복세편살 개발라이프

JWT (Json web token) : JWT 토큰의 소개와 구조

1. 토큰기반 인증의 필요성 최근 토큰기반 인증을 지원하고 권장하는 모듈들이 늘어나고 있다. 토큰기반 인증이 활발하게 사용되기 이전에는(물론 지금도 수많은 곳에서 사용중이다) 세션을 사용한 인증을 사용했다. 세션은 최근 부각되고 있는 마이크로 서비스 측면에서 치명적인 단점을 가지고 있다. "스케일 인 / 스케일 아웃 등 확장성이 중요한 마이크로서비스 환경에서 세션 유지에 대한 불편함이 있다." 이를 획기적으로 개선할 수 있는 대안이 바로 토큰기반 인증이다. 인증 정보와 기본적인 일부 데이터들을 정해진 시간동안 유효한 토큰으로 만들어 인증에 사용하게 되는데, 이는 서버측 부하를 줄여줄 뿐 아니라 스케일 인 / 스케일 아웃 상황에서 어떤 노드로 커넥션이 옮겨 가더라도 현재의 인증 상태를 유지할 수 있게 된다..

프로그래밍 & IT/보안 2021. 1. 26. 13:49

private docker registry 이중화

Docker hub 등의 Public registry를 사용하지 않고, 별도 private registry를 구축해 실제 운영 환경에 사용하는 경우가 있다. 대규모의 클러스터 운영 환경일수록 registry는 컨테이너로 기동되는 서비스의 빌드 및 배포에 매우 중요한 역할을 하기에 가용성 및 안정성에 압박을 받게 될 것이다. Registry를 이중화 하는 것은 일반적인 DB이중화에 비해 간단하다. docker docs에서 기술하고 있는 다음 3가지만 지켜주면 된다. The most important aspect is that a load balanced cluster of registries must share the same resources. For the current version of the re..

프로그래밍 & IT/Docker 2020. 7. 7. 15:09

리눅스 tar 압축 / 압축풀기 (tar, gz)

리눅스는 파일 '압축'과 '묶기' 가 별개로 이루어진다. 단순히 tar로 묶인 파일이라고 해도 gz 등으로 압축하지 않는다면 용량이 줄지 않는다. 자주 쓰이는 tar 압축 관련 명령어는 다음과 같다. 1. tar로 묶기 tar -cvf [파일명.tar] [대상1] [대상2] [대상3]... 2. tar 묶음 풀기 tar -xvf [파일명.tar] 3. tar.gz 로 묶고 압축하기 tar -zcvf [파일명.tar.gz] [대상1] [대상2] [대상3]... 4. tar.gz 압축 풀기 tar -zxvf [파일명.tar.gz] 아래는 리눅스 tar 명령어의 동작과 옵션에 대한 부가 설명이다. tar 동작 소문자 c : 새로운 묶음을 만든다. 대문자 C : tar 묶음을 풀 때 지정한 디렉터리 하위에 풀어..

프로그래밍 & IT/Linux 2020. 6. 25. 15:58

쿠버네티스(Kubernetes) 사용에 따른 장점

1. 애플리케이션 배포의 단순화 개발자가 운영자의 도움이나 서버에 대한 별도의 지식 없이 자체적으로 애플리케이션을 배포할 수 있게 된다. 쿠버네티스 클러스터의 노드는 수많은 베어메탈 서버 혹은 VM으로 구성되어 있을지라도 배포를 기다리는 애플리케이션 입장에서는 하나의 거대한 서버이다. 개발자는 컨테이너화 된 애플리케이션을 인프라 구성에 대한 정보 없이도 손쉽게 배포할 수 있다. 또한 쿠버네티스 환경에서는 rolling upgrade, blue-green 배포 등을 간단하게 실행할 수 있다. 2. 애플리케이션 개발의 단순화 개발 환경과 운영 환경이 동일한 환경(컨테이너)에서 애플리케이션이 구동된다는 보장을 갖게 된다. 개발자는 환경 차이에 따른 추가적인 고민을 할 필요가 없게 된다. java로 동작하는 애..

프로그래밍 & IT/Kubernetes 2020. 6. 25. 00:26

쿠버네티스(kubernetes) 클러스터 구성요소

쿠버네티스(Kubernetes) 클러스터가 어떤식으로 구성되어 있는지 간략하게 알아보자. 쿠버네티스는 수많은 노드로 구성될 수 있으나, 노드는 크게 두가지 유형으로 나뉜다. 1. 마스터 노드 쿠버네티스 컨트롤 플레인을 실행하는 노드이다. 컨트롤 플레인은 쿠버네티스 클러스터 전체를 제어하고 관리하는 역할을 하는 구성 요소들로 이루어져 있다. 2. 워커 노드 실제 컨테이너들이 배포되는 노드이다. 워커 노드에 애플리케이션 컨테이너들이 구동된다. 마스터 노드도 컨트롤 플레인을 제외하면 하나의 워커 노드로서 기능할 수 있다. 다음은 마스터/워커 노드를 구성하는 요소들에 대한 간략한 설명이다. 컨트롤 플레인의 구성 요소 - API 서버 : 워커노드, 컨트롤 플레인의 구성 요소들과 통신한다. - 스케쥴러 : 애플리케..

프로그래밍 & IT/Kubernetes 2020. 6. 24. 23:48

Docker container의 프로세스 격리(cgroup, namespace)

컨테이너는 Host OS의 커널을 공유하며 하나의 프로세스로서 격리된다. Docker container가 기존의 VM(가상머신)과 비교하여 가상화 측면에서 어떻게 다른지는 (https://www.leafcats.com/301) 를 참조 바란다. 그렇다면 리눅스 OS 환경에서 어떻게 하나의 프로세스가 커널을 공유하면서 가상화 될 수 있는걸까? 컨테이너는 다음 두가지를 사용해 컨테이너 프로세스를 격리한다. 첫 번째로는 리눅스 네임스페이스(namespace)로 각각 컨테이너에서 실행된 프로세스가 시스템(user, 파일, 네트워크, 호스트명, 프로세스 등)에 대해서 독립되어 볼 수 있도록 구현해 준다. 그 다음으로는 리눅스의 cgroups를 사용해 각각의 컨테이너(프로세스)가 사용할 수 있는 시스템 리소스(CP..

프로그래밍 & IT/Docker 2020. 6. 23. 00:06

VM(가상머신) 과 컨테이너 가상화

하나의 물리적인 베어메탈 머신을 여러 머신으로 가상화 하여 분리하는 방식은 크게 VM(가상 머신)과 컨테이너 가상화로 구분된다. VM은 베어메탈 서버에 설치된 호스트 OS와 커널의 공유하지 않으며 구성 요소 프로세스 뿐만 아니라 시스템 프로세스 전체를 실행하게 된다. 때문에 가상화된 환경 위에 애플리케이션을 구동하기 위해서는 애플리케이션 구동에 필요한 리로스 뿐 아니라 VM을 생성하고 실행하기 위해 많은 추가적인 컴퓨팅 리소스가 필요하다. 또한 VM을 새롭게 구동할 때 시스템 서비스를 새롭게 구성하는 부팅 과정이 필요하며 이는 일반적으로 시간을 소요한다. 컨테이너는 반면에 호스트 OS의 커널을 공유하며 단순히 호스트OS에서 실행되는 하나의 격리되어있는 프로세스로서 동작한다. 즉, 구동하는 애플리케이션이 ..

프로그래밍 & IT/Infra 2020. 6. 22. 23:17

Scale up (수직 확장) 과 Scale out (수평 확장)

시스템이 작동하는 서버에 부하가 생겼을 때, 이를 해결하기 위해 서버를 확장한다. 서버 확장을 위한 방법에는 Scale up (수직 확장)과 Scale Out (수평 확장) 두가지 방법이 존재한다. Scale up : 늘어나는 부하를 처리하기 위해 부족한 자원(CPU, 메모리 등)을 늘려 서버를 수직으로 확장하는 방법. 대부분의 경우, 확장을 위해 동작하고 있는 애플리케이션를 변경할 필요가 없으나 서버의 자원을 확장하는 것에 물리적인 한계가 존재한다. Scale out : 서버의 수를 늘리고 동작하는 애플리케이션의 복제본을 실행해 이중화, 삼중하를 하는 방식으로 부하를 분산시켜주는 방식. 하나의 서버에 거대한 시스템이 하나로 존재하는 모놀리스 방식의 경우 수평 확장을 위해 애플리케이션 코드의 변경이 필요..

프로그래밍 & IT/Infra 2020. 6. 22. 22:15

[CKEditor] 강력한 Javascript Editor 플러그인

기본적인 정보를 보여주기만 하는 웹 사이트가 아니라면 웹 개발에서 에디터를 적용해야 하는 경우가 매우 많다. 특히 블로그나 매거진, 커뮤니티 형식의 흔히 웹앱의 경우 에디터는 필수라고 해도 무방하다.그렇다면 어떤 에디터를 사용해야 할까? 오픈소스로 제공되는 javascript editor 플러그인은 적지 않다. 그 중에서, 실제 글로벌 대기업들이 사용하고 있고 Use case가 많은 프로젝트가 가장 믿을 수 있고, 자료도 많아서 개발하기에도 수월하다.오늘은 다양한 자바스크립트 에디터 플러그인 중, 가장 많이 사용되는 에디터 중 하나인 CKEditor에 대해 소개하려 한다. - 홈페이지 : https://ckeditor.com/- Document : https://ckeditor.com/docs/- git..

프로그래밍 & IT/Spring & HTML 2019. 3. 14. 19:19

[Fing] 공유기에 연결된 장치들 IP 확인하기

지금 내가 사용하고 있는 무선 공유기에 연결되어 있는 장치들(휴대폰, 노트북, 데스크탑, TV 등 모든 장치)의 IP 정보를 한번에 쉽게 확인할 수 있는 안드로이드 어플이 있다. 바로 fing라는 안드로이드 어플리케이션이다. 아이폰에도 동일한 App이 있는지는 모르겠지만, 비슷한 기능을 하는 어플리케이션들이 있을 것이다. 별다른 설정 없이 그냥 앱을 설치한 뒤 와이파이로 해당 공유기에 연결하고 앱을 실행하면, 바로 해당 공유기에 연결된 장치들의 IP와 MAC어드레스까지 확인이 가능하다. 노트북이나 데스크탑처럼 직접 커맨드로 손쉽게 IP를 확인하기 쉬운 장치들은 굳이 필요 없더라도 간혹 라즈베리파이나 IP 확인이 필요한 장비들의 IP를 확인하기 매우 쉽고 유용한 어플리케이션이다.

프로그래밍 & IT/기타 IT정보 2019. 2. 17. 23:24

Ubuntu 리눅스에 MongoDB설치와 부팅시 자동실행

최근에는 Docker Container를 통해 리눅스 배포판을 가리지 않고 각종 어플리케이션을 설치하는 것이 가능해 졌다. 그럼에도 간혹 No container로 설치해야 하는 상황들이 있는데, 그 중 가장 많은 경우가 DB이다. 역시나 ubuntu 환경에서 VM Process로 MongoDB를 설치해야 하는 상황이 생겼다. 우선 설치를 위해 아래 커멘드를 실행한다. (ubuntu 14.04 맞춤형 스크립트이다. 다른 버전의 경우 정상 동작하지 않는다면 mongodb 공식 홈페이지를 참고하자)1234567sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 0C49F3730359A14518585931BC711F9BA15703C6 echo "..

프로그래밍 & IT/DB 2018. 6. 26. 03:07

파이참(PyCharm) 한줄씩 실행 단축키 및 키맵 설정

파이참을 활용해 파이썬 공부를 하던 도중 위에서부터, 혹은 중간부터 한 줄씩 실행할 수 있는 방법은 없을지 찾아보게 되었다.물론 디버깅 모드로 실행하는 방법으로도 가능 하겠지만 조금 더 편한 방법이 있었다. 기본적으로 셋팅된 단축키는 다음과 같다.Alt + Shift + E 실행하고자 하는 라인에서 해당 단축키를 입력하면 그 라인이 실행된다.범위를 지정해 실행할 수도 있고, 중간의 라인을 건너 뛰고 다른 라인부터 실행할 수도 있다. 위 캡쳐에서 보면 1번, 2번라인을 먼저 실행하고 바로 5번라인을 실행한 뒤 7번라인을 실행했다.3번라인을 실행하지 않았기 때문에 변수 c가 할당되지 않았고, 7번라인에서는 에러가 발생한 것을 볼 수 있다. 이렇게 한줄씩 원하는 곳을 차례로 실행하다 보면 디버깅이 수월하고 우..

프로그래밍 & IT/Python 2018. 6. 21. 00:26

[EOS] 이오스 메인넷 출시와 진행 단계 정리

EOS의 1년간의 길었던 ICO가 종료되고, 메인넷이 출시되는 시점이 다가왔습니다. 이오스 메인넷은 EOS 소프트웨어를 개발하고 ICO를 진행한 Block.one에서 담보하거나 진행하지 않습니다. 때문에 수많은 EOS BP들이 EOS 메인넷 런치 그룹(EMLG)를 결성하여 메인넷의 성공적인 출발을 위해 준비하고 노력해 왔습니다. 시기가 다가올수록 메인넷에 대한 많은 의심과 FUD들이 쏟아지고, 불확실한 정보들이 계속해서 공유되고 있습니다.FUD를 방지하고, 메인넷 런칭에 대한 확실한 정보를 공유하고자 글을 옮겨왔습니다. ※ 한국어 지원에 대한 부분은 한국 EOS BP 후보인 EOSYS, EOS NodeOne, AcroEOS와 한국 최대 EOS 커뮤니티인 KOREOS.io 의 도움으로 번역 되었으며, 해당..

Blockchain&Crypto/EOS 2018. 5. 31. 15:47

Java Spring websocket client 구현

Spring에서 Websocket은 Spring 4부터 지원한다고 한다. 거기다 Java는 서버단의 언어로 사용되기 때문에 Websocket Clinet를 Java로 구현하는 것에 대한 예제가 많지 않다.암호화폐 trading bot을 만들기 위해 spring boot로 websocket 요청을 할 필요가 있어서 이번 기회에 코드를 정리해 보았다. 사용한 라이브러리 Github에 올라와 있는 neovisionaries 라는 websocket 라이브러리를 사용하였다.( https://github.com/TakahikoKawasaki/nv-websocket-client ) pom.xml maven을 사용했기 때문에, pom.xml에 아래와 같은 dependency를 추가해 주었다. Gradle을 사용한다면 ..

프로그래밍 & IT/Spring & HTML 2018. 5. 25. 02:23

[EOS] 이오스 크롬 익스텐션 EOS KIT 소개

EOS ICO가 종료되는 6/2일이 다가오고 있습니다. 그와 함께 BP(Block Producer) 선거가 시작되는 순간도 가까워 지고 있죠. 지금까지 활성화된 EOS BP 후보의 수는 2018-05-02 EOS GO 발표 기준102팀 입니다. 이 BP 후보들 중 이오스 메인넷이 다가옴에 따라 점점 눈에 보이는 결과물을 보여주는 팀들이 하나씩 생겨나고 있습니다. 비교적 초창기부터 이오스 중국의 BP 후보인 MEET.ONE에서 크롬 익스텐션 어플리케이션으로 EOS KIT을 선보였습니다.크롬 확장 플러그인으로 설치하여 이오스의 가격과 차트, 고래들 홀더들의 현황, ICO 현황, 각종 SNS에서의 EOS 소식들을 확인할 수 있는 매우 유용한 어플리케이션입니다.메타마스크와 같은 크롬 익스텐션 프로그램이기에 크롬..

Blockchain&Crypto/EOS 2018. 5. 5. 17:17