인생은 고통의 연속

개요보통 ingress(inbound)만 열심히 방어하지 egress(outbound)까지 막아야되는 경우는 잘 없죠.보안이라는게 참 비용도 많이 들고 요구 사항을 모두 커버하는 네트워크를 구성하기가 참 쉽지가 않습니다.특히 기존에 서비스를 운영하고 있다면 기존 아키텍처를 호환/유지해야되는데SW라면 모를까 하필 최하단의 네트워크를 건들기란 참 쉽지 않은 길입니다.하지만 저는 그 길을 걸어보았고그 여정에 대한 발자취를 공유하고자 합니다.그럼 수요 없는 공급인 centralized egress vpc를 향한 여정 출발합니다.VPCAWS를 사용하면 전공수업 잘 들어둘껄이란 생각을 하게 되는 서비스인 VPC입니다.처음에 아무런 지식 없이 AWS에서 MVP레벨의 서비스를 구축하게 되면 요런 모습을 가집니다저도 처..

폐쇄망... 이것도 k-culture 같은거 아닐까요?한국에서는 매우 당연히 여기는 개발 방식? 환경? 문화? 중에 하나가 바로 폐쇄망입니다.저도 회사생활을 처음 시작했을때 주어진 미션이 바로 이거였습니다.(인터넷이 안되는) 폐쇄망 환경의 서버에서 API서버를 빌드/배포할 수 있게 프로젝트를 구성해라! 요즘엔 프로젝트 설정이나 CI/CD가 오픈소스로 많이 보급되고 통합되면서 이런 자잘한 DevOps관련 세팅이 쉬워졌지만Spring Boot가 나오기 전인 2014년 전까지는 남의 컴퓨터에서 프로젝트가 정상적으로 빌드가 되게 하는것도 일이었습니다.(제 컴퓨터에선 되는데 왜 꼭 다른 사람 컴퓨터에선 안될까요...)Spring MVC로 백엔드 개발 커리어를 시작하신분들이라면 공감하실겁니다 ㅎㅎ...(Spring..

와 3년이나 안쓰다니...3년 전인 21년에도 마감 39분 전에 썼는데그래도 24년은 2시간 전부터 쓰니 많은 발전이 있었나보다.코로나 끝나고부터 많은 변화가 있었으니 뭐 그랬던걸로...암튼 24년 회고 고고회사뭔가 회고 쓸때마다 팀을 옮기는거 같은데비록 23년에 이동하긴했지만 이제 1년됐으니깐 얘길해보면이번엔 일도 달라졌고 사람도 많이 달라졌다. (전에 담당하던 서비스가 사라짐 ㅋㅋ)특히 이번에 이동한 팀은 평소에 거의 얘길 안해보던 사람들이면서 내가 잘 모르던 서비스들을 담당하는 팀이었다.왜냐면 지금 팀원들도 그 당시에 팀을 옮긴지 길어야 1~2년된 사람들이고이 팀은 원래 전 팀과 하나였는데 21년에 내가 옮겨질때 그때 쪼개진 팀에서 파생(?)된거였다.그리고 전 팀은 뭔가 Datalake운영을 위한 ..

맥북 쓰는 이유요...? 그냥 감성이죠(or 이쁘잖아요) 맥북 처음 받으면 제일 먼저하는 세팅이죠? 바로 zsh 테마(theme) 설정입니다. 정확히는 "zsh" + "oh my zsh" 이긴 하지만 대충 zsh라고 하죠 ㅎㅎ 어쨋든 카탈리나 이후부터는 기본 shell이 zsh로 설정되서 세팅할게 줄긴했지만 문제가 있습니다 터미널 꾸미는것도 일이랍니다. 근데 하루종일 이것만 하면 팀장님한테 혼나요 터미널이라는게 사실 이쁘게 꾸미는게 매우 귀찮기도 하고 회사PC의 경우엔 기존 PC를 반납하고 신규 PC를 받아야되는 경우가 있기 때문에 보통 설정파일인 `~/.zshrc` 파일을 어디에 백업해놔야하는 경우가 있는데요 하지만 `~/.zshrc` 파일만 백업했다고 완벽하게 이전 테마처럼 세팅할 순 없습니다 왜냐면..

https://gnidoc.tistory.com/entry/%EC%88%98%EC%A0%9C-FinOps-NAT%ED%8E%B8 수제 FinOps - NAT편 2023.07.14 - [개발스터디&모임/커뮤니티] - 수제 FinOps - Lambda편 수제 FinOps - Lambda편 https://www.meetup.com/ko-KR/awskrug/events/294199401/ Login to Meetup | Meetup Not a Meetup member yet? Log in and find groups that host online or in gnidoc.tistory.com 위 글에서 이어집니다 Trusted Advisor란? AWS 모범 사례를 따르는 데 도움이 되는 권장 사항을 제공해주는 서..