일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
- 대전
- 소모임
- DSEC
- zabbix
- 대구
- Kubernetes
- Run The Bridge
- 유산소
- 하체
- Shell
- 자전거
- 중식
- 달리기
- 2021
- 힐링
- docker
- 오답노트
- 정보처리기사
- Podman
- 건대입구역
- Grafana
- 한강
- GitHub
- 뚝섬유원지
- Python
- 10km
- 성수대교
- 맛집
- Linux
- 러닝
- Today
- Total
목록Cloud/오픈소스 (6)
Run The Bridge
0. What is Container Image Signatures 컨테이너에 서명이라고 하니까 되게 낯설게 느껴진다. 내가 생각한 바로는 흔히들 인증서를 생성하고, 그 인증서에 대해 서명을 받는다. Digicert와 같은 회사들이 이 인증서는 올바른 인증서라고 보장해준다. 그러면 해당 개념을 컨테이너로 가져와서 적용하면 어떻게 될까? 컨테이너 이미지가 변조되거나, 신뢰할 수 없을 때 우리는 서명을 통해 해당 컨테이너의 무결성 상태를 알 수 있다. 만약 변조되거나 신뢰할 수 없다면 서명이 똑바로 되어있지 않을 것이다.(예상) 결론적으로 컨테이너 이미지의 출처를 확인하고, 이미지의 무결성 확인과 시스템에서 검증된 이미지만 사용할 수 있도록 하는 것. 즉, 이미지 서명을 통해 신뢰성을 향상시킬 수 있다. 1..
보호되어 있는 글입니다.
보호되어 있는 글입니다.
0. 들어가기에 앞서 podman이란? podman컨테이너 작업을 위한 오픈 소스 Linux 도구 docker.io 및 quay.io와 같은 registry의 컨테이너가 포함된다. Red Hat Enterprise Linux 8 / CentOS 8부터는 Docker 대신 Podman Pod라고 하는 컨테이너 및 컨테이너 그룹을 관리할 수 있는 libpod 라이브러리 기반 https://docs.podman.io/en/latest/# ← 공식문서 링크 1. Docker vs Podman 컨테이너를 올리기 위해서 가장 많이 사용되는 기술로는 docker가 제일 유명하다. Dokcer 엔진을 통해 생성된 컨테이너를 관리하는 소프트웨어가 바로 kubernetes일 것이다. 처음 docker를 배우기 전에 아래 ..
보호되어 있는 글입니다.
0. 들어가기에 앞서 open source로 유명한 Ceph Storage를 구축해보자. 그전에 Ceph Storage에 대해 조사해보자. https://www.redhat.com/ko/technologies/storage/ceph Red Hat Ceph Storage Red Hat® Ceph Storage는오브젝트스토리지및클라우드인프라를위해설계된오픈소프트웨어정의스토리지입니다.자세히알아보십시오. www.redhat.com Red Hat Ceph Storage 대규모 확장으로 까다로운 애플리케이션을 지원할 수 있는 스토리지 운영 규모를 확장하여 더 빠르게 출시 애플리케이션 개발과 데이터 사이언스 간의 격차 해소 데이터에 대한 보다 심층적인 인사이트 확보 Ceph는 다양한 유형의 데몬들이 존재하는데 다음과 ..