Docker (도커)

서버 모니터링 with docker => 5. grafana를 이용하여 복수 서버를 한 곳에서 모니터링 하기

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 서버 모니터링 with docker => 1. vnstat 서버 모니터링 with docker => 2. netdata 서버 모니터링 with docker => 3. grafana, prometheus, nodeexporter, cadvisor, alertmanager 서버 모니터링 with docker => 4. mysqld-exporter, nginx-prometheus-exporter 서버 모니터링 with docker => 5. grafana를 이용하여 복수 서버를 한 곳에서 모니터링 하기 1. 복수 서버를 한 곳에서 관리하는 방법 복수 서버를 한 곳에서 관리하는 방법은 여러가지가 있습니다. 가. 운영 서버들에 nodeexporter 까지..

서버 모니터링 with docker => 4. mysqld-exporter, nginx-prometheus-exporter

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 서버 모니터링 with docker => 1. vnstat 서버 모니터링 with docker => 2. netdata 서버 모니터링 with docker => 3. grafana, prometheus, nodeexporter, cadvisor, alertmanager 서버 모니터링 with docker => 4. mysqld-exporter, nginx-prometheus-exporter 서버 모니터링 with docker => 5. grafana를 이용하여 복수 서버를 한 곳에서 모니터링 하기 이번 글에서는 앞 글에서 설치한 grafana, prometheus, nodeexporter, cadvisor, alertmanager 에다가 mysq..

서버 모니터링 with docker => 3. grafana, prometheus, nodeexporter, cadvisor, alertmanager

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 서버 모니터링 with docker => 1. vnstat 서버 모니터링 with docker => 2. netdata 서버 모니터링 with docker => 3. grafana, prometheus, nodeexporter, cadvisor, alertmanager 서버 모니터링 with docker => 4. mysqld-exporter, nginx-prometheus-exporter 서버 모니터링 with docker => 5. grafana를 이용하여 복수 서버를 한 곳에서 모니터링 하기 1. 설치할 것들 가. nodeexporter : 서버 및 네트워크 정보 등 시스템 metric 데이터를 수집하여 제공 나. cadvisor : 컨테이..

서버 모니터링 with docker => 2. netdata

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 서버 모니터링 with docker => 1. vnstat 서버 모니터링 with docker => 2. netdata 서버 모니터링 with docker => 3. grafana, prometheus, nodeexporter, cadvisor, alertmanager 서버 모니터링 with docker => 4. mysqld-exporter, nginx-prometheus-exporter 서버 모니터링 with docker => 5. grafana를 이용하여 복수 서버를 한 곳에서 모니터링 하기 1. netdata - netdata는 오픈소스 모니터링 시스템으로 유명하다고 하네요. 저는 최근에 알게 되었습니다. - 설치 무척 쉽습니다. - 시스..

서버 모니터링 with docker => 1. vnstat

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 서버 모니터링 with docker => 1. vnstat 서버 모니터링 with docker => 2. netdata 서버 모니터링 with docker => 3. grafana, prometheus, nodeexporter, cadvisor, alertmanager 서버 모니터링 with docker => 4. mysqld-exporter, nginx-prometheus-exporter 서버 모니터링 with docker => 5. grafana를 이용하여 복수 서버를 한 곳에서 모니터링 하기 취미로 프로그래밍을 하면서 만든 몇 개의 웹서비스들을 몇 개의 프리티어 서버에서 운영하고 있습니다. 그러다보니 서버마다 트래픽은 어느 정도인지, 접속자..

Nginx + ModSecurity + Fail2ban + Docker => 5. Dockerhub 이미지 사용

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. Nginx + ModSecurity + Fail2ban + Docker => 1. 취약한 웹사이트 2. Nginx + ModSecurity + Fail2ban + Docker => 2. ModSecurity + Fail2ban 설치 3. Nginx + ModSecurity + Fail2ban + Docker => 3. Fail2ban 설정 방법 4. Nginx + ModSecurity + Fail2ban + Docker => 4. Nginx Limit req 설정 5. Nginx + ModSecurity + Fail2ban + Docker => 5. Dockerhub 이미지 사용 1. Dockerhub 이미지 사용 장점 ✨✨ 설치 시간 단축..

Nginx + ModSecurity + Fail2ban + Docker => 4. Nginx Limit req 설정

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. Nginx + ModSecurity + Fail2ban + Docker => 1. 취약한 웹사이트 2. Nginx + ModSecurity + Fail2ban + Docker => 2. ModSecurity + Fail2ban 설치 3. Nginx + ModSecurity + Fail2ban + Docker => 3. Fail2ban 설정 방법 4. Nginx + ModSecurity + Fail2ban + Docker => 4. Nginx Limit req 설정 5. Nginx + ModSecurity + Fail2ban + Docker => 5. Dockerhub 이미지 사용 앞 글에서는 fail2ban 으로 과도한 요청을 하는 아이피를..

Nginx + ModSecurity + Fail2ban + Docker => 3. Fail2ban 설정 방법

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. Nginx + ModSecurity + Fail2ban + Docker => 1. 취약한 웹사이트 2. Nginx + ModSecurity + Fail2ban + Docker => 2. ModSecurity + Fail2ban 설치 3. Nginx + ModSecurity + Fail2ban + Docker => 3. Fail2ban 설정 방법 4. Nginx + ModSecurity + Fail2ban + Docker => 4. Nginx Limit req 설정 5. Nginx + ModSecurity + Fail2ban + Docker => 5. Dockerhub 이미지 사용 1. fail2ban 란 앞에서 설치한 fail2ban은 웹서..

Nginx + ModSecurity + Fail2ban + Docker => 2. ModSecurity + Fail2ban 설치

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. Nginx + ModSecurity + Fail2ban + Docker => 1. 취약한 웹사이트 2. Nginx + ModSecurity + Fail2ban + Docker => 2. ModSecurity + Fail2ban 설치 3. Nginx + ModSecurity + Fail2ban + Docker => 3. Fail2ban 설정 방법 4. Nginx + ModSecurity + Fail2ban + Docker => 4. Nginx Limit req 설정 5. Nginx + ModSecurity + Fail2ban + Docker => 5. Dockerhub 이미지 사용 1. Dockerfile 작성에 앞서서... 1) 앞 글에서 ..

Nginx + ModSecurity + Fail2ban + Docker => 1. 취약한 웹사이트

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. Nginx + ModSecurity + Fail2ban + Docker => 1. 취약한 웹사이트 2. Nginx + ModSecurity + Fail2ban + Docker => 2. ModSecurity + Fail2ban 설치 3. Nginx + ModSecurity + Fail2ban + Docker => 3. Fail2ban 설정 방법 4. Nginx + ModSecurity + Fail2ban + Docker => 4. Nginx Limit req 설정 5. Nginx + ModSecurity + Fail2ban + Docker => 5. Dockerhub 이미지 사용 1. 시큐어 코딩을 알기 전 작년에 웹서비스 하나를 만들어서 ..

윈도우즈 로컬 컴퓨터에 https를 위한 인증서 발급 방법2 (with mkcert.exe)

✅ 윈도우즈 로컬 컴퓨터에서 테스트 용도로 https를 위한 인증서를 발급 받는 방법을 이전 게시글에서 작성한 적이 있습니다. https://mungkhs1.tistory.com/59 16. https를 쓰기 위해 로컬에서 SSL 테스트 하기 (with mkcert) 앞에서 우리는 로컬에서 임시로 도메인을 활용할 수 있는 방법을 살펴보았습니다. 이제 앞에서 임시로 만든 도메인을 이용하여 로컬에서 인증서를 생성하여 https를 테스트 해 볼 것입니다. 🔴 mungkhs1.tistory.com 🍺 그런데, 위 방법은 mkcert를 설치하기 위해 먼저 몇가지 작업을 해야만 했습니다. 최근에 공부를 하던 중 윈도우즈에서 mkcert를 이용한 좀더 간단한 방법을 알게 되어 기록으로 남겨둡니다. 1. 아래의 링크에..

3. 일부 소스 수정 후 자동 배포 방법 (서버에서 git pull+ssh 이용)

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. nginx의 로드 밸런싱과 세션 유지 (session storage 방식 활용) 2. nginx의 로드 밸런싱을 이용한 무중단 배포 하기 3. 일부 소스 수정 후 자동 배포 방법 (서버에서 git pull+ssh 이용) 🔴 본 게시글은 취미 개인 개발자의 소소한 프로젝트에 한정함. 🔴 이전에 계속 사용하였던 git push + github Action 은 checkout 을 사용한 방법이어서 서버에 있는 모든 소스가 사라지고, 다시 git clone 형태로 받아오게 됩니다. 그래서, 첨부 파일 등 서버에서 자동 저장된 파일들 또한 사라지게 되지요. 🔴 또한, 파일 하나만 딱 한줄 수정했는데, 위 처럼 서버에서 모든 소스를 다시 내려받고, b..

2. nginx의 로드 밸런싱을 이용한 무중단 배포 하기

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. nginx의 로드 밸런싱과 세션 유지 (session storage 방식 활용) 2. nginx의 로드 밸런싱을 이용한 무중단 배포 하기 3. 일부 소스 수정 후 자동 배포 방법 (서버에서 git pull+ssh 이용) 🍺 본 작업은 바로 이전 게시글의 소스를 활용합니다. 🍺 무중단 배포를 위한 방법은 여러가지가 있겠지만, 여기서는 취미 개발자로 능력이 아직 많이 부족한 제가 생각하기에 가장 간단하다고 생각되는 방법을 구현해 본 것입니다. 🔴 이전에 계속 사용하였던 git push + github Action 을 사용한 방법을 이번에는 사용하지 않습니다. 왜냐하면, 앞에서 git push 후 서버를 확인해보면, 서버에 있던 모든 파일들이 사..

1. nginx의 로드 밸런싱과 세션 유지 (session storage 방식 활용)

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. nginx의 로드 밸런싱과 세션 유지 (session storage 방식 활용) 2. nginx의 로드 밸런싱을 이용한 무중단 배포 하기 3. 일부 소스 수정 후 자동 배포 방법 (서버에서 git pull+ssh 이용) 이전 게시글에서 nginx의 로드 밸런싱을 활용할 때, html 1개 파일만 이용을 하였습니다. 단, 이전 방식으로는 로그인 등에서 활용하는 세션 등은 유지가 되지 않습니다. 이것을 해결하는 방법으로 여러 가지가 있지만, 여기서는 redis를 이용한 session storage 방식을 활용해 볼 것입니다. 1. 폴더 및 파일 생성 가. 폴더 및 파일은 아래와 같이 구성하면 됩니다. 나. 위 폴더 및 파일들은 아래 에서 다운받..

18. 와일드카드 인증서 자동 갱신 (docker + Let's Encrypt + wildcard 인증서 + crontab)

1. 인증서 갱신하라는 메일 이전 시리즈 글 중 17번 게시글에서 와일드카드 인증서를 발급받아 사이트에 적용을 하였습니다. Let's Encrypt 인증서들은 90일마다 갱신을 해야 하는데요. 얼마전 위와 같이 인증서를 갱신하라는 메일이 왔습니다. 그러니, 이제 갱신을 해야 겠지요? 하지만, 3개월마다 매번 수동으로 갱신하는 것은 너무 귀찮기도 하고 깜빡 잊을 수도 있으니, 아래쪽에서는 crontab 기능을 이용하여 자동으로 갱신되도록 할 것입니다. 2. 갱신 작업 전 인증서 확인해 보기 => 필수 작업이 아닌 참고용임. 가. 인증서 검증해보기 sudo docker run --rm --name certbot \ -v /etc/letsencrypt:/etc/letsencrypt \ certbot/dns-c..