80 : HOST OS의 포트8080 : 컨테이너의 포트 -v와 :Z -v 옵션을 줄 때 끝에 :Z 를 붙이면 자동으로 selinux 컨텍스트 적용을 해 준다. podman의 자세한 ...

컨테이너 네트워크의 특징 동일한 서비스를 여러 개 띄워도 포트 충돌 없이 사용할 수 있다. 예를 들어 웹 서비스를 제공하는 apache와 nginx를 동시에 띄운다던가, nignx를 여러 개 띄워 각기 다른 web app을 제공하는 등 다양한 활용이 가능하다. 이렇게 실행 된 웹 서버는 모두 80번, 또는 443 포트를 사용할 수 있다. 다만, 이렇게 각기 실행 된 웹서버에 접속하려면 reverse proxy를 사용하거나, 혹은 각기 다른 HOST por...

POD는 가장 작은 논리적 리소스이자 자원의 최소단위이기도 하다. 하나의 pod에 하나의 container (app)가 담기는 것이 권장 사양이긴 하나, 하나의 pod 안에 여러 개의 컨테이너가 포함되는 경우도 있다. APP 구동에 있어 컨테이너와 전통적인 OS를 사용하는 방식의 비교 종래의 방식은 호스트 OS에 탑재된 라이브러리를 각 앱이 공유하여 사용하였다. 때문에 종종 APP 1과 APP 2가 서로 다른 버전의 라이브러리를 요구할 때...

위의 그림은 podman 명령 중 객체를 대상으로 하는 몇몇 옵션을 나타낸 것 사용법: podman <명령> <대상> 예제) podman search mysql 해당 쿼리에 대한 상세한 내용은 man podman-<명령>의 형식으로 man 페이지에서 확인이 가능 해당 계정에서 실행되고 있는 컨테이너 목록 보기 podman ps -a 옵션을 주면 현재 작동이 중지 된 pod도 표시해 준다. 이러한 pod 들은 podman star...

컨테이너 관리를 위한 옵션은 공통적으로 podman <명령> <POD 이름 or ID> 의 형식으로 사용한다. run podman run이 수행하는 기능은 pull create start 의 기능을 자동으로 순차적으로 진행 해 준다. start 정지 상태의 POD를 시작한다. 설정 값은 해당 POD가 생성 되었을 때의 설정 값을 그대로 가지고 시작하게 된다. 보통 HOST OS가 재시작한 경우 POD는 정지 상태가 된다. ...

Kubernetes 및 OpenShift 용어 정의 Node Kubernetes 클러스터에 속한 서버로, 애플리케이션(APP)의 호스팅을 제공하는 서버를 말한다. Control Plane API 또는 컨트롤러와 같은 기본 클러스터 서비스를 제공합니다. Compute Node 실제 POD들이 구동되는 서버를 말한다. Resource 리소스는 Kubernetes에서 관리하는 구성 요소 전부를 말한다. ...

그림. 1 Architecture OpenShift가 사용하는 Red Hat CoreOS는 컨테이너 실행을 위한 불변 운영 체제를 제공하는 데 중점을 둔 Linux 배포판인데, OS에 변경이 있을 경우(보안 패치 등) 파일을 변경하지 않고 OS 이미지를 통째로 교체하는 방식으로 업데이트가 진행 된다. CRI-O는 OCI(Open Container Initiative) 호환 런타임을 사용할 수 있도록 Kubernetes CRI(컨테이너 런타임 인터페이스...

vi /apps/wex/es/wlpapps/servers/admin/apps/ESAdmin.ear/ESAdmin.war/banner.jsp 명령어 수행 <!-- *********************** ES COPYRIGHT START  ********************************* // @copyright(external) //  // BEGIN_COPYRIGHT //  // Licensed Materials - Property o...

vi /apps/wex/es/wlpapps/servers/admin/apps/ESAdmin.ear/ESAdmin.war/bannerLogin.jsp 명령어 수행 <!-- *********************** ES COPYRIGHT START ********************************* // @copyright(external) // // BEGIN_COPYRIGHT // // Licensed Materials - Pro...

vi /apps/wex/esdata/master_config/searchserver/repo/search/default/config.properties 명령어 입력 #migrated with latest default_config files#Mon Apr 18 15:35:18 KST 2022facet.correlation.colors=[{"value"\:2.0, "color"\:"\#ffba00"},{"value"\:4.0, "color"\:"\#ff...