잇!(IT) 블로그

IaC : Infrastructure As Code 1. Infra를 Code로 관리하는 기술 2. 1000대의 서버 세팅 - 완벼하게 똑같은 설정임을 보장할 방법이 없다. 3. Code로 관리한다면 - 멱등성(몇번을 해도 동일한결과)을 보장할 수 있다. 배포관리 - 설치 (*Terraform) 1. Terraform : platform에 종속되지 않음. 2. Vagrant : private cloud 구성관리 - 설치 후 설정 작업 (*Ansible) 1. puppet : redhat 2. chef : 배우기 힘듦... 설정이 힘들다. 3. Ansible : 배우기 쉽다.

HashiCorp - IAC 분야 최고 테라폼은 플랫폼을 가리지 않는다. Vagrant : 코드를 짜서 실행시키면 가상머신이 생성된다. IAC 1. Terra Form : 배포, 관리 = 운영체제를 설치 2. Ansible : 구성 관리(RedHat) 686 = 32bit 앞에 숫자는 intel용 표현 286, 386, 486... x86_64(amd, intel) Amd64 = 64bit network - ccna linux windows server private cloud 1. vmware vsphere 2. openstack 3. xenserver IAC (infra structure as code) 1. vargrant 2. terraform 3. ansible 가상화-클라우드... 한시스템에서..

- docker도 껐다 키면 시스템 재실행하기

dns server 주소를 10.0.011(nat카드 주소로 지정했더니 ad dc dns에서 내용을 변경하면 nslookup이 적용된다. - 위와 같이 untangle로 연결한다 - 방화벽을 서버와 pc 전부 열어줘야 한다.

FTP - 성공 : 똑같이 21번 포트로 들어가는 곳을 포트 포워딩을 통해 연결 DNS - 실패 : 원리는 알겠지만 방법을 모르겠다... - host PC cmd에서 내부 ftp server로 접속 가능 DNS

외부 -> 내부 WEB SERVER IP 주소 포트포워딩을 통한 접근 : 성공 외부 -> 내부 WEB SERVER DNS를 통한 접근 : 실패 외부 PC에서 내부 WEB으로 접근 할 때 ping은 원래 안된다. 얘는 host pc에 있는 vmnet 8 = nat DNS를 통해 외부에서 내부 WEB SERVER로 연결... 어떻게 하는거지...

ping - 실패 포트 포워딩 - 성공 방화벽 - 성공 ping - w10-1 IP 구성 -> 현재 1.1.1.254, 2.2.2.254 ping이 가지만 1.1.1.1, 2.2.2.1로 ping이 가질 않음 - w10-1 파일 및 프린터 공유 연결 허용, 1.1.1.1 컴퓨터도 파일 및 프린터 공유 (에코 요청) 둘 다 허용 했지만 ping 안감 포트 포워딩 방화벽 원하는 출발지와 목적지 작성하면 알아서 차단됨