NHN

RSS

게시글: 350
등록: 2026년부터

All Frontend Backend AI DevOps Architecture Etc

DevOps
인증서 톺아보기 시리즈 2: 유효기간 감소와 발급/갱신 자동화
본 글은 인증서 유효기간 단축에 따른 발급 및 갱신 자동화의 필요성을 강조하며, ACME(Automated Certificate Management Environment) 프로토콜을 활용한 자동화 구축 방법을 소개합니다. 2026년 3월부터 인증서 유효기간이 1년에서 200일로 단축되고, 2029년에는 47일까지 줄어들 예정입니다. 이러한 변화는 보안 강화를 위한 것으로, 키 유출 시 악용 가능 기간을 줄이고 폐기 시스템의 한계를 극복하기 위함입니다. ACME 프로토콜을 사용하면 수동 갱신의 번거로움을 해소하고, Let's Encrypt와 같은 CA(인증 기관)와의 연동을 통해 인증서 발급부터 갱신까지 전 과정을 자동화할 수 있습니다. 이를 통해 개발자는 보안 위협에 대한 우려 없이 서비스 안정성을 확보할 수 있습니다.
인증서ACME자동화
NHN·2026년 4월 6일
DevOps
Kubernetes CPU Limit을 사용하면 벌어지는 일
이 글은 Kubernetes 환경에서 컨테이너 리소스 설정 중 CPU Limit을 사용했을 때 발생할 수 있는 문제점과 그 원리를 설명합니다. 컨테이너의 컴퓨팅 리소스는 requests와 limits로 설정되며, 메모리 사용량 초과 시 Pod가 재실행되는 것과 달리 CPU 사용량은 limit 초과 시 스로틀링(throttling)이 발생합니다. CPU requests는 Pod 스케줄링에 사용되는 최소 CPU 양을 의미하며, kube-scheduler는 이를 기반으로 노드를 할당합니다. CPU limit은 컨테이너가 사용할 수 있는 최대 CPU 양을 제한하며, 이를 초과하면 CPU 사용량이 제한되어 애플리케이션 성능 저하를 유발할 수 있습니다. 따라서 안정적인 서비스 운영을 위해 CPU limit 설정 시 신중한 접근이 필요함을 강조합니다.
KubernetesCPU LimitPod
NHN·2025년 9월 14일
DevOps
NHN Cloud의 보안 가이드를 소개합니다
클라우드 컴퓨팅 환경의 확산으로 인해 보안 위협 또한 다양해지고 있습니다. 본 글은 NHN Cloud에서 제공하는 다양한 보안 가이드들을 소개하며, 클라우드 서비스 이용자가 데이터, 애플리케이션, 운영체제 단에서 수행해야 할 보안 작업과 숙지해야 할 사항들을 안내합니다. 특히, 클라우드 서비스 공급자와 이용자의 책임 영역을 명확히 하는 '보안 책임 공유 모델(SSRM)'을 기반으로, 이용자가 자신의 책임 영역에서 보안을 강화할 수 있도록 돕는 것을 목표로 합니다. NHN Cloud는 이러한 가이드 제공을 통해 이용자의 클라우드 보안 이해도를 높이고, 안전하고 신뢰성 있는 클라우드 서비스 이용을 지원하고자 합니다.
NHN Cloud보안클라우드 보안
NHN·2024년 8월 25일
DevOps
NHN Cloud의 NVIDIA BlueField 활용기
NHN Cloud는 한국의 대표 CSP로서 OpenStack 기반의 퍼블릭 클라우드를 제공하며, NVIDIA BlueField DPU를 활용하여 네트워크 성능과 유연성을 향상시킨 경험을 공유합니다. OpenStack의 기본 기능 외에 더 나은 네트워크 서비스를 제공하기 위해 BlueField를 도입했으며, 이를 통해 VPC, Transit Hub, VPN Gateway 등 다양한 네트워크 서비스의 효율성을 높였습니다. 이 글은 NHN Cloud가 어떻게 BlueField를 통해 클라우드 네트워크를 혁신하고 있는지, 그리고 기술 도입을 통해 얻은 이점들을 설명합니다.
NHN CloudNVIDIA BlueFieldOpenStack
NHN·2024년 6월 3일
DevOps
NHN Cloud Pipeline을 이용한 CD 파이프라인 구성하기!
이 글은 NHN Cloud Pipeline, GitHub Actions, Helm을 활용하여 Kubernetes 환경에서 CI/CD 파이프라인을 구축하는 방법을 안내합니다. 배포 자동화의 중요성을 강조하며, 사람의 실수를 줄이고 개발 주기를 단축하여 생산성을 높이는 이점을 설명합니다. 아키텍처와 플로우를 상세히 설명하며, 애플리케이션 코드 리포지토리, Helm 차트 리포지토리, Helm 상태 리포지토리 간의 연동 방식을 보여줍니다. 특히, Actions Workflow를 통해 Helm 상태 리포지토리에 이미지 정보를 업데이트하고 깃 태그를 생성하며, 이 태그 생성을 NHN Cloud Pipeline이 감지하여 Bake 스테이지를 실행하는 과정을 상세히 다룹니다. 이를 통해 효과적인 배포 자동화 시스템 구축 방안을 제시합니다.
NHN Cloud PipelineNHN CloudCI/CD
NHN·2024년 4월 24일
DevOps
메시징플랫폼개발팀의 브랜칭 전략은? Release Flow!
NHN Cloud Notification 개발팀이 겪은 장애를 계기로 브랜칭 전략의 중요성을 깨닫고 도입한 'Release Flow'에 대해 소개하는 글입니다. Release Flow는 Microsoft에서 사용하는 안정적이고 효율적인 소프트웨어 개발 및 관리를 위한 브랜칭 전략으로, 팀은 이를 기반으로 자체적인 전략을 수립하고 개선해왔습니다. 글에서는 팀의 브랜칭 전략과 일반적인 Release Flow의 차이점을 비교하며, 안정적인 클라우드 서비스 제공과 효율적인 개발을 위한 팀의 고민과 노력을 공유합니다. Git, GitHub, CI/CD 등 관련 기술 및 개념을 다루며, 팀의 개발 문화와 성장 과정을 엿볼 수 있습니다.
Release Flow브랜칭 전략Git
NHN·2024년 3월 6일
DevOps
NHN Private Deck 서비스 소개
NHN Private Deck 서비스는 개발팀이 필요한 서버를 신속하게 증설할 수 있도록 지원하는 솔루션입니다. 과거에는 물리 장비 발주, 랙 탑재, OS 및 환경 설정 등 복잡하고 시간이 많이 소요되는 과정을 거쳐야 했지만, 클라우드 환경에서는 API를 통해 서버, IP 주소, 스토리지 등의 리소스를 가상화하여 클릭 몇 번으로 신속하게 프로비저닝할 수 있습니다. 이는 시간과 비용을 크게 절감하며, 특히 민감한 데이터를 다루는 경우 보안 위험을 줄이기 위해 제한된 네트워크 환경에서 클라우드를 구축하는 프라이빗 클라우드 구축을 지원합니다.
인프라클라우드API
NHN·2023년 10월 16일
DevOps
Kubernetes 클러스터에 배포할 애플리케이션 로컬 디버깅 및 개발하기
본 글은 Kubernetes 클러스터에 배포될 애플리케이션을 로컬 환경에서 효율적으로 개발하고 디버깅하는 방법에 대해 다룹니다. 기존의 로컬 개발 방식들이 가진 복잡한 환경 설정, 리소스 부족, 의존성 문제, 느린 배포 및 확인 과정 등의 단점을 지적합니다. 이러한 문제들을 해결하기 위한 도구로 Telepresence를 소개하며, Telepresence가 원격 Kubernetes 클러스터의 서비스를 로컬로 프록시하여 코드 컴파일, 컨테이너 빌드, 배포, 포트 포워딩 등의 번거로운 과정 없이도 빠르고 편리한 디버깅을 가능하게 하는 원리를 설명합니다. 이를 통해 개발 생산성을 향상시키는 방안을 제시합니다.
KubernetesTelepresence로컬 개발
NHN·2023년 5월 7일
DevOps
Traffic Mirroring 서비스 소개
NHN Cloud에서 제공하는 Traffic Mirroring 서비스는 인스턴스의 네트워크 패킷을 캡처하여 보안 콘텐츠 분석, 위협 탐지, 문제 해결 등에 활용할 수 있도록 지원합니다. 미러 소스, 미러 대상, 미러 방향, 미러 필터 등의 주요 기능을 통해 원하는 트래픽만 선택적으로 미러링할 수 있습니다. 콘솔에서 미러 세션을 생성하여 서비스를 이용할 수 있으며, 기본 인프라 서비스 활성화가 필요합니다. 미러 필터 그룹 및 규칙을 생성하여 특정 프로토콜, 포트, IP 대역의 트래픽만 필터링하는 것도 가능합니다. 이 서비스를 통해 공격을 신속하게 감지하고 대응하며, 다양한 보안 규정 준수에 기여할 수 있습니다.
Traffic Mirroring네트워크 패킷 캡처보안
NHN·2023년 4월 26일
DevOps
KCSP(공인 쿠버네티스 서비스 제공사) 자격을 획득했습니다
NHN Cloud가 공인 쿠버네티스 서비스 제공사(KCSP) 자격을 획득했다는 소식을 전하는 글입니다. 클라우드 네이티브의 중요성과 쿠버네티스의 표준화 추세를 설명하며, KCSP 자격 획득 요건(공인 쿠버네티스 관리자 자격증 보유 인력, 비즈니스 모델, 기술력 및 전문성, CNCF 회원 자격)을 상세히 안내합니다. NHN Cloud는 이러한 요건을 모두 충족하여 KCSP 자격을 획득했으며, 이는 NHN Kubernetes Service(NKS)와 NHN Container Registry(NCR)를 통해 전문적인 쿠버네티스 지원을 제공할 수 있음을 의미합니다. 이 글은 클라우드 환경에서 쿠버네티스 도입을 고려하는 기업들에게 NHN Cloud의 전문성을 강조하며 신뢰를 제공합니다.
KubernetesKCSPCNCF
NHN·2023년 4월 3일
DevOps
KCSP(공인 쿠버네티스 서비스 제공사) 자격을 획득했습니다
NHN Cloud가 공인 쿠버네티스 서비스 제공사(KCSP) 자격을 획득했다는 소식을 전하는 글입니다. 클라우드 네이티브 애플리케이션의 중요성이 커지면서 컨테이너 오케스트레이션의 표준으로 자리 잡은 쿠버네티스의 역할이 강조됩니다. KCSP는 기업의 성공적인 쿠버네티스 도입을 지원할 전문 역량을 갖춘 클라우드 서비스 사업자를 의미하며, 이를 획득하기 위한 요건으로는 공인 쿠버네티스 관리자(CKA) 자격증 보유 인력, 비즈니스 모델, 쿠버네티스 지원 및 컨설팅/교육 제공 기술력, CNCF 회원 자격이 필요합니다. NHN Cloud는 이러한 요건을 모두 충족하여 KCSP 자격을 획득했으며, 이는 NHN Kubernetes Service(NKS)와 NHN Container Registry(NCR)를 기반으로 쿠버네티스에 대한 전문적인 지원을 제공할 수 있음을 의미합니다.
KubernetesKCSPCNCF
NHN·2023년 4월 3일
DevOps
NHN Container Registry(NCR) 이미지 캐시 기능 소개
NHN Container Registry(NCR)에 이미지 캐시 기능이 추가되었습니다. 이 기능은 사용자가 다른 컨테이너 레지스트리(Docker Hub, Quay 등)에서 이미지를 다운로드할 때 발생하는 불편함을 해소하고, Docker Hub의 이미지 다운로드 제한 정책에 대응하기 위해 설계되었습니다. 이미지 캐시 기능은 소스 레지스트리의 이미지가 변경되거나 없을 때 해당 이미지를 NCR에 캐싱하여 제공하며, 캐싱된 이미지가 있을 경우 이를 우선적으로 제공합니다. 또한, 이미지 캐시 레지스트리에서는 이미지 업로드가 불가능하며, 캐싱된 이미지는 특정 기간(7일 이내)이 지나면 정리되는 정책이 적용됩니다. 이를 통해 이미지 다운로드 요청 횟수를 줄여 레지스트리 서버의 부담을 완화할 수 있습니다.
NHN Container RegistryNCR이미지 캐시
NHN·2022년 12월 22일
DevOps
NHN Cloud Service 들여다보기- Direct Connect
NHN Cloud의 Direct Connect(DX) 서비스는 고객사의 온프레미스 환경과 NHN Cloud의 IaaS 자원을 통신사 전용 회선으로 연결하는 서비스입니다. 이를 통해 안정적인 속도와 향상된 보안성을 갖춘 통신 환경을 구축할 수 있습니다. DX 서비스는 KT, SK브로드밴드, LG U+, KINX 등 다양한 네트워크 파트너를 지원하며, 10Mbps부터 10Gbps까지 다양한 대역폭을 선택할 수 있습니다. 또한, VLAN 설정을 통한 네트워크 분리 및 IPsec VPN을 통한 암호화 옵션으로 높은 보안성을 제공합니다. 서비스는 한국(판교), 한국(평촌) 리전에서 지원되며, L2(Vlan), L3(BGP, Static, IPsec) 통신 방식을 지원합니다. 온프레미스와 클라우드 간 통신이 많거나 멀티 클라우드를 사용하는 고객에게 적합하며, 전용 연결 및 호스팅 연결 방식을 통해 유연한 구축이 가능합니다.
NHN CloudDirect Connect Gateway전용 회선
NHN·2022년 11월 22일
DevOps
새로워진 NAS 서비스 소개
NHN Cloud에서 기존 NAS 서비스를 자동화하여 더욱 편리하고 유연하게 사용할 수 있도록 개편한 내용을 소개합니다. NAS는 네트워크를 통해 여러 서버가 동시에 접근하여 사용할 수 있는 저장소로, 파일 공유 및 동시 접근에 이점이 있습니다. NHN Cloud NAS는 복잡한 NFS 설정 및 네트워크 구성 없이 클릭 한 번으로 NAS 스토리지를 생성하고, 스토리지 크기 등 설정을 자유롭게 변경할 수 있어 클라우드 환경에서 유연한 저장 공간 활용을 가능하게 합니다.
NASNHN Cloud스토리지
NHN·2022년 10월 24일
DevOps
NCR 이미지 보호/정리 기능 소개
NHN Container Registry(NCR)에서 컨테이너 이미지 관리의 효율성을 높이기 위해 이미지 정리 및 보호 기능이 새롭게 추가되었습니다. 기존에 사용자가 직접 불필요한 이미지를 삭제해야 하는 번거로움을 해소하고, 저장 공간을 효율적으로 관리할 수 있도록 지원합니다. 이미지 정리 기능은 사용자가 설정한 정책에 따라 주기적으로 오래되거나 사용되지 않는 이미지를 자동으로 삭제하며, 최근 사용 기록(Pull/Push)이나 특정 패턴을 기반으로 정책을 설정할 수 있습니다. 또한, 이미지 보호 기능을 통해 중요하거나 변경되면 안 되는 이미지를 지정하여 실수로 삭제되는 것을 방지할 수 있습니다. 이러한 기능들은 다이제스트에 매핑된 태그를 활용하여 직관적으로 설정 가능하며, 레지스트리별 최대 15개의 정리 정책과 최근 50개의 정리 히스토리를 조회할 수 있습니다. 이를 통해 개발팀은 이미지 관리 부담을 줄이고 핵심 개발 업무에 집중할 수 있게 됩니다.
NHN Container RegistryNCR컨테이너 이미지
NHN·2022년 8월 17일
DevOps
Service Gateway 서비스 소개
NHN Cloud의 Service Gateway는 인터넷을 거치지 않고 내부 네트워크만을 사용하여 NHN Cloud 서비스를 안전하게 이용할 수 있도록 지원하는 서비스입니다. VPC 내부의 VM 인스턴스와 Service Gateway는 VPC 내부 IP를 사용하여 통신하며, 이를 통해 외부 인터넷 경유 없이 안전하게 NHN Cloud 서비스에 접근할 수 있습니다. Object Storage, CloudTrail 등 현재 사용 가능한 서비스 목록이 있으며, 향후 지원 서비스는 확대될 예정입니다. 다만, VPC 외부에서의 Service Gateway 이용은 제한되며, IP 주소를 통한 DNS lookup은 현재 지원되지 않으나 추후 Private DNS 서비스 제공으로 개선될 예정입니다. 이 서비스는 VPC 환경에서 NHN Cloud 서비스 접근 시 보안성과 효율성을 높이는 데 기여합니다.
Service GatewayNHN CloudVPC
NHN·2022년 7월 11일
DevOps
VPN Gateway(Site-to-Site VPN) 소개
본 글은 NHN Cloud의 VPN Gateway(Site-to-Site VPN) 서비스에 대한 소개와 사용 방법을 다룹니다. Site-to-Site VPN은 온프레미스 네트워크와 NHN Cloud VPC 간의 안전한 연결을 IPSec 프로토콜을 통해 제공합니다. 글에서는 VPN Gateway 생성, 라우팅 설정, VPN Connection 생성 과정을 상세히 설명하며, 특히 Gateway는 관리용 리소스이며 실제 IPSec 터널 연결은 온프레미스 VPN 게이트웨이와 내부 시스템 할당 게이트웨이 간에 이루어진다고 명시합니다. 또한, 현재 지원되는 Forti, SRX, Palo Alto 장비와 다양한 대역폭 및 IKE 정책 설정 옵션에 대해 언급하며, VPN 연결에 사용되는 대역이 겹치지 않아야 함을 강조합니다. 이를 통해 사용자는 NHN Cloud 환경에서 안정적인 네트워크 연결을 구축할 수 있습니다.
VPN GatewaySite-to-Site VPNIPSec
NHN·2022년 6월 13일
DevOps
리전 간 블록 스토리지 복제 기능 소개
본 글은 NHN Cloud에서 제공하는 리전 간 블록 스토리지 복제 기능에 대해 소개합니다. 블록 스토리지는 인스턴스에 연결하여 사용하는 가상 디스크로, 일반적으로 동일 리전 내에서만 활용 가능합니다. 하지만 다른 리전에 있는 인스턴스에서도 동일한 데이터를 사용하거나, 데이터 백업 및 재해 복구(Disaster Recovery)를 위해 다른 리전으로 블록 스토리지를 복제해야 하는 경우가 발생합니다. NHN Cloud의 리전 간 블록 스토리지 복제 기능은 이러한 문제를 해결하며, 콘솔을 통해 간단하게 원본 블록 스토리지를 선택하고 복제 대상 리전과 속성을 지정하여 복제를 수행할 수 있습니다. 복제 과정은 '복제 현황' 탭에서 실시간으로 확인 가능하며, 완료 시 대상 리전에 동일한 데이터의 새 블록 스토리지가 생성되어 인스턴스에 연결할 수 있게 됩니다.
블록 스토리지리전 간 복제NHN Cloud
NHN·2022년 5월 11일
DevOps
리전간 피어링 기능 소개
NHN Cloud에 새롭게 출시된 '리전 간 피어링' 서비스에 대한 소개 글입니다. 이 서비스는 서로 다른 리전에 위치한 VPC(Virtual Private Cloud) 간에 안전한 전용 회선을 이용한 피어링 연결을 가능하게 합니다. 이를 통해 신규 VPC 생성 시 지리적으로 유리한 위치를 선택하면서도 기존 리소스와의 접근성을 유지할 수 있습니다. 연결된 VPC 간 통신을 위해서는 라우팅 테이블 설정이 필요하며, 동일 프로젝트 내 VPC만 연결 가능하고 경유 연결은 제한됩니다. 현재 한국(평촌), 한국(판교) 리전에서 제공되며, 콘솔을 통해 피어링 생성, 사용, 삭제가 가능합니다. 이 기능은 인프라 구성의 유연성을 높여줍니다.
리전 간 피어링NHN CloudVPC
NHN·2022년 5월 11일
DevOps
오브젝트 스토리지 리전 간 컨테이너 복제 기능 소개
본문은 오브젝트 스토리지의 단일 리전 사용 시 발생할 수 있는 재해 복구 취약점을 보완하기 위한 리전 간 컨테이너 복제 기능에 대해 소개합니다. 많은 양의 오브젝트를 수동으로 동기화하는 번거로움을 해결하기 위해 NHN Cloud 오브젝트 스토리지는 지리적으로 분리된 다른 리전으로 컨테이너의 모든 오브젝트를 주기적으로 복제하는 기능을 제공합니다. 이 기능은 sync-daemon을 통해 원본과 대상 컨테이너의 변동 사항을 감지하고, 오브젝트 업로드, 삭제, 설정 변경 등 다양한 조건에서 자동으로 복제를 수행합니다. 콘솔을 통한 간편한 설정, 메타데이터 유지, 주기적인 동기화 등의 이점을 가지며, 실제 콘솔 설정 과정을 예시로 설명하여 사용자가 쉽게 이해하고 적용할 수 있도록 돕습니다.
오브젝트 스토리지리전 간 복제재해 복구
NHN·2022년 4월 29일