전체 글 (64) 썸네일형 리스트형 Kubernetes. Container Kubernetes(이하 K8s) 를 이해하기 위해선 Container와 Orchestration 을 명확히 이해해야 한다. -. Containers (Docker) 0. Container란 컨테이너는 완전히 격리된 환경이다. 고유의 프로세스나 서비스를 가질 수 있고 고유의 네트워킹 인터페이스 마운트도 가질 수 있다. 다만 커널이라는 운영체제는 공유 1. Docker 가 필요한 이유 End to End Stack 을 설정하기 위한 요구사항이 있다고 가정 (NodeJS 를 이용한 웹 서버나 MongoDB같은 데이터베이스)할 때 골머리를 썩는 부분이 한두개가 아니다. 첫째. 기본 운영 체제와의 호환성 - 다양한 서비스가 운영 체제 버전과 호환이 되는지 확인 둘째. 서비스와 라이브러리 간의 호환성 OS 종속성.. 네트워크 . tracking tracking 을 건다 - 계속 지켜본다 . Active 라우터가 된 이유는 우선순위가 높기 때문이다. standby 라우터가 active 라우터를 갖고 오기 위해선 우선 순위가 더 높아야한다. 이럴 경우 tracking 을 사용하여 tracking 이 지정된 구간에 장애가 생길 경우 priority 값에서 가감하여 숫자가 재측정 된다 110 이였던 priority 가 장애가 날 경우 90으로 변경 된다는 이야기 그렇게 되면 본래 기본값 100 이였던 standby 라우터가 active 라우터가 되기 위한 환경이 조성된다. 네트워크 . 이중화 게이트 웨이 ( HSRP ) 이중화 게이트웨이 사용 이유 게이트웨이가 장애가 발생할 경우 다른 네트워크로 통신을 할 수 없기 때문에 큰 문제가 발생하는데 이에 안전지책으로 이중화 게이트웨이를 선호한다. 하지만 클라이언트에서는 게이트웨이를 한개밖에 설정하지 못하기 때문에 해결책이 필요. 가상 스위치를 통해 두개의 게이트웨이에 접근하는 방법에 대해 알아보자. 위에 구성으로 ESW1 과 ESW 2가 가상 스위치로 연결될 경우 pc 의 ARP 에 응답하는 라우터( no switchport ) Active 라우터, 응답하지 않는 라우터는 Standby 라우터라고 한다. Active 라우터가 가상스위치를 보위하고 있음이란 사실을 인지해야함. Active 라우터와 standby 라우터는 hello 신호를 3초마다 주고받게 되는데, hello 신.. 네트워크 . Ether Channel 이더채널은 복수의 인터페이스를 하나의 인터페이스로 그룹짓는 것을 의미하다. 이더 채널은 물리적인 BandWidth 가 부족할 수 있는 ( 트래픽이 밀릴 수 있는 ) 위치에 배치하면 효과적이다. L3 스위치 사용 운영 방식 지정, 채널 포트 이름 지정 확인 ip 설정 및 확인 수업 중 . DHCP 서버에서 DHCP 가 없는 네트워크 대역으로 IP 를 동적할당할 때에 Agent 역할 기능 . 이것을 DHCP Relay Agent 라고 합니둥 => 네트워크가 달라지면 방화벽이나 ACL 문제가 발생될 수 있어용 그렇기 때문에 서버에선 UDP 67 번이 열려 있어야 하고, 클라이언트에선 UDP 68 번이 열려있어요 4계층에서 ip 를 주고 받을 땐 서버 UDP 67, 클라이언트 UDP 68 번을 ACL 에서 open 해 주는 것이 필요 그럼 생각해봐요 CISCO 에선 어떤 명령어로 DHCP Relay Agent 를 가용할 수 있을까유 ● 도움을 받아야 하는 스위치에서 ip helper-address [ 도움을 줄 스위치 ] 네트워크 . SVI 앞서 물리적 인터페이스 즉, 하나의 포트에는 하나의 vlan 만 통신할 수 있다고 하는 access 운영방식이 있고 하나의 포트에 여러개의 vlan 이 통신할 수 있게하는 trunk 운영방식이 있었다. 헌데 trunk 는 switchport 의 mode 를 trunk 를 지정했다는 의미이기 때문에 2계층 장비로써 스위치를 사용하고 있다고 봐야한다. 서로 다른 네트워크가 통신하기 위해서는 서로 다른 네트워크가 만나는 지점인 gateway 를 넣어주어야 하는데 2계층 장비로 사용하게 될 경우 그게 불가능해진다. 그렇기 때문에 나온게 논리적 인터페이스 int vlan 이다. 1. SVI 가 필요한 이유 ☞ vlan 의 개수가 많아지면 많아진 만큼 라우터의 인터페이스가 똑같이 필요한데 수많아질수록 맞추는데 현실.. 네트워크 . DHCP와 DHCP Relay Agent DHCP 란 . D - 동적으로 H - IP 가 필요한 Client C - ip / s.m / G.W / DNS 등을 줄 수 있는 규칙 P - 규칙 으로 동적으로 클라이언트에게 ip 를 할당함을 의미한다. IP에는 유동 ip 와 고정 ip 로 나뉘는데 유동 ip 는 클라이언트 대상 고정 ip 는 서버 혹은 gate way 에 사용한다. 유동 ip 를 사용하는 이유는 관리 및 유지가 편리하고 문제 발생 시 해결에 용이하다. 사설 ip 와 공인 ip 를 분리함으로써 ip 부족 해갈 만약 DHCP 서버에 장애가 발생하면 다른 서버도 ip 를 할당받지 못하기 때문에 DHCP 에도 이중화를 하는 것이 좋은 방법이다. ( Clustering ) DHCP : Scope ( Pool, Range ) => 10.1.1... 네트워크 . Subinterface 네트워크 구성 ☞ PC1,2,3,4 는 Vlan 10 ☞ PC17,18,19,20 은 Vlan 20 ☞ pc 1 ( vlan 10 ) 에서 pc 3으로 가기 위한 경로와 pc17 ( vlan 20 ) 에서 pc 19 로 가는 경로는 위와 같다. 즉, 라우터 입장에서 vlan 10 과 vlan 20 이 다른 네트워크라고 인지하기 위해서 필요한 기능 SubInterface 설정에 대해 알아보자 . 1. vlan 10의 인터페이스로 활용할 논리 인터페이스 만들기 라우터에서 fa 0/0.[논리인터페이스] 를 구성할 수 있다 => SubInterface 2. vlan 20의 인터페이스로 활용할 논리 인터페이스 만들기 3. 확인 이전 1 2 3 4 ··· 8 다음
