베스핀글로벌

RSS

게시글: 170
등록: 2026년부터

All Frontend Backend AI DevOps Architecture Etc

DevOps
[WhaTap] RDS Failover/Reboot 관제 2 – RDS Failover
본 글은 WhaTap을 사용하여 RDS Failover 및 Reboot 이벤트를 감지하는 자동화 스크립트 작성 방법을 소개합니다. 기존 WhaTap에서는 RDS Failover/Reboot과 같은 이벤트를 직접 감지하는 지표가 없어, 이를 해결하기 위한 스크립트가 개발되었습니다. 스크립트는 AWS CLI를 활용하여 RDS 인스턴스 목록을 조회하고 변경 사항을 감지하며, WhaTap Focus 툴을 통해 결과를 WhaTap으로 전송합니다. 스크립트 실행 시 IAM 권한 설정, 리소스 과점유 방지를 위한 Crontab 설정, 그리고 'describe RDS' 스크립트 선행 실행 등 주의사항을 안내합니다. 이를 통해 신규 RDS 생성/삭제 시에도 자동으로 관제가 가능해집니다.
WhaTapRDSFailover
베스핀글로벌·2025년 5월 30일
DevOps
[WhaTap] RDS Failover / Reboot 관제 1 – Describe RDS
이 글은 WhaTap에서 RDS Failover/Reboot을 감지하기 위한 자동화 스크립트 작성 및 대상 자동화 구성 방법을 설명합니다. 기존 WhaTap에서는 RDS Failover/Reboot을 직접 감지할 수 있는 지표가 없어 이벤트로 분류되었으나, 본 문서에서는 이를 해결하기 위한 AWS CLI 기반의 쉘 스크립트 작성법을 소개합니다. 스크립트는 RDS 인스턴스 및 클러스터 목록을 주기적으로 갱신하며, IAM Role/Access Key 혼용 시 권한 충돌 방지, AWS CLI 리소스 과점유 방지를 위한 Crontab 설정 시 주의사항 등을 안내합니다. 이를 통해 신규 RDS 생성/삭제 시에도 자동으로 관제가 가능하도록 구성하는 것을 목표로 합니다.
WhaTapRDSFailover
베스핀글로벌·2025년 5월 29일
DevOps
AWS Athena를 이용하여 ELB 액세스 로그 분석하는 방법
이 글은 AWS Athena를 사용하여 Elastic Load Balancing (ELB) 액세스 로그를 분석하는 방법을 안내합니다. 분석을 위해서는 먼저 로드 밸런서의 액세스 로그를 활성화하고 S3 버킷에 저장해야 하며, Athena 쿼리 실행 결과를 저장할 별도의 S3 버킷도 필요합니다. 글에서는 로드 밸런서의 액세스 로그 활성화 방법과 각 로그 항목이 포함하는 정보(요청 시간, 클라이언트 IP, 지연 시간, 요청 경로 등)를 설명합니다. 또한, Amazon Athena에서 쿼리 결과 저장 위치를 설정하는 방법과 ALB 로그를 위한 외부 테이블을 생성하는 SQL 구문을 제공합니다. 이를 통해 ELB 액세스 로그를 효과적으로 분석하고 트래픽 패턴을 이해하는 데 도움을 줍니다.
AWSAthenaELB
베스핀글로벌·2025년 5월 28일
DevOps
AWS Cloud9 사용 가이드
이 글은 BESPIN GLOBAL SRE실 송효종님이 작성한 'AWS Cloud9 사용 가이드'를 소개합니다. 개발 환경에서 테스트를 위해 AWS Cloud9(EC2)을 생성하고 애플리케이션 작업을 진행하는 방법을 다룹니다. 주요 내용은 Private 네트워크 환경에서 Cloud9을 생성하고 SSM으로 접근하는 방법, 디스크 용량 부족 시 리사이즈하는 방법, 파일 업로드 및 다운로드 방법, 그리고 서비스 기동 시 Cloud9 내부 브라우저로 확인하는 방법입니다. 특히, Cloud9 생성 시 Security Group과 SSM 관련 IAM Role이 자동으로 Attach되며, EC2 인스턴스 접근 시 Systems Manager(SSM)를 활용하는 방안을 제시합니다. 이를 통해 개발 및 테스트 환경을 효율적으로 구축하고 관리하는 데 도움을 줄 수 있습니다.
AWS Cloud9EC2SRE
베스핀글로벌·2025년 5월 27일
DevOps
AWS Console Login 시 Lambda를 이용하여 Slack 으로 알람 발생 구성
AWS 콘솔 로그인 시 Lambda를 이용하여 Slack으로 알람을 구성하는 방법을 설명합니다. CloudTrail 로깅이 활성화된 상태에서 사용자가 콘솔에 로그인하면 해당 로그를 감지하여 Slack으로 알림을 보내는 방식입니다. 구성 요소로는 CloudTrail, EventBridge, Lambda 함수가 있으며, Lambda 함수는 Python 3.8 런타임을 사용하고 환경 변수에 Slack 웹훅 URL과 채널명을 설정합니다. 로그인 이벤트 발생 시 CloudTrail이 로그를 기록하고, EventBridge가 이를 감지하여 Lambda 함수를 트리거하며, Lambda 함수는 Slack으로 알림 메시지를 전송합니다. 이 구성은 보안 강화 및 사용자 활동 추적에 유용합니다.
AWSLambdaSlack
베스핀글로벌·2025년 5월 26일
DevOps
AWS RDS Upgrade 사례
이 글은 AWS RDS 업그레이드 경험을 공유합니다. 특히 DMS(Database Migration Service) Replication을 활용하여 다운타임을 최소화하며 RDS를 업그레이드하는 과정을 상세히 설명합니다. 서비스 모듈별 특성을 고려한 다양한 업그레이드 유형을 적용했으며, DMS를 사용하더라도 데이터 크기에 따라 복제에 약 10초의 시간이 소요될 수 있음을 언급합니다. 이는 안정적인 데이터베이스 운영 및 서비스 연속성을 확보하기 위한 실질적인 기술적 접근 방법을 제시하며, 클라우드 환경에서의 데이터베이스 관리 전략 수립에 도움을 줄 수 있습니다.
AWS RDSDMS ReplicationDatabase Upgrade
베스핀글로벌·2025년 5월 23일
DevOps
k3d(k3s distribution in docker)로 k8s 빠르게 구축하기
이 글은 k3d(k3s distribution in docker)를 사용하여 쿠버네티스(Kubernetes) 개발 및 테스트 환경을 빠르고 간편하게 구축하는 방법을 소개합니다. k3d는 Docker 내에서 k3s 클러스터를 실행하여, 몇 분 안에 독립적인 쿠버네티스 환경을 제공합니다. 스크립트, Homebrew, AUR 등 다양한 설치 방법을 안내하며, 특히 단일 노드 클러스터의 빠른 시작 설치 과정을 설명합니다. 또한, Docker 호스트의 리소스 요구사항과 함께 containerd 대신 Docker를 runtime으로 사용하는 설정 변경 가능성도 언급합니다. k3d는 KIND와 유사하게 여러 개의 k3s 클러스터를 동시에 운영할 수 있어 개발 및 테스트 생산성을 높이는 데 유용합니다.
k3dk3sKubernetes
베스핀글로벌·2025년 5월 22일
DevOps
Vault 를 통한 ssh login 인증 구성 방법
이 글은 Vault를 사용하여 SSH 로그인 인증을 구성하는 방법을 상세히 설명합니다. Vault/Kubernetes 관리자와 Node 접속자 두 가지 역할에 따라 인증 구성을 나누어 설명하며, 필요한 사전 준비물(Vault client, kubectl, git, ansible, Helm)과 Vault 서버 설치 영역(Kubernetes 환경에서의 MetalLB, Local-path provisioner 설정)을 안내합니다. 또한, SSH 대상 노드(Linux hosts)에 대한 Ansible 접속 설정 및 Key 교환 준비 상태를 예시로 보여줍니다. 글의 후반부에서는 사용자 토큰의 사용, 만료, 폐기, 재발급 워크플로우 및 검증 과정에 대한 내용을 다룰 것으로 예상됩니다. 이는 보안 강화 및 효율적인 서버 접근 관리를 위한 실질적인 가이드라인을 제공합니다.
VaultSSH인증
베스핀글로벌·2025년 5월 21일
Frontend
Promise 로 비동기 프로그래밍을 다뤄보자
이 글은 JavaScript의 비동기 프로그래밍을 다루는 Promise에 대해 설명합니다. Promise는 서버로부터 데이터를 받아와 화면에 표시할 때 발생할 수 있는 오류를 해결하는 방법 중 하나로, 비동기 작업의 완료 여부에 따라 대기(Pending), 이행(Fulfilled), 거부(Rejected)의 세 가지 상태를 가집니다. new Promise()를 사용하여 Promise 객체를 생성하고, 작업 성공 시 resolve, 실패 시 reject를 호출합니다. then 메소드를 통해 성공 및 실패에 대한 콜백 함수를 등록할 수 있습니다. Promise는 비동기 작업을 보다 효율적이고 안정적으로 처리할 수 있도록 돕습니다.
PromiseJavaScript비동기 프로그래밍
베스핀글로벌·2025년 5월 19일
AI
나만의 ReAct 구현하기 : ReAct를 활용한 추론과 작업 자동화
이 글은 'ReAct(Reasoning + Action) 프레임워크와 LLM을 활용한 추론 및 작업 자동화'에 대한 AWS Ambassador Meetup 2024 세션의 인사이트를 정리한 내용입니다. ReAct는 LLM을 단순한 데이터 암기 모델이 아닌, 복잡한 작업을 단계적으로 수행하거나 다양한 데이터 소스와 상호작용하는 추론 엔진으로 활용하는 접근 방식입니다. 글에서는 ReAct의 주요 구성 요소인 Schema, Agent, AgentExecutor, Tools, Toolkits를 소개하고, `@tool` 데코레이터를 활용하여 함수를 도구로 정의하고 에이전트에서 호출하는 핵심 예제를 보여줍니다. 또한, AWS 생태계를 활용한 ReAct 구현 및 업무 자동화 가능성을 탐구합니다.
ReActLLM추론
베스핀글로벌·2025년 4월 30일
DevOps
Amazon FSx 파일 시스템 선택 및 DR 가이드
본 글은 AWS에서 제공하는 Amazon FSx 파일 시스템의 종류와 DR(Disaster Recovery) 구성 방안에 대해 설명합니다. FSx for OpenZFS는 아카이브 및 데이터 보존을 위한 기본 백업 기능을 제공하며, 증분 백업을 통해 스토리지 비용을 절감할 수 있습니다. 백업 복원 시에는 새 파일 시스템 생성과 유사한 시간이 소요되며, 데이터는 지연 로드됩니다. 또한, 스냅샷 기능을 통해 특정 시점의 볼륨 복구 및 단일 파일 복원이 가능합니다. HA 구성 방안으로는 AWS DataSync를 활용하여 FSx for OpenZFS와 Windows Server 간의 리전 간 데이터 복제 및 DR 구성을 제시합니다. 이를 통해 재해 발생 시 데이터의 가용성과 복구 능력을 확보할 수 있습니다.
Amazon FSxOpenZFSWindows Server
베스핀글로벌·2025년 4월 17일
DevOps
AWS Backup 설정 가이드
이 글은 AWS Backup 서비스를 사용하여 데이터를 중앙에서 관리하고 자동화하는 방법에 대한 가이드입니다. AWS Backup은 EBS, EC2, RDS, DynamoDB 등 다양한 AWS 리소스의 백업을 지원하며, 백업본은 Backup Vault에 저장됩니다. 글에서는 Backup Vault 생성, Backup Plan 및 Rule 정의, 리소스 할당 등 AWS Backup 구성 과정을 상세히 설명합니다. 또한, AMI와 스냅샷의 개념, 백업 복원 및 복사 방법까지 다루어 AWS 환경에서의 데이터 보호 전략 수립에 실질적인 도움을 제공합니다. 태그 기반 또는 리소스 ID 기반으로 백업 대상을 설정하는 방법도 안내하여 유연한 백업 관리가 가능함을 보여줍니다.
AWS Backup백업EC2
베스핀글로벌·2025년 4월 16일
Backend
XSS Filter를 통한 웹 보안 강화 방법
이 글은 웹 보안의 주요 취약점 중 하나인 XSS(크로스 사이트 스크립팅) 공격에 대해 설명하고, 이를 방어하기 위한 XSS 필터 구현 방법을 다룹니다. XSS 공격의 개념, 유형, 그리고 개발 과정에서 입력 폼이나 파일 첨부 로직을 다룰 때 보안 강화의 중요성을 강조합니다. 특히, Java 기반의 `CrossScriptingFilter` 예시 코드를 통해 실제 필터 로직을 구현하는 방법을 구체적으로 보여주며, 이를 통해 웹 애플리케이션의 보안을 한층 강화할 수 있는 실질적인 방안을 제시합니다. 결론적으로, XSS 필터는 웹 취약점을 예방하고 사용자 데이터를 보호하는 데 필수적인 보안 조치임을 강조합니다.
XSS웹 보안필터
베스핀글로벌·2025년 4월 15일
DevOps
K8s Multi-cluster kubeconfiginteractive-prompt
본 글은 Kubernetes(K8s) 환경에서 여러 클러스터에 대한 접근 권한 관리가 어떻게 이루어지는지에 대한 문제점을 지적하고, 이상적인 접근 방식과 현실적인 대안을 제시합니다. 일반적으로 Keycloak과 같은 인증 시스템과 K8s RBAC을 연동하여 세분화된 접근 정책을 적용하는 것이 권장되지만, 많은 경우 베스천 호스트에 여러 K8s kubeconfig 파일을 생성하여 사용자별 RBAC 제한 없이 클러스터에 접근하는 방식이 사용됩니다. 이는 보안상의 위험을 초래할 수 있습니다. 글에서는 이러한 현실적인 문제점을 짚어보며, K8s Multi-cluster 환경에서 kubeconfig 파일을 효과적으로 관리하고 보안을 강화하기 위한 방안을 논의합니다. 특히, 사용자별 접근 권한을 세밀하게 제어하는 것이 중요함을 강조하며, 이를 위한 기술적 접근 방법들을 소개합니다.
KuberneteskubeconfigRBAC
베스핀글로벌·2025년 4월 14일
AI
sLLM, Gemma 파인튜닝 예
이 글은 Google의 경량 최첨단 개방형 모델인 Gemma를 활용하여 한국어 요약 모델을 파인튜닝하는 과정을 소개합니다. Gemma는 Gemini 모델 개발에 사용된 기술을 기반으로 하며, Gemma 2B와 7B 두 가지 모델과 pre-trained 및 instruction-tuned 버전을 제공합니다. 또한, 안전한 AI 애플리케이션 개발을 위한 책임감 있는 AI 툴킷과 Keras, JAX, PyTorch, TensorFlow 등 다양한 프레임워크 및 하드웨어를 지원합니다. 글에서는 개발 환경 설정, 필수 라이브러리 설치(trl, transformers, datasets, PyTorch 최신 버전), Dataset 생성 및 준비, Gemma 모델의 한국어 요약 테스트, 실제 파인튜닝 과정, 그리고 파인튜닝된 모델을 이용한 추론 과정을 상세히 다룹니다. 이를 통해 Gemma 모델을 한국어 특화 작업에 적용하는 실질적인 방법을 제시합니다.
GemmaLLM파인 튜닝
베스핀글로벌·2025년 4월 11일
Backend
MWAA-Oracle DB 쿼리 수행 방법
본 글은 Apache Airflow 환경에서 Oracle DB에 쿼리를 수행하는 방법에 대해 다룹니다. 특히, `SQLExecuteQueryOperator` 사용 시 발생할 수 있는 `oracledb.exceptions.NotSupportedError: DPY-3015: password verifier type 0x939 is not supported by python-oracledb in thin mode` 오류의 원인을 분석하고 해결 방안을 제시합니다. Oracle DB 쿼리 수행을 위해 각 DB 솔루션별 Operator 대신 공통 Operator를 활용하는 방법을 소개하며, Python에서 사용 가능한 Oracle Client 라이브러리 종류(cx_Oracle, oracledb)를 설명합니다. `oracledb` 라이브러리의 Thin 모드와 Thick 모드 차이점을 설명하고, 해당 오류가 발생하는 근본적인 원인과 해결 방법을 구체적인 예시와 함께 안내하여 Airflow 사용자들이 Oracle DB 연동 시 겪는 문제를 해결하도록 돕습니다.
AirflowOracle DBSQLExecuteQueryOperator
베스핀글로벌·2025년 4월 10일
DevOps
[GitLab] git cli로 Merge Request 생성
이 글은 GitLab에서 Git CLI를 사용하여 Merge Request(MR)를 생성하는 방법을 안내합니다. 로컬에서 수정한 내용을 원격 저장소의 master/main 브랜치에 직접 푸시하는 대신, MR을 통해 안전하게 반영하고자 할 때 유용합니다. 특히, Git 2.10 이상 및 GitLab 11.10 버전부터 `git push -o` 옵션을 활용하여 MR 생성 및 설정을 자동화할 수 있습니다. 본문에서는 MR 생성, 대상 브랜치 지정, 소스 브랜치 삭제, 제목 및 설명 설정, 담당자 할당 등 다양한 push 옵션 사용법을 예시 코드와 함께 설명하며, 실제 테스트를 통해 Git CLI 기반 MR 생성 가능성을 검증합니다. 이를 통해 개발 워크플로우의 효율성을 높일 수 있습니다.
GitLabGit CLIMerge Request
베스핀글로벌·2025년 4월 9일
DevOps
AWS LAMBDA를 활용한 Account Helth Event 발생 정보 슬랙 전송(2)
이 글은 AWS Lambda를 활용하여 Account Health Event 발생 정보를 Slack으로 전송하는 두 번째 포스팅입니다. 이전 포스팅에 이어, Lambda 함수 생성, API Gateway 설정, Slack App 설정, 그리고 이벤트 관리 테스트 단계를 상세히 다룹니다. 특히 Lambda 함수 생성 시 환경 변수 설정과 Python 소스 코드 작성을 구체적으로 설명하며, Slack SDK를 이용해 메시지를 전송하는 기능을 구현합니다. 이를 통해 AWS에서 발생하는 이벤트 정보를 실시간으로 Slack 채널에 알림으로써, 이벤트 발생 시 신속한 대응 및 관리가 가능하도록 돕는 것을 목표로 합니다. DevOps 환경에서 이벤트 기반 알림 시스템 구축에 유용한 정보를 제공합니다.
AWS LambdaSlackAPI Gateway
베스핀글로벌·2025년 4월 8일
DevOps
AWS LAMBDA를 활용한 Account Helth Event 발생 정보 슬랙 전송(1)
이 글은 AWS Health Dashboard에서 발생하는 계정 상태 이벤트 정보를 담당자에게 신속하게 전달하고, 슬랙 명령어를 통해 이벤트를 관리하는 방법을 다룹니다. AWS Lambda 함수를 Python으로 작성하여 EventBridge 이벤트 패턴 트리거를 설정하는 과정을 상세히 설명합니다. 이벤트 발생 시 담당자에게 즉시 알림을 보내고, 매일 처리되지 않은 이벤트를 재전송하며, 처리 완료된 이벤트는 보관 또는 삭제할 수 있도록 하는 요구사항을 충족합니다. 이를 통해 이벤트 발생 시 빠른 대응과 효율적인 이벤트 관리가 가능해집니다.
AWS LambdaSlackEventBridge
베스핀글로벌·2025년 4월 7일
Backend
Datahub(오픈 소스 메타데이터 플랫폼)
분산된 다양한 데이터 플랫폼(BigQuery, MS SQL, MySQL 등)의 메타데이터를 통합 관리할 수 있는 오픈 소스 메타데이터 플랫폼인 Datahub를 소개하는 글입니다. Datahub는 다양한 데이터 소스로부터 메타데이터를 쉽게 추출하고 관리하며, 검색 및 탐색 기능을 통해 데이터베이스, 데이터 레이크, BI 플랫폼, ML 기능 저장소 등 전반에 걸쳐 결과를 제공합니다. 또한, 엔드 투 엔드 계보 추적 기능을 통해 데이터의 원천과 파생 과정을 시각적으로 이해할 수 있으며, 영향 분석을 통해 주요 변경 사항이 다운스트림에 미치는 영향을 사전에 파악할 수 있습니다. 이를 통해 데이터 관리의 효율성을 높이고 통합적인 데이터 플랫폼 구축의 필요성을 강조합니다.
Datahub메타데이터 플랫폼오픈소스
베스핀글로벌·2025년 4월 4일