본문 바로가기

* DevSecOps

 (62)
AWS IAM과 IRSA 이해하기 1. AWS IAM(Identity and Access Management)IAM(Identity and Access Management)는 AWS의 권한 관리 서비스로, 사용자가 특정 AWS 리소스에 접근할 수 있는 권한을 관리합니다. 간단히 말해, 누가(A) 무엇을(B) 할 수 있는지(C)를 정의하는 것입니다.A(누가): 사용자, 그룹, 역할B(무엇을): AWS 서비스, 리소스 (예: S3 버킷, EC2 인스턴스)C(할 수 있는지): 접근 권한 (예: 읽기, 쓰기, 삭제)2. IRSA(IAM Roles for Service Accounts)IRSA는 Kubernetes와 AWS를 통합하여 Kubernetes 파드가 AWS 리소스에 접근할 수 있도록 하는 기능입니다. Kubernetes의 서비스 어카운..
클라우드 컴퓨팅의 패러다임 변화 (Paradigm in cloud computing) 안녕하세요. Twodragon 입니다. 이번에 AWS, Azure, Google Cloud Platform (GCP) 등 퍼블릭 클라우드 이야기를 해보려고 합니다. 특히 올해 채용에서는 클라우드 및 인프라 시장이 메인이며, 기존 네트워크 및 IDC 운영 방식에서 클라우드로 전환이 빠르게 되고 있습니다. 클라우드 분야가 메인이 된다면 네트워크 분산을 위해 클라우드렛 (엣지 컴퓨팅)이 점점 많이 생겨납니다. 또한 엣지 컴퓨팅이 확산되면 AI 카메라와 연관성이 높아 여러가지 데이터 처리를 실시간으로 할 수 있게 됩니다. - 클라우드 컴퓨팅 : 인터넷 기술을 활용하여 IT 자원을 서비스로 제공하는 것으로 IT 자원(소프트웨어, 스토리지, 서버, 네트워크 등)을 필요한 만큼 사용하고 서비스 부하에 따라서 실시간 ..
AWS, Azure, GCP 서비스 용어 및 보안 정책 정리 안녕하세요. Twodragon 입니다. 이번에 AWS, Azure, Google Cloud Platform (GCP) 등 퍼블릭 클라우드 이야기를 해보려고 합니다. 다양한 보안업계에서 현재 핫이슈로 떠오르고 있는 퍼블릭 클라우드, 이 분야의 인재를 점점 채용하는 분위기로 계속적으로 수시채용도 같이 진행을 하는 것 같더군요. 특히 올해 채용에서는 클라우드 및 인프라 시장이 메인으로 나온 것 같습니다. (ㅋㄹㄴ 때문에 클라우드 사용이 가속화되었다랄까요..?) - 기존 서버와 클라우드 비교 * 일반 데이터 센터(IDC) : 엔터프라이즈 컴퓨팅을 가능하게 하는 시설 * 엔터프라이즈 컴퓨팅 : 공동의 목적을 이루기 위해 컴퓨터를 활용하는 것 * 클라우드 데이터 센터(CDC) : 일반 데이터 센터의 설치, 유지보수..
Google Coral Edge TPU Dev board 구매 및 개발 (구글 코랄 AI 엣지 컴퓨팅 사용 및 후기) 안녕하세요. Twodragon 입니다. 간단히 기본적인 스펙에 대해 알아보겠습니다. 1. Dev board : NXP iMX8M Soc와 Edge TPU (Wi-Fi, Bluetooth, RAM, eMMC) 와 SoM (System on Moudule) 로 설계된 제품 2. USB Accelerator : USB 2.0 및 3.0의 모든 리눅스 시스템 (라즈베리 파이 포함) 에 쉽게 연동해서 사용 가능 3. Camera : 500만 화소의 카메라 모듈 (Coral 용 카메라를 구매한다면) 4. PCI-E Accelerator : Edge TPU로 쉽게 기존 시스템과 통합시켜주는 장치 5. SoM (System on Moudule) : 40mm x 40mm 크기의 플로그식 모듈 시스템 구글 코랄의 홈페이지..
ZodiacWX를 이용한 SDN 연구와 Northbound Network 메뉴얼 ZodiacWX를 이용한 SDN 연구와 Northbound Network 메뉴얼 ZodiacWX_Northbound Networks manual Recently, IoT와 클라우드가 연결되는 복잡한 네트워크에서 조금 더 간편하고 효율적인 SDN 이 부각되고 있습니다. 따라서 우리는 SDN 장치에 대해 연구하며 셋팅 및 필요사항을 제공하고자 합니다. 또한 ZodiacWX는 새로운 기술로 메뉴얼이 많이 나오지 않았기에 저의 ppt는 의미가 있다고 생각합니다. ZodiacWX_Northbound Networks manual1 from Nam Yong Kim
네트워크 패킷 분석 Quiz 02 네트워크 패킷 분석 Quiz 02 본 캡처 파일은 "제로 데이"공격을 경험 네트워크에서 가져온 Packet Dump 파일이다. 네트워크 관리자는 당신에게 분석 요청했다.관리자는 141.157.228.12이 서버 이고, 10.1.1.31있는 클라이언트 시스템이다. 1. 어떤 응용 프로그램을 이용하여 파일을 전송 하였는가?2. 파일을 수신하는 호스트의 IP 주소는 무엇인가?3. 전송되는 파일의 이름은 무엇입니까? Quiz 02 txt와 pcap 파일
2015_dump 네트워크 패킷분석 wireshark를 이용한 네트워크 패킷분석 파일과 보고서입니다. 2015_dump 문제 텍스트 파일입니다. 2015_dump 네트워크 패킷 분석 자료입니다.
quiz01,quiz02 네트워크 패킷분석 quiz01,quiz02 네트워크 패킷분석 wireshark를 이용한 네트워크 패킷분석 파일과 보고서입니다. quiz01,02 문제 텍스트 파일입니다. quiz01, quiz02 네트워크 패킷 분석 자료입니다. quiz02.pcapng 파일은 avast에서 악성코드로 분류하여 업로드를 하지 않으려 했으나, 보고서에서 파일 분석이 필요하여 업로드합니다.

티스토리툴바