본문 바로가기

네트워크 엔지니어 환영의 기록201

[Azure]Azure Firewall(with Virtual WAN) Microsoft Azure에서 제공하는 방화벽 서비스인 Azure Firewall에 대한 설명On-premise(이하 온프레미스)에서 사용하는 방화벽과 거의 동일한 기능을 제공함Azure에서 제공하는 방화벽인 만큼 Full-Managed 서비스로서 SaaS(Software as a Service)에 해당하므로 방화벽 자체에 대해 관리할 필요가 없음네트워크 서비스인 Virtual Hub(이하 VHub) / Virtual Network(이하 VNet)에서 활용 가능하며 네트워크 서비스 내부에 위치하는 만큼 공인 IP와 사설 IP를 보유하고 이를 네트워크 통신에 활용함IDPS와 TLS Inspection 기능을 사용할 수 있음(Premium SKU 사용 시)Azure의 IP Grouping 서비스인 "IP .. 2024. 10. 3.
AWS Landing Zone 구축 프로젝트 이후(AWS vs Azure) 일상에서 문득 드는 생각을 적는 공간입니다.작년, AWS Landing Zone(이하 랜딩존) 구축 프로젝트에 갑자기 투입되어 즐겁게 일했습니다. 이번엔 Azure네요. Azure 역시나 갑자기 찾아왔습니다. 프로젝트 시작 당시, 랜딩존의 방화벽 설치 및 최적화를 맡았던 분이 소속 조직이 변경되었다며, "본인은 이제 상관 없으니 알아서 하시라" 라는 말과 함께 도망을 가버려 제가 빈자리를 채우고 있습니다. 심지어 기능 검증이나 구축도 제대로 해놓지 않아 뒷수습을 해야 했고 지금도 하고 있죠(...) 그나마 작년에 AWS 랜딩존 구축을 진행해봤기에 적응하는 데 그렇게 어렵지는 않았습니다. Azure는 AWS와 비슷한 부분이 많았습니다. 네트워스 서비스들은 이름은 조금 다를지언정 대동소이한 부분이 많았습니다.. 2024. 9. 29.
매 순간 최선을 다한다는 것은 일상에서 문득 드는 생각을 적는 공간입니다.어린 시절과 학창 시절, "공부할 때는 공부에 최선을 다 하고, 놀 때는 노는 것에 최선을 다 해야 한다"는 말의 의미를 이해하지 못 했습니다. 그저 "당연한 것 아닌가?"라고 생각했습니다. 그러나 정작 최선을 다하지 않았지요. 공부를 하다가도 딴짓을 하고, 놀 시간에 풀지 못 한 문제에 대한 생각을 하곤 했습니다. 시간이 흘러 성인이 되고 대학을 졸업하고 서른줄에 들어서야 그 뜻을 이해했습니다. 놀 때든 공부할 때든 매 순간에 후회하지 않을만큼 최선을 다 해야한다는 것의 의미를요. 무엇을 하든 그 순간에 집중하는 습관을 기르는 것이 얼마나 중요한 지 알게 되었습니다. 집중하는 힘을요.서른살이 되던 해, 새해 첫 일출을 보면서 최선을 다 해보자고 생각했습니다. .. 2024. 9. 23.
<IT 엔지니어를 위한 AWS 운영의 기본과 노하우> 소개 본 리뷰는 출판사 '길벗'의 지원을 받아 만들어졌습니다.2023년 여름, 저는 회사에서 진행하는 AWS 구축 프로젝트에 참여하였습니다. 전 본래 참여 인력은 아니었으나 팀 내에서 참여하기로 한 분이 퇴사를 하는 바람에(...) 엉겁결에 참여하게 된 것이죠. 제가 맡은 부분은 네트워크인프라 / 3rd Party(이하 서드 파티) 방화벽 구축이었습니다. 네트워크 아키텍처는 설계가 된 상태에서 중간에 투입되었기 때문에 구축 작업만 진행하면 되니 큰 어려움은 없었습니다. 이미 AWS를 개인적으로 사용해 왔기에 아키텍처 이해와 서비스의 사용은 그리 어렵지 않았고, 처음 사용해 보는 서비스들은 주말에 최대한 공부하고 실습하여 공백을 메웠습니다.구축 프로젝트가 슬슬 끝나가니 운영이 눈에 들어왔습니다. "현재 구축된 .. 2024. 9. 21.
국비지원교육(IT)을 신청하기 전에 생각해보아야 할 것들 지극히 개인적인 생각을 적는 공간입니다.제가 취업준비를 시작하던 2013년에도 국비지원교육 과정은 이미 활성화된 상태였습니다. 여기서 말하는 국비지원교육 과정은 정부의 지원 아래 취업준비생들로 하여금 학원에서 제공하는 각종 직업훈련을 일정기간 무료로 받게 하여 청년들의 취업을 돕는 제도를 뜻합니다. 제가 다니던 대학교에서도 한국소프트웨어기술진흥협회와 계약을 맺고 "자바 개발자 양성 2개월 교육 과정"을 만들어 4학년 학생들의 취업준비를 도왔죠. 저 또한 해당 교육 과정을 수료한 이후에 개발자로 취업준비를 시작했습니다. 그리고 지금은 엔지니어로 일하고 있죠. 남발되는 국비지원교육 과정의 폐해10년이 넘는 시간이 흘러 2024년이 된 지금에도 국비지원 교육은 더욱 활성화된 것으로 보입니다. 국비지원교육을 제.. 2024. 8. 18.
[AWS / Palo Alto]Palo Alto Firewall(EC2) 설치 및 GWLB 연동 AWS에서 제공되는 Palo Alto VM-Series는 기본적으로 유료(구독 필요)이며 Free-Trial을 통해 일정 기간동안 무료로 사용할 수 있습니다. 팔로알토 방화벽 OS는 일정 기간에 한해 무료이지만 EC2에 대한 비용은 별도 청구입니다.Palo Alto Firewall(이하 팔로알토 방화벽)의 AWS EC2 설치 및 Gateway Load Balancer(이하 GWLB) 연동 과정에 대한 설명AWS Console 접속, EC2 > 인스턴스 > 인스턴스 시작 클릭애플리케이션 및 OS 이미지 검색란에 "Palo Alto" 혹은 아래와 같이 제품 이미지 입력아래 이미지와 같이 Free Trial로 표기된 OS를 사용해야 Palo Alto 방화벽 자체에 대한 구독료를 내지 않고 일정기간 무료로 사용.. 2024. 5. 26.
반응형

티스토리툴바