TIL & Diary

Devops

Endpoint 로 연결된 서비스가 죽으면?

그걸 대비해 GWLB를 사용해 트래픽을 여러곳으로 보내도록 한다. GENEVE프로토콜, ANF, Statefull, Stateless Rule, AWS Transit Gateway, Firewall은 피어링을 지원하지 않아서 스포크 형태로 VPC를 엮는다.

AWS WAF, AWS managed rule

marketplace 에서 등록된 룰을 사용하여 워크로드에 적용. 여기서 나오는 로그들을 저장하고 파싱하는 커스터마이징 아키텍트, DDOS 공격을 받는다면? 실시간으로 NACL에 정책을 심는 구조를 고려해볼 수도 있고 실시간으로 디도스를 탐지 및 기록하는 것도 중요하다.

AWS Shield, Advanced 기능, DDOS 에 대한 비용 절감

(어드밴스 사용자가 아니라도 자료를 제출하면 됨), AWS VPC 트래픽 로그를 감시하고 메트릭화하여 운영을 모니터링하기

Philosophy

변동하는 세계질서, 국제 질서 파트를 보고 있는데 이런 말이 있다. All is fair in love and war… 국내 질서 사이클 5단계까지 생산력과 체계의 건전성이 주를 이루었다면 이제는 군사력에 대한 이야기도 첨가되는중. 동시에 생산력이나 군사력이나 종이한장 차이라는 이야기도 나온다.

Dairy

오전에 나갔다가 돌아와서 오후에 창문에 필름을 붙이느라 끙끙앓다가 오후가 지나버렸다. (이거 해달라고 요청하면 50만원이던데) 이제 이사하고 1회성으로 할일들이 점점 다 사라지고 밥 만들고 하는것도 루틴이 점점 사라지고 있어서 이제 효율적으로 일을 할 수 있을 것같다. 도전적인 만남을 만들고 기존에 하고 있는것들엔 속도를 붙여야지.

Life

움직인 시간: 4hr 습관 일기

• 개발자 망하게 하는 사고방식 😱 (개발팁 5가지)
• 💀 일본에서 기독교가 절멸한 이유…!! / 💀 일본 전국시대와 에도막부의 종교탄압 생체배터리: 50% → 15%