Taron's Blog

OverviewAnsible은 IT 인프라 자동화 및 구성 관리 도구로, 서버나 네트워크 장비, 클라우드 서비스 등을 효율적으로 관리할 수 있게 해주는 오픈 소스 도구입니다. Ansible 기본 개념1. 선언적 언어: Ansible은 YAML 기반의 플레이북(Playbook)을 사용하여 인프라 상태를 정의합니다. 이는 원하는 상태(Desired State)를 선언하는 방식으로 작업을 수행할 수 있게 해줍니다.2. Agentless: Ansible은 Agentless 도구로, 관리 대상 서버에 별도의 에이전트 소프트웨어를 설치할 필요가 없습니다. 대신 SSH를 통해 원격으로 명령을 실행하고 설정을 관리합니다.3. Module 기반: Ansible은 다양한 Module을 제공하여 서버 구성, 파일 관리, 패..

OverviewGitea를 통한 CI 파이프라인 구축 (with Nexus)[Gitea] Gitea를 통한 CI 파이프라인 구축 (with Docker Hub) PrerequisiteGitea 구축 (링크)HTTPS 적용 (링크)Nexus 구축 (링크) Action Runner 생성// Create Actions Runner Config// act_runner 버전은 현재 기준으로 0.2.10이 최신입니다.$ docker run --entrypoint="" --rm -it gitea/act_runner:0.2.10 act_runner generate-config > config.yaml// Create Actions Runner// ${INSTANCE_URL} = http://xx.xx.xx.xx:300..

OverviewKubernetes를 운영하다보면 Cluster 전체를 재시작하는 경우가 있습니다. 순서를 안지키고 재시작을 하려는 순간 에러를 맞이할 수 있으니 순서를 잘 확인해서 종료 및 시작을 하시길 바랍니다. Prerequisite운영중인 Kubernetes Cluster (rke2) Kubernetes Cluster 종료 순서Worker Node 중지 > Master Node 중지 > Master Node 서버 재시작 > Worker Node 서버 재시작$ sudo su -// Worker Node 종료$ systemctl stop rke2-agent.service// Worker Node 종료 확인$ systemctl status rke2-agent.service// 서버 재시작 > 재시작하면 ..

OverviewDocker Image 저장소로 Docker Hub, Harbor, AWS ECR 등을 많이 사용합니다. 이 글에서는 Nexus를 통한 Private Image Registry 구축을 진행하도록 하겠습니다. HTTP에서는 사용이 다소 제한적이라서 무료 도메인과 Let's Encrypt를 통해서 HTTPS를 적용한 후에 진행하도록 하겠습니다. HTTP에서 진행하고자 한다면 insecure registries 설정을 확인해보시길 바랍니다. PrerequisiteAWS EC2 (최소 t2.medium) Docker 설치[Docker] Ubuntu에 Docker 설치하기 Docker Compose 설치[Docker] Ubuntu에 Docker Compose 설치하기 Nginx 설치 (Reverse..

OverviewKubernetes Cluster, Let's Encrypt 그리고 무료 도메인을 통한 HTTPS 적용을 진행해보겠습니다. PrerequisiteKubernetes Cluster 구축[Rancher] Kubernetes 클러스터 구축 Cert Manager 설치// https://cert-manager.io/docs/installation/$ kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.15.0/cert-manager.yaml// 확인$ kubectl get all -n cert-manager Cluster Issuer 설치// Cluster 레벨의 Issuer는 별도의 Namespace..

OverviewAWS EC2, Nginx, Let's Encrypt 그리고 무료 도메인을 통한 HTTPS 적용을 진행했었습니다. (링크)이번 글에서는 유료 도메인(가비아 도메인) 구입을 통해 HTTPS 적용을 진행하도록 하겠습니다. PrerequisiteAWS EC2 생성Public IP 할당, Inbound Port는 22, 80, 443 오픈 도메인 Flow웹 브라우저 > 도메인 입력 > 가비아 네임서버 > AWS Route 53 > A 레코드(IP) > EC2 서버 가비아 도메인 구입1. 가비아 접속 (링크)2. 회원가입 및 로그인3. 구매 원하는 도메인을 검색해주세요.4. store나 site 같은 경우는 각각 1년에 500원, 1900원 정도로 매우 저렴합니다. 최소 구매 가능이 1000원 이상..

Overview리버스 프록시(Reverse Proxy)는 일반적인 프록시 서버와는 반대로 클라이언트와 서버 간의 통신을 중계하는 서버입니다. 클라이언트가 서버에 요청을 보내면 리버스 프록시는 해당 요청을 받아서 이를 대신하여 원격 서버에 전달하고, 서버로부터의 응답을 클라이언트에게 전달합니다.* 리버스 프록시의 주요 기능은 다음과 같습니다.1. 보안 강화: 리버스 프록시를 사용하면 클라이언트와 서버 간의 직접적인 통신을 차단하고, 중간에서 요청을 중계함으로써 보안을 강화할 수 있습니다. 클라이언트는 리버스 프록시만을 볼 수 있고, 서버는 리버스 프록시만을 클라이언트로 인식합니다.2. 로드 밸런싱: 리버스 프록시는 여러 대의 서버에 요청을 분산시킬 수 있어서 로드 밸런싱을 구현할 수 있습니다. 이를 통해 ..

OverviewAWS EC2, Nginx, Let's Encrypt 그리고 무료 도메인을 통한 HTTPS 적용을 진행해보겠습니다. PrerequisiteAWS EC2 생성Public IP 할당, Inbound Port는 22, 80, 443 오픈 Nginx 설치// EC2에 접속$ ssh -i {*-key.pem} ubuntu@{ip}// Nginx 설치$ sudo apt update$ sudo apt install nginx// 상태 확인 (active)$ sudo systemctl status nginx// 웹 브라우저로 접속해서 확인 > http://{Public IP}// 아래 그림처럼 접속이 된다면 성공// Default Page HTML$ cat /var/www/html/index.nginx-..

Overview[Gitea] Gitea를 통한 CI 파이프라인 구축 (with Docker Hub)과 [Gitea] Gitea를 통한 CI 파이프라인 구축 (with Nexus)에 이어서 Gitea와 ArgoCD를 통한 CD 파이프라인 구축을 진행해보겠습니다. Prerequisite[Kubernetes] ArgoCD 설치하기 (링크)[Git] Docker를 통한 Gitea 구축하기(GitLab과 차이) (링크)[Gitea] Gitea를 통한 CI 파이프라인 구축 (with Docker Hub) (링크)[Gitea] Gitea를 통한 CI 파이프라인 구축 (with Nexus) (링크)[Helm] Helm 설치하기 (링크) Helm Chart 생성// demo 애플리케이션 진입$ cd demo// Helm..

OverviewGitea를 통한 CI 파이프라인 구축 (with Docker Hub) PrerequisiteGitea 구축 (링크)Docker Hub 계정 (링크)  Action Runner 생성// Create Actions Runner Config// act_runner 버전은 현재 기준으로 0.2.10이 최신입니다.$ docker run --entrypoint="" --rm -it gitea/act_runner:0.2.10 act_runner generate-config > config.yaml// Create Actions Runner// ${INSTANCE_URL} = http://xx.xx.xx.xx:3000/// ${REGISTRATION_TOKEN} = Gitea > 설정 > Actions..