본문 바로가기

전체 글291

DevOps의 기술이야기 리뷰 모니터링23. 05. 29 서비스 모니터링: New Relic 이야기 (여기어때)  기존 APM의 모니터링을 Pinpoint에서 New Relic으로 변경한 이야기입니다.기존에 Pinpoint는 대규모 분산 시스템의 성능 분석과 문제 진단에 특화되어있고, 시각화나 API 호출이력, 서버간 호출관계도 등이 잘 제공되는 서비스인데요. 오픈소스입니다. 이에 반해 New Relic은 상용 소프트웨어입니다. 그에 따른 이점은 알람 설정의 편리함+다양한 도구활용이 가능NRQL이라고 자체 쿼리언어를 제공해서 차트나 대시보드 생성 등이 조금 더 세밀하게 가능하다고 하네요. 연동 방법은 build.gradle과 config 설정을 두면 된다고합니다. 다만 가시성은 오히려 pinpoint가 편하다고 하네요. pinpoin.. 2024. 11. 22.
[IDP] 용어정리 IDP(IDentity Provider)에서 사용되는 여러 개념들을 정리해봅니다. 우리가 IDP를 사용할 때는 가장 먼저 인증과 인가에 대한 개념을 배우는데 이름이 비슷해서 너무 헷갈리는 것 중에 하나죠. 영어로도 헷갈리고 한국어로도 헷갈려서 인증은 n, 인가는 z로 외우고 있습니다. 실제로 외국에서는 Auth-N, Auth-Z라고 표현하기도 하는 것 같습니다. 인증 vs 인가Authentication(Auth-N) : 시스템에서 사용자가 제공한 정보가 실제로 사용자의 것인지 거짓은 아닌지 확인하는 것이다. (로그인)Authorization(Auth-Z) : 인증을 마친 사용자가 적법한 권한이 있는지 확인한다. (권한)  일단 두 개념을 아주 간단하게 표현하면 인증은 로그인 절차로 우리가 알고있는 사용자.. 2024. 11. 22.
[UI] github 뱃지 만들기 오늘 우리는 이런걸 만들어 볼겁니다. " data-ke-type="html">HTML 삽입미리보기할 수 없는 소스 1. 사이트 방문https://simpleicons.org/ Simple Icons3225 Free SVG icons for popular brandssimpleicons.org 2. 내가 원하는 항목 선정 예를들어 제가 자주 애용하는 AWS를 이용하고 싶다면 다음과 같이 하시면 되요. 표시할 이름 : 뱃지에 표시할 글자색상 : #232F3E 부분기술스택아이콘 : Amazon Web Service라고 표시된 부분로고색상 : 뱃지에 들어갈 색상3. html코드작성표시할이름-색상?style=for-the-badge&logo=기술스택아이콘&logoColor=로고색상">  아주 쉽죠? 2024. 11. 21.
[AWS] Cloudwatch로 Mem/Disk 모니터링하기 우리가 EC2를 모니터링하고자 할 때 기본적으로 제공하는 것은 CPU와 네트워크에 관련된 메트릭 뿐입니다. 이를 해결하기 위해서 aws-cloudwatch-agent를 설치해서 해당 agent가 이 값을 수집해 cloudwatch 서비스로 전송하는 방식으로 모니터링을 진행해야 합니다. 설치 확인amazon linux 2023 OS로 진행했습니다.    IAM Role 생성먼저 EC2에서 CloudWatch Agent의 지표를 수집할 수 있게 역할과 정책을 생성해야 합니다.IAM 역할에서 역할 생성에서 신뢰할 수 있는 엔터티에 EC2 서비스를 선택합니다.    CloudWatchAgentServerPolicy 정책을 추가합니다. 이쁜 이름을 넣어주고 역할 생성 버튼을 클릭합니다.    이제 EC2 서비스로.. 2024. 11. 21.
[AWS] AWS EC2 SSH 없이 접근하기 (feat.SSM) 간혹 SSH의 키관리가 부담스럽거나, 패스워드로 접근하는게 보안상 부담스러우신 분들그리고 추가적으로 VPC내 private subnet에 잠자고 있는 EC2의 경우에 해당 옵션을 이용해볼 수 있습니다.보안적으로도 우수하기 때문에 AWS에서도 권장하는 방식입니다. 이 방식은 SSM Agent를 이용해 IAM 인증권한을 통해 접근하는 방식입니다. 자세한 건 공식문서를 확인해봅시다.https://docs.aws.amazon.com/ko_kr/systems-manager/latest/userguide/session-manager.html AWS Systems Manager Session Manager - AWS Systems ManagerAWS Systems Manager Session Manager Sessi.. 2024. 11. 21.
[AWS] 왜 AWS 콘솔에서는 메모리를 모니터링할 수 없는가? 면접 때 알려진 질문이 있다.왜 EC2에서는 CPU와 네트워크 모니터링은 가능한데 메모리와 디스크는 불가능할까요? 그 이유는 하이퍼바이저와 OS 단에서 수집할 수 있는 정보가 차이나기 때문이다. CPUCPU는 하이퍼바이저 레벨에서 확인한다.하이퍼바이저는 기본적인 가상화 제공 소프트웨어이다. 가상화이기 때문에 하이퍼바이저가 직접Host의 CPU를 VM에게 vCPU로 할당하게 된다. Guest OS는 하이퍼바이저에게 제공받는 시간 만큼 CPU를 사용하기 때문에 AWS에서는 하이퍼바이저에서 Guest OS에 제공하는 CPU의 값이 더 정확하다 판단되어 해당 값을 모니터링해서 표시하도록 설정하고 있다. (물론 Guest OS에서도 사용량 측정이 가능하다) 고객 입장에서도 하이퍼바이저에게 질의를 해서 값을 취득하.. 2024. 11. 21.

티스토리툴바