본문 바로가기

NHN Cloud10

[NHN Cloud] Project Peering 프로젝트간 통신이 필요한 경우 Project Peering 을 통해 서로 다른 프로젝트의 VPC간 통신이 되도록 할 수 있다. 이번 방법을 통해 서로 다른 프로젝트간 통신을 해보도록하자. 테스트를 진행하기 전에 프로젝트/ VPC /아이피 대역에 혼동이 와서 미리 정리하고 시작하면 따라하기 쉽다. 프로젝트 아이디 vpc 아이디 (Network > VPC > 상세보기) 테넌트 아이디(Network > VPC > 상세보기) 대역 요청 응답 1. Network > Project Peering > 프로젝트 피어링 > 프로젝트 피어링 허용 접근하여 요청,응답 프로젝트 둘다 상대방의 정보를 기입해준다. 정보는 위 표에서 정리해 놓은 값을 넣으면 된다. 요청 프로젝트에서 응답 프로젝트 정보 기입 / 응답 프로젝트에서 .. 2023. 1. 9.
[NHN Cloud] DNS+ 로 도메인서버 운영하기 2023.01.06 - [운영체제/리눅스] - [리눅스]도메인 등록하기 [리눅스]도메인 등록하기 도메인이 필요한 경우가 있다. 블로그에 구매한 도메인 등록 웹페이지에 도메인 등록 작업 DNS는 아이피 -> 이름 변경하는 것이다. 도메인은 웹브라우저에 나만의 이름으로 오픈하는 방법으로 도 blog.base-on.co.kr 에서 도메인을 등록하였다. DNSZI의 도메인서버를 NHN 클라우드를 사용하여 이용하려고합니다. NHN Cloud에 DNS + 생성하기 웹콘솔 > Network > DNS+ 에서 DNS 서버 생성 (끝에 .을 찍어준다.) 생성되면 NS서버가 할당되는데 해당 주소값을 도메인을 구매한 사이트(phps.kr)에 DNS 주소로 등록해준다. DNSZI 사이트에서 도메인명에 아이피를 할당한 것 처럼.. 2023. 1. 6.
[NHN Cloud] 공공_인스턴스에 VPN FIP 추가하기 공공클라우드에 VPN FIP를 추가하는 방법에 대해 기술합니다. 기존 VPN Subnet 에 172.20.0.0/24를 인스턴스에 추가하여 10.255. 대역의 아이피를 할당하게 됩니니다. 추가적으로 인스턴스에 10.255 대역을 추가하는 방법은 간략히 아래와 같습니다. 서브넷 추가 1. 172.20.x.0/24 대역으로 생성 2. compute >instance 중지 > 서브넷 추가 ( 1. 에서 생성한 서브넷추가) 3. instance 시작 > fip추가하기 방법 1. 서브넷 생성 (사진엔 172.20.1.0/24 로 생성) 2. 인스턴스 중지 및 서브넷 추가 인스턴스 시작 3.인스턴스 FIP 할당 (1. 에서 생성한 172.20.1.0/24 대역에 10.255 대역을 할당) 위 방법으로 진행하면 되.. 2022. 12. 28.
[NHN Cloud] 윈도우 서버 방화벽 ON으로 접속 불가 인스턴스 중지 인스턴스 이미지 생성 생성시 사용자 스크립트에 등록 Set-NetFirewallProfile -Enabled False 생성된 이미지로 인스턴스 생성 해당 방법으로 방화벽 실수에도 접속을 할 수 있습니다. 2022. 11. 7.
[NHN Cloud] 인스턴스 NIC 변경하기 공공클라우드 관련하여 SSLVPN ,IPSecVPN은 eth0번을 제외하여 부여를 하게되는데 이전 인스턴스의 아이피를 그대로 가져가고 싶은 경우가 있다. 고정 아이피는 Network >Network Interfac로 고정 할당 할 수 있지만, 고정아이피를 할당하여 생성하게 된다면 서브넷 추가없이 1개의 대역만 우선 생성되고 해당 대역은 eth0으로만 할당되어 이를 eth1로 변경해야한다. 해당 고민으로 인해 변경하는 방법을 공유드리겠습니다. 짧게 설명하면 - 1번 아이피 ,2번 아이피 라 칭함 1,2번 아이피 순서대로 할당되어 있으나 2,1 순서로 변경 1. 인스턴스 정지 2. 인스턴스 > [...]버튼 > 네트워크 서브넷 변경 3. 1번 NIC 제거 4. 인스턴스 시작 5. 인스턴스 중지 6. 인스턴스.. 2022. 11. 4.
[NHN Cloud] 인스턴스 유형 바꾸기 인스턴스의 수직적 확장을 위해 인스턴스 타입을 변경해야할 경우가 있다. 해당 경우 아래와 같이 진행한다. 방법 웹콘솔 > compute> instance (인스턴스 창) 인스턴스 중지( 변경할 인스턴스에 체크박스를 누른 후 […]을 눌러 “안스턴스 중지 버튼” 클릭) 인스턴스가 중지되면 인스턴스 생성 옆에 “인스턴스 타입변경” 클릭 변경하려는 타입의 스펙을 누른 후 “선택” 인스턴스 실행 ( 변경할 인스턴스에 체크박스를 누른 후 […]을 눌러 “안스턴스 시작” 버튼 클릭) * 만일 동일한 아이피를 원하면 Network > Network Interface에서 기존 아이피를 고정하여 생성 후 인스턴스 생성 시 Network Interface를 할당해 준다. 2022. 10. 24.
[NHN Cloud] NKS _ Kubernetes NKS 클러스터 생성과 NKS에 kubectl 명령어는 등록해보자. 기본 인스턴스와 생성 방법은 동일하며, 주의사항으론 """ NKS 클러스터 구성을 위해 10.100.0.0/16 대역과 10.254.0.0/16 대역은 내부적으로 사용 중입니다. 따라서 사용자 subnet을 이 대역과 겹치게 설정하면 NKS 클러스터가 정상 동작할 수 없습니다. 오토 스케일러 활성화하면 cluster autoscaler pod가 클러스터에 생성되고, 이후 비활성화하면 자동으로 삭제된다. """ 오토스케일러의 기능을 활성화 여부 확인하시면 3분 이내로 생성이 완료됩니다. 이후 kubectl 로 NKS 관리/운영하는 해보자/ 우선 Kubeconfig를 다운로드 받는다. 해당 yaml 파일이 통신 설정 값이고 NKS의 API서.. 2022. 10. 21.
[NHN Cloud] Security Compliance인증서 보안 인증서를 MSP/ 클라우드 도입 시 찾게 됩니다. NHN Cloud에서 보안관련 서류를 발급요청을 하게 되는데 직접 다운로는 방법을 알려드리겠습니다. 웹콘솔- 서비스 선택 -Security Compliance 서비스 활성화 확인을 누르면 해당 서비스의 초기 화면이 보입니다. 아래의 사진과 같이 각종 인증 서류를 다운로드 가능합니다. 2022. 10. 21.
[NHN Cloud] 공공클라우드 인스턴스 생성하기 공공클라우드는 퍼블릭와 인스턴스 접속하는 방법이 다릅니다. 사용자의 환경 (하이브리드 클라우드 여부에 따라서 달라짐) 기본 하이브리드 클라우드가 아닌 공공 계정으로 인스턴스 생성하는 방법을 알려드리겠습니다. 우선 공공클라우드는 계정에 VPC가 2개가 기본 생성됩니다. 1. 192.168. 대역의 퍼블릭 네트워크 아이피 -> 퍼블릭 클라우드와 동일한 역할 2. 172.20. 대역의 VPN 대역 ( 인스턴스 접속을 위한 아이피 대역) -> 공공클라우는 퍼블릭아이피에 22번 3389번 같은 접속 아이피가 차단되어 있어 SSL VPN 으로 인스턴스에 접속해야합니다. 공공클라우드 인스턴스 생성 및 접속 방법 Compute > Instance > Instance 생성 - 기존 퍼블릭과 동일하지만 하단의 네트워크 설.. 2022. 10. 21.
[NHN Cloud] 조직/ 프로젝트 /맴버 관리 NHN Cloud관련 MSP를 하게되면 고객사의 조직/프로젝트에 접근을 해야한다. 접근을 위해 조직/프로젝트에 맴버등록이 필요 NHN Cloud의 조직 /프로젝트/ 맴버 관련하여 정리했습니다. 조직 : 상단의 그룹 조직은 여러 프로젝트를 하위로 두어 관리한다. 프로젝트 : 조직의 하위로 인스턴스가 생성되는 곳이 됩니다. 맴버 : 맴버는 조직/프로젝트에 할당이 되며 2가지 유형 ( NHN Cloud의 회원 , IAM 계정) 나뉩니다. 조직/ 프로젝트에 맴버 추가 ( 프로젝트도 동일 ) NHN Cloud의 회원 : 기존에 NHN Cloud 계정이 있는 사람을 조직/ 프로젝트에 추가 추가된 맴버는 기본 toast.com으로 로그인을 하면 초대된 조직/ 프로젝트가 보인다. IAM 맴버 : NHN Cloud의 회.. 2022. 10. 19.
반응형