티스토리

공부
검색하기

블로그 홈

공부

idery-123.tistory.com/m

.

구독자
2
방명록 방문하기

주요 글 목록

  • Kubernetes Observability Obeservability 에서 중요한 3 가지 요인은- Metrics : CPU, 메모리, 네트워크 등 수치화된 성능 데이터를 수집 - Logs : 애플리케이션·시스템 레벨의 텍스트 기록 - Tracing : 마이크로서비스 간 요청 흐름과 지연 시간을 추적 이 세 가지가 함게 작동할 때 서비스의 상태를 관찰하고 문제 상황의 원인을 빠르게 파악할 수 있다. 1. Metrics1.1 Metrics ServerKubernetes Cluster 안에서 리소스 사용량 (CPU, 메모리 등)을 수집하고 제공해주는 경량화된 모니터링 컴포넌트이다.각 Node에서 실행 중인 kubelet 이 내장하고 cAdvisor를 통해 Node와 Pod의 실시간 리소스 사용 정보를 가져온다.그리고 이 데이터를 수집해서 Kubern.. 공감수 0 댓글수 0 2025. 4. 17.
  • Kubernetes RBAC & ServiceAccount 1. RBAC (Role-Based Access Control)RBAC는 사용자, 그룹, 그리고 서비스 계정이 Kubernetes API에 접근할 수 있는 권한을 제한하는 시스템이다. 클러스터 리소스에 대한 제어를 세분화하고 최소 권한 원칙을 적용할 수 있다.1.1 구성 요소- RoleNameSpace range 에서 적용되는 역할이다. 특정 NameSpace 안에서 어떤 Resource(API Object)에 대해 어떤 작업을 허용할지를 정의한다. 작업(verb: get, list, create, update, delete 등)- ClusterRoleCluster 전체에 적용되는 역할이다. NameSpace와 관계없이 공통적으로 필요한 Resource 나 Cluster Level의 resource 에.. 공감수 0 댓글수 0 2025. 4. 16.
  • Kubernetes ConfigMap & Secret ConfigMap & SecretKubernetes에서는 애플리케이션 설정 정보(환경 변수, 설정 파일, API 키, 인증 정보 등)을 애플리케이션 컨테이너 Image 와 분리해 관리할 수 있도록 ConfigMap 과 Secret Resource를 제공한다. 이를 통해 보안 및 유연성을 모두 확보할 수 있다.ConfigMap 이나 Secret을 사용하면 컨테이너이미지를 동일하게 유지하면서 환경별로 다른 설정 정보를 주입할 수 있다.DB 암호나 API 키와 같은 민감한 정보를 따로 안전하게 관리하고 Runtime에만 Pod에 주입함으로써 노출 가능성을 줄인다.설정이 바뀌어도 이미지를 재빌드하지 않고 ConfigMap/Secret만 업데이트하면 되기 때문에 애플리케이션 수정 없이 설정을 간단하게 변경할 수 .. 공감수 0 댓글수 0 2025. 4. 16.
  • Kubernetes Storage Kubernetes storage에는 대표적으로 Persistent Volume, Persistent Volume Claim, StorageClass 가 있다.1. Persistent Volume (PV)Cluster 내에서 사용 가능한 실제 스토리지를 추상화한 Resource 이다. 로컬 디스크, 네트워크 파일 ,NFS, 클라우드 스토리지와 같은 실제 물리 / 가상 스토리지 자원을 Kubernetes 내부에서 일관된 방식으로 다룰 수 있다.Kubernetes Pod은 기본적으로 휘발성 스토리지를 사용한다. Pod 이 재시작되면 데이터가 사라진다. 하지만 DB나 FileServer 처럼 데이터를 영구적으로 저장해야하는 Application의 경우 Pod lifecycle과 독립적으로 데이터를 보존할 수 .. 공감수 0 댓글수 0 2025. 4. 16.
  • Kubernets Ingress & Load Balancing IngressIngress 는 HTTP / HTTPS 요청을 Cluster 내부 서비스로 Routing 하는 Resource 이다. 외부 트래픽이 어떤 내부 서비스로 갈지 정의하는 규칙이다. 예를 들어 host 기준 Routing, URL path 기준 Routing, SSL(TLS) 종료 설정 등apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: my-ingress spec: rules: - host: example.com http: paths: - path: / pathType: Prefix backend: service: name: .. 공감수 0 댓글수 0 2025. 4. 16.
  • Kubernetes Workload Controller "A workload controller is a container platform entity that watches the state of your pods and then requests changes where needed."https://www.ibm.com/docs/en/tarm/8.15.0?topic=platform-workload-controller Workload controllerA workload controller is a container platform entity that watches the state of your pods and then requests changes where needed. Examples of workload controllers are Deployme.. 공감수 0 댓글수 0 2025. 4. 15.
  • CNI(Container Network Interface) & Cluster Networking CNI(Container Network Interface)CNI는 Container를 위한 Network Interface를 제공하는 Standard Interface 이다.Kubernetes와 같은 Orchestration System이 Container 마다 Network setting( ip, routing table etc)을 자동화할 수 있게 해준다.주요 역할- IP 주소 할당각 Pod에 고유한 IP를 할당하여 Pod 간 직접 통신이 가능하게 한다.- 네트워크 구성각 Node 또는 Cluster 내에서 Pod Network를 구성하는 Bridge, Tunnel Overlay Network 등을 자동화한다.- Plugin 방식다양한 CNI Plugin을 사용할 수 있어, Cluster 운영 환경에.. 공감수 0 댓글수 0 2025. 4. 15.
  • Container Runtime & CRI (Container Runtime Interface) Container Runtime 과 CRI는 Kubernetes 환경에서 Container 를 실제로 실행하는 역할과 그 실행 방식을 추상화하는 역할을 한다.1. Container Runtime컨테이너를 실제로 생성, 시작, 정지, 삭제하는 등의 역할을 수행하는 소프트웨어이다.일반적으로 사용되는 Container Runtime 에는 Docker , Containerd, CRI - O 등이 있다.Docker: 한때 가장 널리 사용되었으며, 컨테이너 이미지를 빌드하고 관리하는 도구까지 포함하는 종합 플랫폼.containerd: Docker의 핵심 구성 요소로 시작되었으나, 독립적인 런타임으로 발전. Docker보다 경량화되어 있고, 컨테이너 실행에 집중되어 있음.CRI-O: Kubernetes의 CRI(Co.. 공감수 0 댓글수 0 2025. 4. 15.
  • kubelet / kubectl / kube-proxy / kubeadm 1. kubeletKubernetes Worker Node 위에서 동작하는 핵심 Agent 이다. Node 에 할당된 Pod를 생성, 시작 및 모니터링하고 컨테이너 Runtime과 통신해 Pod를 실제로 실행한다.주요 기능- Pod lifecycle 관리 ,스케줄러로부터 특정 Node에서 Pod를 실행하라는 명령을 받으면 Pod를 생성하고 상태를 보고한다.- Health Check ( Probe)liveness/readinessProbe가 설정된 경우 pod가 살아있는 지를 체크한다. (kill / restart 필요여부)- Container runtime 과 연동Docker 나 Containered, CRI-O 등 다양한 Runtime 과 CRI(Contaimer Runtime Interface)를 통.. 공감수 0 댓글수 0 2025. 4. 15.
  • Kubernetes Cluster & Nodes 1.ClusterKubernetes는 여러 대의 서버들을 묶어서 Cluster 형태로 구성한다. Kubernetes는 Cluster 내부의 Node들을 효율적으로 관리하면서 애플리케이션을 실행하고 트래픽 분산, 스케일링, 장애 복구와 같은 기능들을 자동을 지원한다.Kubernetes Cluster는 여러 대의 서버를 하나로 묶어 컨테이너를 효율적으로 배포, 실행, 관리할 수 있도록 만드는 환경이다. 클러스터 내부에는 애플리케이션 실행을 담당하는 Worker Node 와 Cluster 자체를 제어하는 Control Plane 이 포함된다. Kubernetes Cluster의 주요 특징은 다음과 같다.1) High Availability여러 노드를 운영해 장애에 대응할 수 있으며, Node 중에 일부가 장애.. 공감수 0 댓글수 0 2025. 4. 14.
  • Kubernetes ? (1) Container컨테이너는 애플리케이션과 이를 동작시키는 데 필요한 모든 환경 ( 라이브러리, 설정, 등)을 하나로 묶은 패키지이다.개발자가 만든 프로그램을 어디서든 똑같이 실행할 수 있도록 도와주는 기술이다. Docker 로 여러 개의 컨테이너를 다루게 되면 생기는 문제1) 컨테이너 간 통신 문제 (Networking)웹 서버, 데이터베이스 Redis 등 각각 컨테이너를 서로 연결해야한다.하지만 이때 IP 주소가 바뀌거나 포트가 겹치게 될 수도 있고, 컨테이너가 종료되고 다시 실행되는 경우 주소가 새로 생성되기 때문에 찾을 수 없다. 2) 배포 복잡성컨테이너의 갯수가 늘어날 수록 실행 분서와 배포해야하는 서버 그리고 실행 여부 등을 확인하고 처리하는 데 어렵다. 3) 상태 관리 & 복구컨테이너의 현재 .. 공감수 0 댓글수 0 2025. 4. 14.
  • Kubernetes Probes & Pod Kubernetes ProbesKubernetes는 설정된 probes를 통해 컨테이너를 주기적으로 검사한다.probes는 Kubernetes가 컨테이너를 자동으로 복구하거나 서비스에서 제외하도록 도와주는 자율 건강 진단 시스템 이다.1) httpGetlivenessProbe:  httpGet:    path: /healthz    port: 8080  periodSeconds: 10위에 설정된 것처럼 10초마다 /healthz path 로 HTTP GET 요청을 보낸다. State Code 가 200~399 면 통과시키고 아닐경우 실패하게 된다. 실패하게 되면 재시작한다.2) execlivenessProbe:  exec:    command:      - cat      - /tmp/healthy컨테이.. 공감수 1 댓글수 0 2025. 4. 14.
  • Docker Compose Docker Compose 는 여러 컨테이너로 구성된 애플리케이션을 손쉽게 정의하고 실행할 수 있도록 도와주는 도구이다. 단일 명령어로 여러 컨테이너를 시작 ,중지, 관리할 수 있어 개발 및 운영 환경에서 매우 유용한 도구이다. Docker Compose?멀티 컨테이너 관리 도구 : 하나의 애플리케이션이 여러 개의 컨테이너(ex: Web Server, Database, Cache Sever 등)로 구성될 떄 이들을 한 번에 정의하고 실행할 수 있도록 한다.개발 및 테스트 환경: 복잡한 환경을 빠르게 구성하고 쉽게 재현할 수 있어 로컬 개발 환경이나 CI CD 파이프라인에 자주 사용된다.YAML 기반 설정: 애플리케이션 구성 요소(컨테이너)를 YAML 파일에 정의하여 각 서비스의 이미지, Port, Vol.. 공감수 0 댓글수 0 2025. 3. 25.
  • Docker Architecture Docker의 격리가 완전한가?Docker Container는 강력한 격리를 제공하지만 VM 만큼 완벽한 가상화 격리는 아니다. 1. 커널 공유Cotainer은 Host Kernel을 공유하기 때문에 Kernel 을 취약점을 통해 Container Escape 이 발생할 가능성이 있다.해결방안: gVisor, Kata Containers 같은 가상화 기반의 샌드박스 컨테이너 사용2. Default 설정이 완전한 격리를 제공하지 않는다.기본적으로 Docker는 User Namespace가 활성화되지 않았다. (컨테이너 내 사용자/그룹 ID를 격리하여 Host 와 다른 권한 수준을 가지도록하는 격리 방법)그래서 컨테이너 내부의 root 사용자는 Host 에서 root 로 동작할 수도 있다.해결방안: --us.. 공감수 1 댓글수 0 2025. 3. 19.
  • 컨테이너 가상화 위와 같은 특성들로VM은 격리성과 보안이 중요한 환경에 적합하고컨테이너는 빠른 배포, 높은 확장성, 리소스 효율성이 중요한 환경에서 유리하다 컨테이너 가상화에 필요한 대표적인 리눅스 기반 기술 두 가지- 네임스페이스(Namespaces)- cgroups(Control Groups) 1. 네임스페이스 (Namespaces)컨테이너를 서로 독립된 환경에서 실행할 수 있도록 리눅스 커널에서 제공하는 격리 기술이다.리눅스에서 실행되는 모든 프로세스는 기본적으로 커널의 자원(파일 시스템, 프로세스 ID, 네트워크 등)을 공유하지만 Namespaces를 사용하면 특정 리소스를 다른 프로세스와 격리할 수 있다.Namespaces 사용 예시1) PID Namespace 를 사용한 프로세스 격리unshare --pid .. 공감수 1 댓글수 0 2025. 3. 18.
  • + VM (OVS, Overlay Network, Tunneling) OpenVswitch 는 VM 간에 Overlay Network 를 구성할 수 있는 스위치지만 GRE(Generic Routing Encapsulation) VXLAN 등의 터널링 프로토콜을 사용한다.이때 OVS 는 터널링 프토코콜에 포함된 건가?아니다OVS 자체는 가상의 스위치로 L2 Network 기능을 제공한다.하지만 Overlay Network 를 구성하려면 GRE, VXLAN 등의 터널링을 활용해야한다. 근데 이미 Linux Bridge 도 L2 스위칭을 제공하는 데 OVS 를 사용하는 이유가 무엇일까?1. Advanced Networking FeaturesLinux Birdge는 터널링을 기본 지원하지 않음 등등 OVS는 단순히 L2 스위칭뿐만 아니라 SDN(software defined ne.. 공감수 1 댓글수 0 2025. 3. 5.
  • Xen vs KVM https://idery-123.tistory.com/70 KVM (Kernel Based Virtual Machine )1. KVMKVM은 리눅스 커널을 하이퍼바이저로 변환하여 VM 을 실행시키는 기술이다. CPU 하드웨어 가상화 기능을 활용하여 Full Virtualization 을 구현한다.KVM 은 Guest OS 를 실행할 때 물리적인 CPU 명령을idery-123.tistory.com앞서 KVM 과 Xen 에 대해서 살펴보았다. 그러면 두 Hypervisor 의 차이점은 무엇일까? KVM 과 Xen 의 차이점은 무엇일까?두 Hypervisor의 가장 큰 차이점은 "Hypervisor의 구조와 I/O 관리 방식" 이다.Xen은 Dom0 (Control Domain)을 사용하고KVM 은 libvi.. 공감수 1 댓글수 0 2025. 3. 2.
  • Paravirtualization vs Full Virtualization Paravirtualization vs Full VirtualizationParavirtualizationParavirtualization 에서 Guest OS 는 Hypervisor와 직접 통신을 할 수 있도록 설정된다. 이때 Hypervisor을 거쳐서 Hypercall을 사용해 Host OS 와 직접 접속한다.기본적으로 OS 는 하드웨어에서 직접 실행되도록 설계되어 있다. 하지만 VM 환경에서는 하드웨어에서 OS 가 직접 실행될 수가 없고 Hypervisor 를 거쳐야 한다.예를 들어서 OS 가 CPU 를 제어하는 명령어를 실행하면 Hypervisor 없이 실행할 경우 - > 진짜 CPU 가 이 명령을 실행해서 (물리적인 CPU 를 조작하게 된다)하지만 이처럼 Guest OS 가 CPU 명령어를 실.. 공감수 0 댓글수 0 2025. 3. 1.
  • KVM (Kernel Based Virtual Machine ) 1. KVMKVM은 리눅스 커널을 하이퍼바이저로 변환하여 VM 을 실행시키는 기술이다. CPU 하드웨어 가상화 기능을 활용하여 Full Virtualization 을 구현한다.KVM 은 Guest OS 를 실행할 때 물리적인 CPU 명령을 직접 실행할 수 있도록 하드웨어 지원 가상화 기능을 활용하게 된다.Linux Kernel 이 기본적으로 제공하는 메모리 관리. 스케줄링, 디바이스 드라이버 기능을 그대로 활용하여 효율적으로 가상 머신을 운영한다.KVM 이 자체적 VM 을 관리하는 기능은 제한적이며, 일반적으로 QEMU 등과 결합하여 VM의 I/O (입출력), 디스크, 네트워크, 장치 가상화 등을 제공한다.    2. 호스트 OS와 게스트 OS의 관계KVM 에서는 호스트 OS와 게스트 OS 가 각각 독립.. 공감수 0 댓글수 0 2025. 2. 27.
  • Route53 / S3 Bucket AWS Route 53AWS 에서 제공하는 클라우드 Domain 이름 DNS 웹 서비스. Domain Name을 실제 서버나 서비스(IP 주소 등)와 연결해주는 서비스이다. 주요 기능 및 특징1) Domian Registration(등록)과 관리AWS Console 내에서 Domain을 직접 구매 및 등록 할 수 있으며 해당 도메인은 Route 53에서 연동하여 관리할 수 있다. 2) DNS HostingRoute 53은 DNS Hosting 을 제공하므로 도메인에 대한 레코드 (A, MX, TXT, CNAME) 등을 등록 및 관리할 수 있다.ex) 예를 들어, http://www.example.com을 12.34.56.78 IP로 연결하는 A 레코드, 또는 blog.example.com을 다른 도메인으.. 공감수 4 댓글수 0 2025. 2. 21.
  • Block Storage, Volume, Scaling, Nitro System, AWS EBS Block StorageBlock Storage 는 데이터를 고정된 크기의 Block 으로 나누어 저장하는 방식으로 각 Block 은 고유한 주소를 가진다. Block Storage 방식은 데이터베이스, 파일 시스템 등에서 효율적인 읽기, 쓰기 기능을 위해 사용되며, AWS 시스템에서도 대표적으로 Amazon EBS (Elastic Block Store) 에서 사용되며, EBS는 Linux 에서 사용되는 전통적인 Block Storage 개념을 클라우드 환경에 맞게 확장한 서비스로 EC2 instance에 네트워크를 통해 연결되어 로컬 디스크처럼 사용된다.이는 기존 Linux Block Storage 방식을 클라우드 환경에서 발전시켜 구현한 형태로 볼 수 있다.  Volume 컴퓨팅에서 데이터를 저장하고.. 공감수 1 댓글수 0 2025. 2. 20.
  • AMI / LB AMI(Amazon Machine Image)의 세부적인 작동 방식AMI는 서버(EC2 인스턴스)의 전체 환경(OS, 설정, 애플리케이션, 데이터)를 이미지화하여, EC2 인스턴스를 동일한 상태로 복제 & 배포할 수 있도록 해준다. Imaging ??이미지화 Imaging 는 시스템 (운영 체제, 설정, 애플리케이션, 데이터 등)의 상태를 정확히 캡처하여 저장한 후 필요할 때 동일한 상태로 복원하거나 복제할 수 있도록 하는 기술이다.Snapshot 과 Image의 차이Snapshot : 특정 시점의 디스크 상태를 캡처한 데이터 ( 보통의 EBS Volume 의 상태)Image: 디스크 상태뿐만 아니라 OS 설정, 애플리케이션 등 전체적인 환경을 포함하는 배포가 가능한 형태 Imaing 의 원리현재 운영 .. 공감수 1 댓글수 0 2025. 2. 19.
  • IaaS, PaaS and SaaS IaaS (Infrastructure as a Service)클라우드에서 가상서버, 네트워크, 스토리지를 빌려 쓰는 서비스IaaS는 물리적인 IT 인프라(서버, 네트워크, 스토리지)를 직접 구축하지 않고, 필요할 때마다 클라우드에서 가상화된 자원을 사용할 수 있도록 제공하는 서비스가상 서버(VM), 네트워크, 저장소를 필요할 때 즉시 생성 가능사용한 만큼 비용 지불 (Pay-as-you-go)직접 OS를 설치하고 관리해야 함 (높은 자유도)개발자가 직접 네트워크 설정, 보안, 스토리지 확장 등을 조정 가능ex)AWS: EC2, S3, VPCGoogle Cloud: Compute Engine, Cloud StorageMicrosoft Azure: Virtual Machines, Blob Storage  사.. 공감수 3 댓글수 0 2025. 2. 17.
  • VPN vs Other Overlays KVM1과 KVM2에 존재하는 네트워크들도 서로 오버레이네트워크로 구성될것이다. 그렇다면 VPN의 오버레이 네트워크와의 차이는 무엇일까?일반적으로 Overlay Network 는 물리적 네트워크 위에 또 하나의 논리적인 네트워크 계층을 얹어 구성하는 방식을 의미하며, VPN Overlay Network의 한 유형이다. 다만 VPN 이 주로 보안을 전제로한 터널을 통해 원격지 간 사설 네트워크를 확장하는 데 집중한다면 SDN 이나 VXLAN 과 같은 다른 Overlay Network 기법은 논리적 분할 및 확장이나 네트워크 자동화 및 유연성에더 초점을 둔다. - VPN Overlay 방식과 그 외의 Overlay 방식의 차이1. 보안 및 터널링 방식의 차이VPN Overlay일반적으로 암호화를 통해 안전하.. 공감수 0 댓글수 0 2025. 2. 17.
  • KVM Bridge VM 환경에서 위와 같이 KVM1 과 KVM 2를 만드는 과정에서 두 KVM 사이에 Bridge 대역을 구현하려고 한다. 근데 두 VM 사이에 Bridge 를 구현하는 과정에서 KVM2 에서 위와 같이 NIC eth0 을 bridge 대역으로 연결하는 과정에서  br0 파일 내부에서 NAME 과 DEVICE를NAME = bro0DEVICE = br0 으로 작성하여 두 개의 Bridge 가 생성되었다. Bridge 가 두 개가 생성이 되면서 KVM1 과 동일한 과정을 거친 .KVM2 이지만 bro0 이라는 bridge 가 추가적으로 생성되게 되면서 VM 은 정확한 이름으로 다시 설정해줬음에도 해당 Bridge 를 찾지 못했고 아래와 같이 gateway 까지의 송수신은 가능하지만 인터넷으로의 ping 은 불.. 공감수 0 댓글수 0 2025. 2. 14.
  • Virtualization (VM, Hypervisor and KVM) https://www.redhat.com/en/topics/virtualization/what-is-KVM What is KVM?Kernel-based virtual machines (KVM) are an open source virtualization technology that turns Linux into a hypervisor.www.redhat.comVirtualization하나의 물리 머신에서 시뮬레이션된 가상환경을 생성할 수 있는 기술로 물리적인 하드웨어의 리소스를 여러 환경에 분산하여 물리적인 머신의 전체 용량을 효율적으로 활용할 수 있다. 가상화는 IT 인프라 내에서 효율성을 높이고, 유연성을 유지하며 확장성을 개선하는 데 사용하는 기술 중 하나로 가상화를 통해 하나의 물리적인 하드웨어에.. 공감수 0 댓글수 0 2025. 2. 14.
  • VPN (Virtual Private Network) VPN 은 인터넷과 같은 공용 네트워크를 통해 개인(Pirvate) 네트워크를 안전하게 확장하거나 연결하기 위한 기술이다. 사용자 입장에서 볼 때, VPN 을 통해 개인이 외부에서 접속해도 사내 내부망에서 접속하는 것처럼 보안된 통신을 사용할 수 있다. 기본 원리는 연결 구간에 암호화된 Tunnel을 형성하여 데이터가 안전하게 오갈 수 있도록 해주는 것이다. - VPN 의 주요 목적1. Encryption (보안)인터넷과 같은 공용 네트워크를 통해 데이터를 주고 받을 때, 데이터 패킷을 암호화해서 도청이나 패킷 스니핑 등을 방지합니다.2. Authentication (인증)VPN에 접속하려면 사용자나 장치가 정해진 인증절차 (ex: ID/PW, 인증서, MFA 등)을 거쳐야한다.3. Integrity (.. 공감수 0 댓글수 0 2025. 2. 14.
  • practice question (4) - VPN & VyOS mint에서 8.8.8.8로 핑을 친다면 그게 vyos의 eth1을 통해서 외부로 나가는건지(1), 아니면 vmnet8에 존재하는 mint가 자신의 ens32를 통해 211.183.3.2로 직접 빠져 나가는건지(2) 검증 Two Paths1. Vyos (10. 20.30.250 on eth1)2. The VMware provied interface (ens32) that appears to sit on 211.183.3.2 Question is "Wlhich path it actually takes depends primarily on  Mint server's default route."- If Mint's default gateway is set to 10.20.30.250 then traffic t.. 공감수 0 댓글수 0 2025. 2. 12.
  • State Inspection Table In network systems state inspeciton tables used to model and analyze protocols device hehavior and communication flows. Networks often rely on finite state machines (FSMs) to handle different operational states, transitions, and error handling. The table ensures that every state transition is well defined and follows the correct sequence based on network events. What is State?A state represents .. 공감수 0 댓글수 0 2025. 2. 10.
  • VyOS(Firewalld) VyOS는 라우터에 방화벽을 설정하는 역할을 한다VyOS는 소프트웨어 기반의 네트워크 OS로서, 방화벽, 라우팅, VPN 등의 기능을 제공합니다.하지만 반드시 물리적 라우터에 직접 설치하는 것은 아니며, 서버에서도 VyOS를 실행하여 방화벽 역할을 수행할 수 있습니다.오픈 소스 네트워크 운영 체제로 리눅스 기반 OS 다. VyOS 의 주요기능은 다음과 같다.1. Routing   Static Routing   Dynamic Routing2. Firewall  - iptables 기반 방화벽       Linux iptables 를 기반으로 작동하며 다음과 같은 방식으로 패킷을 필터링 한다.set firewall name rule  형식으로 규칙을 정의한다.규칙의 번호가 낮을 수록 우선순위가 높다동작방.. 공감수 0 댓글수 0 2025. 2. 6.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.