티스토리

날아가는 개발자

검색하기

블로그 홈

날아가는 개발자

sjpyo.tistory.com/m

수달형아 님의 블로그입니다.

구독자: 3

방명록 방문하기

주요 글 목록

서비스 Service - 파드의 IP 구성정보 -> 파드마다 특정 IP 주소를 할당받음 (고정되지 않음) 매번(재부팅/파드재시작 자동으로 생성) 변경 - 어플리케이션 접근을 위해 고정된 주소가 필요 (어플리케이션 하나 당 IP 주소 하나) => 컨트롤러에 의해 실행되는 파드들 전체에 대해 하나 - 개념 : 파드 / 외부 간의 통신을 위해 고정된 IP 주소를 할당하는 오브젝트 -> 노드에 구애받지 않고 여러 파드(동일 컨트롤러)에 주소 하나 파드에 대한 로드벨런싱 기능 등을 제공 파드 하나에 여러 개의 서비스가 연결될 수도 있다. 컨트롤러의 셀렉터 = 파드 레이블 서비스의 셀렉터 = 파드 레이블 컨트롤러의 셀렉터 != 서비스의 셀렉터 ( 꼭 같을 필요는 없음 ) - 종류 1. ClusterIP - 내부용(파드끼리.. 공감수 0 댓글수 0 2022. 3. 28.
컨트롤러 (Daemonset, Statefulset, Job, CronJob) Daemonset - 클러스터 전체 노드에 특정 파드 실행할 때 사용하는 컨트롤러 -> 모니터링용 데몬 등 클러스터 전체에 항상 실행시켜두어야 하는 파드에 사용 - 업데이트 정책 변경 가능 RollingUpdate : 수정 시 바로 반영 (파드를 자동으로 재생성) OnDelete : 수정 시 반영X (파드를 수동으로 삭제하면 재생성 시 반영) - 노드 추가/제거 시 파드도 자동으로 생성 및 삭제 - 노드셀렉터라는 값을 설정하면 노드를 지정할 수 있음 (모든 리소스 해당) Statefulset - 기본적으로 파드는 상태를 저장하지 않는다. - 파드의 상태를 유지 ( 파드이름, 네트워크, 스토리지 ) - 파드 배포 및 복제본 개수 유지 (스케일링) -> 파드의 순서 / 고유속성을 유지 - 각각의 파드마다 고.. 공감수 0 댓글수 0 2022. 3. 28.
컨트롤러 (ReplicaSet, Deployment) 컨트롤러 - 개념 : 파드를 관리하는 오브젝트 - 파드 관리 방식 : Label과 Selector 사용 ( Label은 파드에 설정. Selector는 컨트롤러에 설정 ) - 종류 : 레플리카셋 디플로이먼트 데몬셋 스테이트풀셋 잡 크론잡 레플리카셋 - 파드의 정해진 수 만큼 복제하고 관리 - 레플리케이션 컨트롤러의 업그레이드 버전 (균등기반+집합기반) - 기존버전 (레플리케이션 컨트롤러 사용) - 기능 : 업데이트 + 복제본 관리(등호기반) - 현재 (레플리카셋) - 기능 : 복제본 관리 (집합기반) - 업데이트 기능은 디플로이먼트로 관리 => 디플로이먼트를 통해서 레플리카셋 및 파드를 생성하고 관리: 실전에서는 주로 Deployment 사용 레플리카셋 실습 디플로이먼트 - 레플리카셋을 관리해주는 컨트롤.. 공감수 0 댓글수 0 2022. 3. 26.
파드 관리 파드 - 쿠버네티스에서 컨테이너를 관리하는 최소 단위 - 컨테이너가 하나 이상 - 하나의 목적을 위해서 하나의 파드를 구성 - 목적을 위해서 필요한 기능이 여러 가지 - 파드의 목적으로는 컨테이너 간의 리소스를 서로 공유 - 여러 컨테이너(동일목적)를 동시에 제어 파드 라이프 사이클 1. Pending : 스케줄링, 이미지 다운로드 및 컨테이너 실행 (모든 컨테이너가 실행되기 전) 2. Running : 모든 컨테이너가 정상 실행 3. Succeeded / Failed : 작업이 성공적으로 완료, 실패 4. Unknown : 파드의 상태를 확인할 수 없을 때 프로브 - 파드의 상태를 확인해주는 방식/상태 -> 유지 - 종류 livenessProbe : 컨테이너의 실행여부를 확인해서 오류 발생 시 재실행 .. 공감수 0 댓글수 0 2022. 3. 26.
아키텍쳐 및 명령어 기본 도커 - 하나의 시스템에서 컨테이너를 하나씩 관리 도커 컴포즈 - 하나의 시스템에서 컨테이너를 여러 개를 묶어서 관리 쿠버네티스 - 여러 대의 시스템에서 여러 컨테이너를 묶어서 관리 쿠버네티스 개념 - 여러 시스템에서 동작하는 여러 개의 컨테이너들을 세트로 관리 구성환경 - 온프레미스 / 클라우드 ( 직접구성 / 관리형 쿠버네티스 ) => 관리형 쿠버네티스 사용 시 장점은 사용하기 편리, 초기 구성 비용이 없음 단점은 유지비용이 증가, 세부항목에 대한 관리가 어려움 설치 방식 - kops : 클라우드(AWS)에서 쿠버네티스 환경 구성 - kubeadm : 온프레미스 환경에서 쿠버네티스를 구성 (명령어를 사용) => 버전 관리가 어려움 - kubespray : kubeadm + ansible => 각종 플.. 공감수 0 댓글수 0 2022. 3. 26.
도커 네트워크 도커 네트워크 - 도커는 컨테이너를 이용해서 어플리케이션을 격리된 환경에서 실행 - 대부분의 어플리케이션은 외부의 사용자에게 서비스 제공이 목적 - 서비스를 제공하기 위해 네트워크 구성이 필요 - 어플리케이션 (컨테이너)끼리 서로 연동 시에도 필요 - 가상 브릿지와 가상 네트워크 인터페이스 등을 사용 - 컨테이너 생성 시 기본적으로 bridge 네트워크로 설정 네트워크 종류 (driver) 1) 기본제공 - bridge: 내부적으로 컨테이너끼리 서로 연결되어 있으며 가상브릿지 (docker0)를 통해 외부와 연결 (추가 가능) - 기본 설정일 경우 외부에서 컨테이너로 접속 제한 - 필요에 따라 docker run 명령어에서 -p 옵션으로 포트포워딩 설정 - host: 호스트 (물리적인 시스템)의 네트워크.. 공감수 0 댓글수 0 2022. 3. 15.
도커 볼륨 관리 실습 1. 컨테이너에 디렉토리 연결 docker run -v HOST Path:CONTAINER Path --name NAME ubuntu:latest 2. 볼륨 생성 및 연결 1) contents 라는 이름의 볼륨 생성 docker volume create contents # /var/lib/docker/volumes/contents 2) httpd 이미지로 컨테이너 실행 docker container run -d -v contents:/usr/local/apache2/htdocs:ro httpd:latest 3) 볼륨에서 파일 확인 및 curl 명령어로 컨테이너 접속 확인 ls /var/lib/docker/volumes/contents/_data/ docker container inspect NAME cu.. 공감수 0 댓글수 0 2022. 3. 14.
도커 이미지 및 도커파일 관리 실습 1. 이미지 백업 1) 현재 모든 이미지를 test.tar 파일로 백업 docker image save test.tar -o XXXX # 태그 생략 시 모든 태크 2) 모든 이미지 삭제 docker image prune -a 3) test.tar 파일 이용해서 모든 이미지 복원 docker image load -i test.tar 2. 이미지 수정 1) httpd:lastest 이미지를 web 이라는 이름의 컨테이너로 실행 docker container run --name web -d httpd:latest 2) web 컨테이너에 쉘을 실행하고 index.html 파일 내용 수정 docker container exec web bash 3) 쉘을 종료하고 web 컨테이너를 httpd:custom 이름의 이.. 공감수 0 댓글수 0 2022. 3. 14.
도커 컨테이너 관리 실습 1. 이미지 다운로드 - httpd:latest, centos:7, ubuntu:latest docker image pull httpd docker image pull centos:7 docker image pull ubuntu 2. 다운로드 한 이미지 확인 docker image ls # docker image inspect ubuntu:latest 3. 이미지를 이용해서 컨테이너 실행 1) create 명령어와 start 명령어로 centos:7 이미지 실행 - 이름: centos docker container create -it --name centos -it centos:7 docker container start centos # 만약 start 명령어 사용 시 -ai 옵션으로 연결한다면, Ctr.. 공감수 0 댓글수 0 2022. 3. 14.
Apache 웹 서버 1. Web Server 1) 소개 - 네트워크를 이용해서 사용자가 요청한 컨텐츠를 제공 (정적인 컨텐츠; html, image 등) - 동적인 컨텐츠 제공 (별도의 구성 또는 어플리케이션 서버 / 데이터베이스 등을 연동) -> WAS - Apache / Nginx / IIS 등의 구성방식이 존재 # 기본구성 # 패키지 설치 yum -y install httpd # 시작 systemctl enable httpd.service systemctl start httpd firewall-cmd --add-service=http --permanent firewall-cmd --reload # 확인 firefox http://127.0.0.1 2) 3 Tier 구성 - 클라이언트가 요청하면 응답해줄 웹서버 - 웹서.. 공감수 0 댓글수 0 2022. 2. 3.
Storage (NFS, iSCSI) 1. Storage 연결 방식 - DAS: 스토리지 장치와 시스템을 서로 케이블을 이용해서 직접적으로 연결하는 형태 : 거리 / 공간, 일대일 연결방식이어서 한계가 있음 - NAS: 네트워크를 사용해서 스토리지와 시스템을 연결 : 서버쪽에서 사용 가능한 형태로 포멧 (파일시스템 생성)한 후 해당 스토리지 장치의 일부분 (디렉토리/파일)을 저장 또는 공유 - SAN: 네트워크를 사용해서 스토리지와 시스템 연결 (스토리지 전용 별도의 네트워크 사용) : 스토리지를 통째로 (포멧하지 않고) 제공 DAS NAS SAN FC-SAN IP-SAN 구성요소 서버시스템 스토리지 파일서버 스토리지 + 일반서버시스템 서버시스템 스토리지 서버시스템 스토리지 접속장치 없음 이더넷스위치 FC스위치, HBA 이더넷스위치 파일시스.. 공감수 0 댓글수 0 2022. 2. 3.
FreeIPA 1. FreeIPA - 통합 인증을 위해 LDAP (사용자 계정 관리)와 Kerberos (인증 서비스)가 결합된 통합 솔루션 - 개별 시스템에 각각 로그인을 해야하는 번거로움이 없는 SSO (Single Sign On)이라고 부름 사용 예시 1) www.google.co.kr에서 메일 (mail.google.co.kr), 클라우드 (drive.google.co.kr) 서비스를 제공하는데 각각 별개의 서버에서 제공 중 2) www.google.co.kr에 가입하면 모든 서비스를 사용할 수 있어야함 - 하지만 IPA를 구축하지 않으면 각각의 서버에 사용자 및 인증정보를 동기화해야 하는데 이는 매우 비효율 4) 디렉토리 서비스와 커버로스를 사용하여 사용자와 인증 정보를 중앙에서 관리 5) 각 서버에서 인증이.. 공감수 0 댓글수 0 2022. 1. 31.
DHCP 서버 1. DHCP (Dynamic Host Configuration Protocol) 1) 개념 - 시스템의 IP주소를 동적으로 설정해주는 서비스 - 주소를 일정 기간 대여 (수동으로 설정하는 시스템이 공존하면 충돌이 발생할 수 있음) - DHCP 서버가 여러 대 있을 경우에도 충돌 발생 - 사용자의 편의를 위해 사용 (시스템이 많을 경우) 2) 동작방식 - DHCP discovery, offer, request, acknowledge 4단계로 구성 - discovery: DHCP 서버에 IP 주소와 네트워크 정보 요청 (IP 주소가 없기 때문에 브로드캐스트로 요청) - offer: DHCP가 discovery에 응답하여 IP 할당을 제안하는 단계 (정보가 호스트에 전달) - request: 브로드캐스트로 .. 공감수 0 댓글수 0 2022. 1. 30.
DNS 서버 및 구축방법 1. DNS - 네트워크 통신 시에 기본은 IP주소를 사용하는 방식 - 익숙한 문자 형태의 주소 사용 - 호스트의 이름을 통해 호스트의 IP 주소 확인 가능 2. DNS 동작 방식 1) DNS 요청 및 응답 - 클라이언트에서 지정해둔 DNS 서버(/etc/resolv.conf)에 물어보고 알려주는 주소를 사용 - 모든 도메인 이름 정보를 한 서버에서 가지고 있는 것은 불가능하기 때문에 효율적인 작업을 위해 계층적인 구조 사용 2) DNS 계층 구조 및 동작 방식 - Root DNS서버는 다음 단계의 이름에 대한 답을 가지고 있는 서버의 정보 보유 예시: driver.google.com 1. /etc/hosts 파일 조회 2. /etc/resolv.conf 파일에 등록된 DNS 주소로 요청 3. 캐시서버 .. 공감수 0 댓글수 0 2022. 1. 30.
SELinux (리눅스 보안) 1. SELinux (Security Enhanced Linux) 1) 개념 - 리눅스 시스템을 좀 더 안전하게 사용하기 위한 방법 중 하나 - 기존의 파일 권한 설정 및 방화벽 포트 설정에 대한 추가 구성 2) 접근 제어 모델 - DAC: 접근하는 사용자를 기준으로 접근 제어 (기존의 리눅스) - MAC: 접근 시 사용자 뿐만 아니라 프로세스 종류까지 따지는 방식 (SELinux) - RBAC: 각 동작(기능)별로 허용 여부를 역할로 설정. 사용자에게 그 역할 할당 3) MAC모델 (SELinux) 동작 원리 - context (보안 레이블)과 boolean (정책 허용 스위치) 사용 - SELinux 활성화 -> 모든 프로세스와 파일에 context 부여 4) 설정 방식 - 동작모드: 시스템 부팅 시.. 공감수 0 댓글수 0 2022. 1. 29.
네트워크 티밍 1. 네트워크 티밍 1) 개념 - 여러 개의 물리적인 인터페이스를 하나로 묶어서 하나의 논리 인터페이스로 구성하는 네트워크 구성 방식 - 네트워크 대역폭 확장 및 처리량 증가 - 부하분산 기능을 통해서 효율성 증대 - 장애처리 기능 지원 - Slave interface (port interface): 사용되는 물리적인 인터페이스 - Master interface (team interface): 해당 인터페이스들의 논리적인 인터페이스 묶음 2) 장점 - 트래픽 처리 속도 - LACP 지원 - IPv6에 대한 모니터링 기능 지원 - D-Bus 인터페이스 지원 - 유저 스페이스에서 동작하면서 사용자의 관리 및 운영이 쉬움 3) 러너 (runner) - 패킷 처리 방식 결정 (동작모드) - 설정에 따라 데이터 .. 공감수 0 댓글수 0 2022. 1. 29.
방화벽 관리, 포트포워딩, 리치 규칙 1. 방화벽 1) 개념 - 시스템 보안을 위해 네트워크 패킷 제어 - 시스템 외부에 별도의 장비로 존재할 수 있음 - 시스템 자체적으로 방화벽 규칙 설정이 필요 - CentOS의 경우 firewalld라는 서비스를 이용해서 규칙 제어 2) 구조 - 커널에 netfilter 라는 장치로 실질적인 패킷을 제어 - 해당 장치를 사용자가 제어하기 위해 firewalld 서비스 사용 (이전에는 iptables 사용) 2. firewalld 1) 장점 - 사용자 공간에서의 설정 방식 제공 - 서비스 이름에 대한 포트매핑 설정 제공 - 여러 가지 영역 설정으로 다양한 규칙 세팅 가능 - 규칙을 변경해도 서비스를 재시작할 필요가 없음 2) firewalld 파일 경로 (xml 파일형태로 보관) - /usr/lib/fi.. 공감수 0 댓글수 0 2022. 1. 28.
NTP 서버 관리 1. NTP (Network Time Protocol) - 시스템 간의 네트워크를 이용해 시간을 동기화 하는 방식 1) 사용 목적 - 정확한 시간을 설정하기 위해 사용 - 각 시스템들의 시각을 동일하게 설정하여 비정상적 동작이나 장애 조사 등 인과관계 파악 가능 2) NTP 동작 방식 - NTP프로토콜을 사용하여 인터넷 상의 NTP서버와 시간 동기화 가능 (UTC 제공) 가) NTP서버로 클라이언트가 보유한 시간정보와 함께 시간정보 요청 전송 나) NTP서버는 요청 수신 후 응답 준비 다) NTP서버는 요청을 전송받은 시간정보와 요청 수신 수 응답하는 시간정보를 응답 -> 요청 후 응답 수신하기까지 걸린 시간과 서버에서 요청 수신 후 응답하기까지 지연된 시간을 바탕으로 전송지연시간을 계산하여 보정 및 적.. 공감수 0 댓글수 0 2022. 1. 28.
네트워크 관리 1. 네트워크 정보 확인 - 리눅스에서 네트워크를 사용하기 위해 시스템에 네트워크 정보가 사전에 파일 또는 명령어로 등록이 돼야함 1) IP 정보 확인 # ip 명령 사용 ip address show [interface-name] # ifconfig 명령 사용 ifconfig [interface-name] # 라우팅 테이블 확인 # 네트워크를 통해 데이터 전송 시 데이터 보낼 경로 결정 기준 ip route 2) 네트워크 연결 확인 # 네트워크 연결 확인 ping [option] destination # 목적지까지 가는 라우터 경로 출력 traceroute [option] # or tracepath [option] 2. 네트워크 관리자 - 설치: yum -y install NetworkManager 1).. 공감수 0 댓글수 0 2022. 1. 28.
소프트웨어 패키지 (RPM, YUM) 1. RPM (Redhat Package Manager)을 통한 패키지 관리 - 패키지 관리 도구로 redhat 계열의 리눅스에서 사용 - RPM 패키지 이름 형식: 패키지명-버전-릴리즈정보.아키텍처정보.rpm - 저수준 도구로서 직접 패키지 파일을 소유하거나 RPM파일의 네트워크 위치를 지정하여야 패키지 설치 가능 -> 의존성 문제 1) RPM 명령어 # 패키지 확인 rpm -q [query-option] [query-argument] # 패키지 설치 rpm -ivh # 패키지 업데이트 rpm -Uvh # 패키지 제거 rpm -e 2. YUM (Yellowdog Updator Modified)을 통한 패키지 관리 - RPM 패키지를 고수준으로 관리 - 저장소 (repository)로부터 패키지를 다운로.. 공감수 0 댓글수 0 2022. 1. 27.
Systemd 1. Systemd 1) 특징 - init 프로세스 대신 systemd라는 데몬 프로세스로 대체 - init 프로세스에 대한 호환성 제공 - systemd 유닛 사용 - 시스템 부팅 시 서비스 병렬 시작 - 의존성 기반의 서비스 제어 - systemctl을 사용한 사용자 정의 명령어 미지원 - 시스템 종료 시 실행중인 서비스만 중지 - 서비스에 5분의 timeout 적용 - 통합 로그 관리 (systemd-journald) init프로세스 - 부팅 과정에서 커널에 의해 실행되고 각종 서비스를 제공하는 다른 프로세스를 동작시키는 역할 수행 - PID 1번 - 순차적으로 스크립트를 실행 2) systemd 유닛 - systemd 유닛 단위로 시스템 관리 - /usr/lib/systemd/system: uni.. 공감수 0 댓글수 0 2022. 1. 26.
논리 볼륨(Logical Volume) 관리 1. 논리 볼륨 (Logical Volume) - Partitioning은 한번 구성된 파티션 장치의 레이아웃 설정이나 할당된 사이즈를 변경하기 어려움 -> 유연성, 확장성 부족 - 볼륨의 데이터를 유지한 상태로 크기를 변경하거나 사이즈 확장 가능 심지어 디스크 제거도 가능 - RAID를 적용한 볼륨 생성 가능 RAID (Redundant Array of Independent) - 여러 개의 디스크를 묶어서 사용할 수 있는 기술 1) 논리 볼륨 구성 - PV (Physical Volume): 논리 볼륨에서 디스크를 사용하기 위한 기본 단위 - VG (Volume Group): 1개 이상의 PV로 이뤄진 PV의 집합 - LV (Logical Volume): LVM에서 데이터를 저장할 때 사용하는 볼륨 - .. 공감수 0 댓글수 0 2022. 1. 26.
디스크 관리 및 파일시스템 1. 디스크 파티션 (Disk Partition) - 디스크 내의 섹터 (디스크 블록으로 플래터에서 가장 작은 단위)들을 일정 범위의 구역으로 나누어 공간 구획 1) MBR (Master Boot Record) Partitioning - BIOS 펌웨어가 탑재된 시스템 - Primary Partition 4개 지원 - 최대 2TB 지원 2) GPT (GUID Partition Table) Partitioning - EFI / UEFI 펌웨어가 탑재된 시스템 - 128개의 Partition 지원 - 최대 8ZB 지원 BIOS (Basic Input Output System) - 시스템 보드의 칩에 포함된 아주 작은 코드 - 컴퓨터 시작할 때 하드웨어와 운영 체제 이의 펌웨어 인터페이스 ex) cpu와 주변.. 공감수 0 댓글수 0 2022. 1. 25.
작업 스케줄링 1. 단일성 작업 예약 - 한번 실행하고 종료되는 작업 # at 명령어 at [option] # time-spec examples at 22:30 at Oct 12 2018 14:30 at DD/MM/YY at now + 10min # 등록한 작업 확인 atq 2. 주기성 작업 예약 - 특정 주기마다 실행되는 작업 # crontab 명령 crontab -e # /tmp/crontab.문자열 이 생성되고 vi편집기 실행됨 # 분 시 일 월 요일 명령어 30 9 3 * * COMMAND # 매월 3일 오전 9시 반 */5 15 * * 2 COMMAND # 매주 화요일 오후 3시에 5분마다 0 1-3 * 1 0 COMMAND # 1월 매주 일요일 오전 1시부터 오전 3시 0 8,17 1-7 8 3 COMMAN.. 공감수 0 댓글수 0 2022. 1. 25.
고급 권한 관리 1. 확장 권한 - 기본 권한인 r, w, x 이외의 기능 사용 가능하도록 확장된 권한 1) 확장 권한의 종류 가) setuid - 실행권한이 있는 바이너리 파일 또는 스크립트 파일에만 사용 - setuid가 설정되어 있는 파일을 실행하면 사용자가 아니라 파일을 소유하고 있는 사용자의 권한으로 프로세스 실행 - setuid가 설정되어 있으면 실행 권한이 x 대신에 s로 표시 나) setgid - 명령을 실행할 때 프로세스의 사용자 그룹이 파일의 사용자 그룹으로 실행 - 일반적으로 바이너리 파일보다 디렉토리에 설정하여 사용하는 경우가 많음 다) sticky bit - 파일을 소유한 사용자만 파일 삭제 가능 - 기타 사용자 권한의 실행권한에 설정 2) 확장 권한 설정 # setuid: u+s(u-s) # s.. 공감수 0 댓글수 0 2022. 1. 24.
사용자 및 그룹 관리 1. 사용자와 그룹 파일 1) /etc/passwd - 시스템에 등록된 사용자 정보 - USER : x : UID : GID : GECOS : HOME : SHELL - USER: 사용자 이름 (중복x) - x: 패스워드 (/etc/shadow에 해시 패스워드 형태로 저장) - UID: 사용자 식별 번호 (0: root, 1000번 미만: 시스템 사용자 계정, 1000번 이상: 일반 사용자) - GID: 그룹 식별 번호 (UID와 번호구분 동일) - GECOS: 사용자 주석 - HOME: 사용자 홈 디렉토리 경로 - SHELL: 사용자가 기본으로 사용할 쉘 2) /etc/shadow - 시스템에 등록된 사용자의 패스워드와 패스워드에 대한 설정 - 사용자의 패스워드를 해시 패스워드 형태로 저장 - USER.. 공감수 0 댓글수 0 2022. 1. 24.
Network Interface Layer (TCP/IP) TCP/IP 4. Application 3. Transport 2. Internet 1. Network Interface Network Interface Layer - 네트워크의 하드웨어를 제어하는 부분 (네트워크 어댑터, LAN 케이블, 광 케이블) - OSI 7 layer의 data link & physical layer - PPP: 전화 회선을 사용한 원격지 접속 - Ethernet: 동축 케이블, UTP 케이블 사용 - ARP: IP address를 사용해 목적지의 MAC address 탐색 Media Access Control (MAC) address - Network Interface Card (NIC; 네트워크 어댑터)에 MAC address가 부여됨 - public IP address와 유.. 공감수 0 댓글수 0 2022. 1. 7.
Internet Layer (TCP/IP) TCP/IP 4. Application 3. Transport 2. Internet 1. Network Interface Internet Layer - IP address (식별자 정보)를 바탕으로 데이터를 전달할 수 있는 체계를 제공하는 역할 Router - 네트워크 장비로 네트워크 간의 연결하는 역할을 함 - Routing: 목적지까지 전달하기 위해 다음 네트워크의 경로를 찾는 연쇄적인 과정 - 연결된 네트워크 개수만큼의 IP address를 가짐 1. Routing table - 라우터 내부에 저장된 정보로 목적지 호스트가 속한 네트워크 정보와 도달하기 위해 경유해야 하는 라우터의 정보 보유 - 정적 라우팅: 관리자가 수동으로 설정 - 동적 라우팅: 자동으로 경로 정보를 수집한 후 라우팅 테이블에 .. 공감수 0 댓글수 0 2022. 1. 6.
Transport Layer (TCP/IP) TCP/IP 4. Application 3. Transport 2. Internet 1. Network Interface Transport Layer - 여러 컴퓨터로부터 받은 데이터를 transport layer에서 분류하고 application layer의 각각의 프로그램에 전달 - 분류 기준은 port 번호로 application 구분 - TCP: 데이터가 정확하게 전달되어야 하는 통신 (웹, 이메일)에 사용되는 프로토콜 - UDP: 전송 속도가 빨라야 하는 통신 (VoIP, 동영상 스트리밍) Port Number - transport layer의 protocol은 packet의 port 번호를 보고 해당되는 application으로 packet을 전달함 1. 범위 - 0 ~ 65525번 - wel.. 공감수 0 댓글수 0 2022. 1. 6.
Application Layer (TCP/IP) TCP/IP 4. Application 3. Transport 2. Internet 1. Network Interface Application Layer - 사용자에게 체감할 수 있는 서비스 제공 - transport 이하의 계층을 제외한 모든 영역이 해당 종류 프로토콜 동작 방식 HTTP 웹 페이지 데이터 POP, SMTP, IMAP 메일 송수신 & 보관 SMB, AFP LAN 안에서 파일 공유 FTP 서버를 통해 파일 송수신 SSH, Telnet 원격에서 서버 제어 프로토콜 동작 방식 DNS 도메인과 IP 주소 정보를 서로 변환할 때 사용 DHCP LAN 내의 컴퓨터에게 IP 주소 할당할 때 사용 SSL/TLS 통신 데이터를 암호화하여 주요 정보를 주고 받을 때 사용 NTP 네트워크에 연결된 장비들의.. 공감수 0 댓글수 0 2022. 1. 5.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.