💡 컨테이너화된 애플리케이션의 배포, 확장 및 관리를 자동화하는 오픈 소스 시스템 쿠버네티스 ? 컨테이너 런타임을 통해 컨테이너를 오케스트레이션하는 도구오케스트레이션 ? 여러 서버에 걸친 컨테이너 및 사용하는 환경 설정을 관리하는 행위기능서비스 디스커버리와 로드 밸런싱DNS 이름을 사용하거나 자체 IP 주소를 사용하여 컨테이너를 노출스토리지 오케스트레이션로컬 저장소, 공용 클라우드 공급자 등과 같이 원하는 저장소 시스템을 자동으로 탑재자동화된 롤아웃과 롤백원하는 상태를 서술하고 현재 상태를 원하는 상태로 설정한 속도에 따라 변경 가능자동화된 빈 패킹각 컨테이너가 필요로 하는 CPU와 메모리(RAM)을 제공자동화된 복구(self-healing)실패한 컨테이너를 다시 시작하고, 컨테이너를 교체시크릿과 구성..

3. 시스템 백업3-1. 백업 정책 수립  1) 백업의 종류    - 데이 제로 백업 (A Day-zero Backup) : 시스템을 설치한 후 사용자들이 시스템을 사용하기 전에 시스템을 백업하는 것     - 풀 백업 (A Full Backup) : 주기적으로 시스템을 백업하는 것     - 증분 백업 (An Incremental Backup) : 특정한 이벤트 후 또는 주기적으로 이전의 백업 후 변경된 파일들만 백업하는 것     - 단순 백업 : 첫 백업 때 풀 백업을 진행한 후, 그다음부터 변경분 백업을 수행하는 것     - 다단계 백업 (Multilevel Backup) : 큰 규모나 중요한 시스템의 백업을 할 때 수행하는 것 3-2. 백업 관련 명령어  1) cpio 명령어     - 많은..

2. 시스템 보안 및 관리2-1. 시스템 보안 관리  1) SELinux     - 리눅스 커널에 내장된 보안 모듈로 MAC(강제적 접근 제어)를 수행      - 관련 명령어       : getenforce 명령어 : SELinux의 상태를 확인하는 명령어      - 활성화 enforcing / 비활성화 -disabled / 테스트 모드(비활성화) -permissive        : sestatus 명령어 : SELinux의 정보를 출력하는 명령어        : setenforce 명령어 : SELinux의 동작 모드를 변경하는 명령어 (0 -permissive / 1 -enforcing)      - SELinux 설정 방법        : getenforce 명령어를 이용한 수..

CH.6 시스템 보안1. 시스템 분석1-1. 시스템 로그 분석  1) 시스템 로그 파일 종류    - 일반적으로 리눅스에서는 /var/log 디렉터리에서 시스템의 모든 로그를 기록하고 관리함    - 로그들은 (r)syslogd에 의해서 관리되며, /etc/syslog.conf 파일에서 로그 파일의 저장 위치와 저장 파일 이름을 변경할 수 있음    - 시스템 로그 / 관련 명령어 정리 로그명내용로그경로명령어기타utmp현재 로그인한 사용자의 정보/var/run/utmpfinger, w, who바이너리 파일이므로 명령어를 통해 확인wtmp성공한 로그인/로그아웃, 시스템 boot/shutdown 정보/var/log/wtmplast,last -F바이너리 파일이므로 명령어를 통해 확인lastlog마지막으로 성공..

CH.5 장치 관리1. 장치의 설치 및 관리1-1. 장치의 설치 및 관리  1) /proc 디렉터리 내 주요 파일    - /proc/partitions : 현재 시스템의 파티션 정보를 저장     - /proc/cpuinfo : CPU 정보를 저장     - /proc/devices : 현재 시스템이 사용하는 디바이스 정보를 저장     - /proc/filesystems : 커널이 지원하는 파일시스템의 정보를 저장     - /proc/meminfo : 시스템의 메모리 정보를 저장     - /proc/swaps : 스왑 공간 관련 정보를 저장     - /proc/mdstat : RAID나 중복 디스크에 대한 정보를 저장   2) dev 디렉터리 주요 장치 파일     - /dev/lp*..

4. 소프트웨어 설치 및 관리4-1. 패키지를 통한 소프트웨어 설치  1) rpm 명령어    - RPM : Redhat Package Manager의 약자로 레드햇에서 만든 패키지 관리 도구 확장자가 rpm인 패키지를 관리    - RPM 패키지 이름 구성     - 주요 옵션        1) 설치 업그레이드 관련 옵션            : [-i PACKAGE.rpm] : 패키지 설치            : [-U] : 패키지 업그레이드            : [-h ] : 해시 기호(#)를 출력하여 진행도를 보기 쉽게 출력            : [-v] : 자세하게 출력            : [--replacepkgs] : 패키지가 설치가 되어있어도 강제로 설치           ..