안녕하세요. Twodragon입니다.
클라우드 시큐리티 과정 3기 강의를 시작하게 되었고, 게더 타운(Gather Town)에서 진행되는 일정을 소개드리려고 합니다.
먼저 게더 타운 진행 스케줄은 총 2시간(20분 진행, 5분 휴식)으로 다음과 같습니다.
온라인 강의 특성 상 눈의 피로 또는 학생분들의 높은 집중력을 위해 20분씩 진행하고 5분 휴식을 취하고 있습니다.
10:00 - 10:20 = 근황 토크 & 멘티끼리 토론 (과제 토론 1회, 주제 토론 1회) & 과제 피드백
10:25 - 10:45 = DevOps 개요
10:50 - 11:10 = K8S 개요
11:15 - 11:35 = CI/CD 개요
11:40 - 12:00 = 9회차 과정 마무리를 위한 준비
1. 근황 토크 & 과제 피드백
- 근황 토크 & 과제 내용 요약 발표하고, 과제하고 느낀 점 & 과제 피드백
Q1) 영상 보면서 질문사항이 있는지?
- 현재 보안에서 이슈가 되고 있는 사항 (KRCERT 또는 기사를 통해 얻은 참고자료)
* 금융 보안 솔루션 업데이트 권고 : 라온시큐어社, 위즈베라社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했으며, 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 권고
* Apple 제품 보안 업데이트 권고 : 임의 코드 실행 취약점 및 연락처에 접근이 가능한 취약점, 서비스 거부 취약점 등의 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
* 구글 Chrome 브라우저 보안 업데이트 권고 : Use-after-free 취약점 및 Type Confusion 취약점 등 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고
2. DevOps 개요
- DevOps 용어 : https://www.itworld.co.kr/news/265216
- Docker와 Jenkins CI/CD : https://www.itworld.co.kr/news/212219
"참 쉽죠?" 한 눈에 파악하는 데브옵스 용어 설명법
모든 분야에는 이를 ‘잘 모르는’ 사람에게 설명하기 어려운 전문 용어가 있기 마련이다. 설명하기 쉽고 아울러 정의를 들으면 고개를
www.itworld.co.kr
도커와 젠킨스를 이용해 지속적 통합을 구현하는 방법
지속적 통합과 지속적 제공(CI/CD)을 구현하는 방법은 다양하지만, 여러 이유로 보통은 도커(Docker)와 같은 컨테이너 앱을 사용한다. 컨
www.itworld.co.kr
Q2) 업무 또는 학습 목적으로 개발했던 경험을 공유해주세요
3. K8S 개요
- Docker Swarm 과 Kubernetes 개요 : https://twodragon.tistory.com/584
- 쿠버네티스 개념 : 쿠버네티스 시작하기 - Kubernetes란 무엇인가? (subicura.com)
- K8S 뉴스 : https://www.itworld.co.kr/tags/97062/K9s/139498
- K8S 튜토리얼 : https://kubernetes.io/ko/docs/tutorials/
- 2023 K8S 아키텍처 (+보안) : https://github.com/sysnet4admin/_Book_k8sInfra/tree/main/docs/k8s-stnd-arch/2023
- kubectl명령 대신 편하게 사용할 수 있는 유틸리티인 K9S 활용 : https://github.com/derailed/k9s
- EKS 를 활용한 CI/CD : https://teamsmiley.github.io/2021/05/25/eks/
- Argo CI/CD 개요 : https://argo-cd.readthedocs.io/en/stable/
- Sonarqube 개요 : https://docs.sonarqube.org/latest/
- AWS Workshop Security for Developers: https://catalog.workshops.aws/sec4devs/en-US
클라우드 시큐리티 과정 2기 - 8주차 Docker Swarm 과 Kubernetes 개요
안녕하세요. Twodragon입니다. 클라우드 시큐리티 과정 2기 강의를 시작하게 되었고, 게더 타운(Gather Town)에서 진행되는 일정을 소개 드리려고 합니다. 먼저 게더 타운 진행 스케줄은 총 2시간(20분
twodragon.tistory.com
쿠버네티스 시작하기 - Kubernetes란 무엇인가?
쿠버네티스는 컨테이너를 쉽고 빠르게 배포/확장하고 관리를 자동화해주는 오픈소스 플랫폼입니다. 1주일에 수십억 개의 컨테이너를 생성하는 구글이 내부 배포시스템으로 사용하던 borg를 기
subicura.com
더 ‘쉬운’ 쿠버네티스를 위한 11가지 도구
쿠버네티스는 컨테이너화된 애플리케이션을 대규모로 배포하기 위한 가장 유력한 표준으로 자리잡았다. 그러나 쿠버네티스가 복잡한 컨테이너 배포를 관리
www.itworld.co.kr
튜토리얼
운영 수준의 컨테이너 오케스트레이션
kubernetes.io
GitHub - derailed/k9s: 🐶 Kubernetes CLI To Manage Your Clusters In Style!
🐶 Kubernetes CLI To Manage Your Clusters In Style! - GitHub - derailed/k9s: 🐶 Kubernetes CLI To Manage Your Clusters In Style!
github.com
https://teamsmiley.github.io/2021/05/25/eks/
aws eks (kubernetes) 사용하기 eks는 아마존에서 관리해주는 쿠버네티스이다. 마스터를 다 관리를 해주므로 사용하기만 해서 많이 편하다. prerequisite aws어카운트는 미리 만들어 두셔야 따라하실수 있
teamsmiley.github.io
Argo CD - Declarative GitOps CD for Kubernetes
Overview What Is Argo CD? Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. Why Argo CD? Application definitions, configurations, and environments should be declarative and version controlled. Application deployment and lifecycle ma
argo-cd.readthedocs.io
SonarQube 10.3
SonarQube is a self-managed, automatic code review tool that systematically helps you deliver clean code.
docs.sonarsource.com
Security for Developers
In this workshop you’ll learn how to improve the security posture of the things the developers are responsible for - the applications that you build. We’ll go through the common security risks and the tools & techniques (SAST, SCA, License Check & DAST
catalog.workshops.aws
5. 9회차 과정 마무리를 위한 준비
'* Twodragon/보안 강의 (Course)' 카테고리의 글 목록
IT 취업, 대학교, 대학원, 학점은행제 정보 공유 블로그
twodragon.tistory.com
참고자료
- 클라우드 시큐리티 과정 2기 - 8주차 Docker Swarm 과 Kubernetes 개요 = https://twodragon.tistory.com/584
'* Twodragon > 보안 강의 (Course)' 카테고리의 다른 글
| 클라우드 시큐리티 과정 4기 온라인 강의 (2023.09.02 ~ 2023.11.18) (0) | 2023.09.02 |
|---|---|
| 클라우드 시큐리티 과정 3기 - 9회차 최종 정리 및 방향성 (0) | 2023.02.11 |
| 클라우드 시큐리티 과정 3기 - 7회차 Docker 및 K8S 활용 (0) | 2023.01.26 |
| 클라우드 시큐리티 과정 3기 - 6회차 ELK 로그 수집 및 ISMS 대응 (0) | 2023.01.06 |
