📌 들어가며 이번 글에서는 GitLab CI/CD 파이프라인을 실행하는 에이전트 GitLab Runner를 정리한다. Executor 종류·Runner 타입부터 Kubernetes Executor 설정, .gitlab-ci.yml 예시, 그리고 Tekton과의 비교까지 다룬다. GitLab Runner란? .gitlab-ci.yml에 정의된 ...

📌 들어가며 이번 글에서는 HyperCloud의 CICD Operator를 정리한다. IntegrationConfig(IC) 리소스를 감시하다가, Git 이벤트가 오면 Tekton PipelineRun을 자동 생성하는 쿠버네티스 Operator다. IC → PipelineRun → TaskRun → Pod로 이어지는 자동화 계층을 따라간다. ...

📌 들어가며 이번 글에서는 고성능 웹 서버이자 리버스 프록시인 Nginx를 정리한다. 아키텍처(Master/Worker)부터 reload vs restart, 주요 패턴(정적·프록시·LB·SSL), DNS resolver 함정, 보안(Rate Limit), 트러블슈팅, 쿠버네티스 연동까지 다룬다. Nginx란? Event-driven(비동기)...

📌 들어가며 이번 글에서는 공인IP와 사설IP의 차이, 이를 잇는 NAT, 그리고 이 개념들이 AWS VPC·Kubernetes 네트워크에서 실제로 어떻게 쓰이는지 정리한다. Bastion·NAT Gateway·Service 타입까지 실무 패턴으로 연결한다. 한 줄 요약 — 공인IP는 인터넷에 직접 노출되는 서비스(웹·API)에, 사설IP는 ...

📌 들어가며 이번 글에서는 IT 보안의 기초인 TLS·HTTPS·인증 토큰을 비유로 정리하고, 나아가 쿠버네티스에서 Kafka(Strimzi)를 운영할 때 마주치는 복잡한 인증서 구조와 자동 갱신 메커니즘까지 심화 정리한다. 3대 요소 비유 — TLS(SSL)=도청 불가한 방음 터널/금고, 인증서(Certificate)=서버임을 증명하는 신분...

📌 들어가며 이번 글에서는 Dockerfile의 빌드 원리와, 이미지 크기를 극적으로 줄이는 멀티스테이지 빌드를 정리한다. 이미지 레이어 구조, 파드 실행 시 이미지 다운로드 원리, 그리고 실무(HyperCloud/Tekton) 패턴까지 다룬다. Dockerfile이란? Docker 이미지를 빌드하기 위한 설계도. 컨테이너 내부 파일시스템·실...

📌 들어가며 이번 글에서는 AWS의 S3(Simple Storage Service)를 정리한다. EC2와 더불어 가장 오래되고 기본이 되는 객체 스토리지로, 개념·스토리지 클래스·특징을 살펴본 뒤 버킷 이미지를 웹 서버에서 서비스하는 Lab을 진행한다. S3란? 데이터를 객체(Object) 단위로, 버킷(Bucket)이라는 저장소에 담는 객체...

📌 들어가며 이번 글에서는 서버리스(Serverless)의 대표 서비스 AWS Lambda와, 이벤트를 라우팅하는 EventBridge를 정리한다. 개념을 살펴본 뒤, EventBridge로 Lambda를 주기 실행해 EC2를 자동 시작/중지하는 Lab을 진행한다. 서버리스란? 서버를 직접 관리·프로비저닝하지 않고 코드를 실행하는 클라우드 모...

📌 들어가며 이번 글에서는 EC2 Auto Scaling(ASG)을 정리한다. 부하에 따라 인스턴스 수를 자동으로 늘리고 줄여, 성능은 유지하고 비용은 아끼는 서비스다. Scale Up/Out 개념부터 구성 요소, 그리고 ALB와 함께 ASG를 구축하는 Lab까지 다룬다. Auto Scaling이란? 애플리케이션을 모니터링하며 용량을 자동으로...

📌 들어가며 이번 글에서는 AWS의 ACM(AWS Certificate Manager)을 정리한다. SSL/TLS 인증서를 무료로 발급·관리·자동 갱신하는 서비스로, HTTP와 HTTPS의 차이부터 SSL 통신 과정, 그리고 ALB에 인증서를 붙여 HTTPS를 적용하는 Lab까지 다룬다. ACM이란? SSL/TLS 인증서를 손쉽게 프로비저닝·...