PlayGround by YOUNGJAE

[Mac] MacOS DNS Cache Flush CLI 명령어

Nam0Jae — Mon, 29 Sep 2025 14:15:13 +0900

sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

[AWS] AWS to GCP Site-to-Site VPN 연결하기

Nam0Jae — Fri, 31 May 2024 17:37:01 +0900

안녕하세요

남영재입니다.

오늘은 AWS 와 GCP 간 VPN 연결을 해보겠습니다.

퍼블릭 클라우드 간 연결이다보니 양쪽 다 HA구성이 기본적으로 제공됩니다.

목표 구성도

[GCP]

1. VPC 만들기

gcloud compute networks create gc-vpc --subnet-mode custom --bgp-routing-mode global

2. VPN Gateway 만들기

gcloud compute vpn-gateways create gcloud-vpn-gw --network gc-vpc --region asia-northeast3

3. 라우터 만들기

gcloud compute routers create gc-router --region asia-northeast3 \
--network gc-vpc \
--asn 65002 \
--advertisement-mode custom \
--set-advertisement-groups all_subnets

4. 고가용성 VPN 터널 만들기

Google Cloud HA VPN 만들기

Google Cloud VPN Gateway를 생성합니다. 테스트 환경은 모두 서울 리전에서 수행하겠습니다.

VPN Gateway를 생성하면 터널추가 메뉴가 이어집니다. 아래 화면이 보이신다면 지금까지는 문제없이 수행하고 있는겁니다.

위 과정까지 진행했다면 잠시 AWS Console 로 돌아가서 Google Cloud의 Peer VPN Gateway주소가 될 AWS VPN IP를 획득해야 합니다.

AWS 화면으로 전환하기 전에 Google 에서 제공한 인터페이스의 Public IP 2개를 복사합니다.

0: 34.64.64.122 , 1: 34.64.128.171

위 아이피는 AWS 의 CGW(Customer Gateway)로 등록될 예정입니다.

[AWS]로 돌아가서

1. CGW 만들기

CLI

aws ec2 create-customer-gateway --type ipsec.1 --public-ip INTERFACE_0_IP_ADDRESS --bgp-asn GOOGLE_ASN

aws ec2 create-customer-gateway --type ipsec.1 --public-ip INTERFACE_1_IP_ADDRESS --bgp-asn GOOGLE_ASN

ex)

aws ec2 create-customer-gateway --type ipsec.1 --public-ip 34.64.64.122 --bgp-asn 65002

aws ec2 create-customer-gateway --type ipsec.1 --public-ip 34.64.128.171 --bgp-asn 65002

WEB Console

2. AWS Virtual Private Gateway 만들기

aws ec2 create-vpn-gateway --type ipsec.1 --amazon-side-asn AWS_SIDE_ASN

AWS_SIDE_ASN을 AWS 측의 ASN으로 바꿉니다.

이 명령어는 다음 예시와 비슷하게 표시됩니다.

aws ec2 create-vpn-gateway --type ipsec.1 --amazon-side-asn 65001

3. Virtual Private Gateway VPC 에 연결

aws ec2 attach-vpn-gateway --vpn-gateway-id VPN_GATEWAY_ID --vpc-id VPC_ID

4. Site-to-Site VPN Connection 생성

AWS 측에서 생성한 VPN 연결에서 Configuration을 다운로드하여

1. IKE Version

2. Pre-Shared Key

3. Outside Address 와 Inside Address

를 복사해 둡니다.

각 AWS VPN Connection은 2개의 터널을 가지고 있습니다.

따라서 총 4개의 Outside Public IP를 제공합니다. 이 4개의 IP는 Google Cloud의 Peer Gateway Interface로 등록할 예정입니다.

아래 그림 참고. 총 2개의 Configuration 다운로드 필요.

여기까지 진행하고 다시 Google Cloud Console로 돌아갑니다.

[GCP]

1. GCP peer Gateway 만들기

CLI

gcloud compute external-vpn-gateways create peer-gateway-name --interfaces 0=13.124.63.56,1=43.203.37.194,2=13.124.205.111,3=13.209.243.165

WEB Console

AWS VPN 외부용 아이피 넣어서 생성.

피어 VPN 게이트웨이와 Cloud Router를 선택하고 터널 4개 만들기를 고릅니다.

AWS VPN 연결 생성시 지정한 IKE 버전을 고르고(우리는 v2를 선택했습니다)

사전 공유키를 복사하여 붙여 넣습니다.

총 4개의 터널을 각 인터페이스에 맞게 생성합니다.

[1]Cloud VPN Gateway Interface 0 : Peer VPN Gateway Interface 0

[2]Cloud VPN Gateway Interface 0 : Peer VPN Gateway Interface 1

[3]Cloud VPN Gateway Interface 1 : Peer VPN Gateway Interface 2

[4]Cloud VPN Gateway Interface 1 : Peer VPN Gateway Interface 3

터널을 모두 만들었다면 BGP 세션을 구성해야 합니다.

AWS VPN Connection 에서 내려받은 Configuration 파일 활용

Cloud Router BGP IP: 169.254.154.190
(Look for “IPSec Tunnel #1 Configuration file” -> “#3: Tunnel Interface Configuration” -> “Inside IP Addresses:” -> Customer Gateway)
BGP peer IP: 169.254.154.189
(Look for “IPSec Tunnel #1 Configuration File ” -> “#3: Tunnel Interface Configuration” -> “Inside IP Addresses:” -> Virtual Private Gateway)

위 과정은 CLI보다는 WEB Console에서 진행 필요.

모든 과정이 정상적으로 종료되었다면 아래와 같이 Google Cloud 및 AWS Console 에서 확인.

[성능테스트]

Client Side : 10.0.3.231

Server Side : 10.5.0.3

Client & Server Side 양 서버에 iperf 설치.

서버사이드(10.5.0.3) : iperf -s

클라이언트 사이드(10.0.3.231) : iperf -c 10.5.0.3 -p 5001

평균 861Mbps 의 속도가 측정되었음. (24년 5월 31일 기준)

(BGP 세션을 맺었음에도 통신이 안된다면, AWS의 Routing table, Security Group, NACL 을 확인하고, GCP에서 Firewall을 확인 바람)

[참고1] https://cloud.google.com/network-connectivity/docs/vpn/tutorials/create-ha-vpn-connections-google-cloud-aws?hl=ko

[참고2] https://cloud.google.com/sdk/gcloud/reference

[AWS] Microsoft Windows Server를 AWS Cloud로 BYOL 하려면

Nam0Jae — Mon, 15 Apr 2024 16:13:54 +0900

AWS에서 Microsoft License를 BYOL 하려면 아래 조건에 해당해야 한다.

Microsoft 라이선스 정책 변경 사항(October 2019)

Microsoft는 2019년 10월 1일 기준으로 라이선스 이동성* 혜택 이 없는 제품에 대한 BYOL 라이선스 정책을 변경
Windows Server, Office 등 그리고 Software Assurance가 없는 Microsoft 소프트웨어 등이 해당하며, 2019년 10월 1일 이후 구매 라이선스에 대해서는 전용 인프라로의 BYOL 불가
라이선스 이동성 혜택이 없는 제품:
라이선스 이동성 혜택이 없는 제품을 BYOL 하기 위한 조건:
라이선스 이동성 적격성이 유지되는 제품 (예, SQL Server with Software Assurance 등)은 영향 없음

*라이선스 이동성 (License Mobility)는 Microsoft Software Assurance (SA) 의 혜택으로 적격한 라이선스를 클라우드 기본 테넌시에 배포할 수 있도록 허용

참고 : https://www.microsoft.com/en-us/licensing/news/updated-licensing-rights-for-dedicated-cloud

따라서 라이선스 이동성 혜택이 없는 Windows Server, SQL Server 를 BYOL 하려면 Software Assurance 혜택을 받도록 Microsoft에서 구매를 한뒤 AWS Cloud의 전용 인프라에 옮겨야 한다.

전용인프라는 전용 호스트와 전용 인스턴스 두 가지로 제공된다.

두 차이점은 하기 문서 참고.

참고 : https://aws.amazon.com/ko/ec2/pricing/dedicated-instances/

시간당과금이 가장 저렴한 방식으로 구성하려면 전용호스트 방식을 선택하여 전용 호스트를 꽉 채워 구성하는것이 가장 저렴하다.

[서울기준 비용 비교]

c5.large(2vCPU, 4GiB) 온디맨드 공유 테넌시 인스턴스 가격은 시간당 0.188 $

c5 전용 호스트 가격은 시간당 3.802 $

c5 전용호스트는 소켓 2, 물리적코어 36에 생성 가능한 c5.large는 36대.

c5.large 공유테넌시 36대의 시간당 단가 6.768 $

공유테넌시 Windows License Included 서버의 단가가 전용 호스트 단가에 비해 약 1.8배 비싸다

위 전용호스트 비용으로 서버를 구성하려면 기존 보유하고 있던 License 가 BYOL 가능해야 한다.

BYOL 가능하게 License를 구성하기 위해 SA를 구매하거나, SA가 포함된 라이센스로 신규 교체 해야 한다.

이때 들어가는 비용이 Windows License Included 의 비용보다 적어야 BYOL이 가능한다.

끝으로, 비용관점에서만 보면 기존 라이센스를 최대한 살려서 이동하는것이 옳다. 하지만, Public Cloud 로 서버를 옮기면서 Cloud Native한 기능을 활용하려다 보면 전용호스트에 많은 Dependency가 생기게 되어 오히려 불편해 질 수 있다.

AWS로 Windows 서버를 옮기려면 반드시 위 라이센스 정책을 이해하고...진행해야 한다.

(Microsoft Azure Cloud VM 의 비용은 AWS EC2 License Included VM 의 가격보다 약 절반가량 저렴하다.)

[AWS] AWS EC2 Public IP 무중단 제거 방법

Nam0Jae — Tue, 30 Jan 2024 18:50:54 +0900

EC2를 생성할 때 자동으로 부여받은 Public IP 를 제거하려면 몇 가지 조건이 필요함.

Secondary ENI를 EC2에 부착하고, EIP 를 Primary ENI에 붙였다가 제거하면됨.

Public IP 가 제거 되었다면, Secondary eni를 이어서 삭제 해주면 됨.

그 이후에 배포될 인스턴스는 Subnet 속성의 Auto assign Public IP 설정을 Disable 하고 배포하면 됨.

2024년 2월 부터 Public IP 당 한 달에 5 천원 정도 부과될 예정.

[AWS] AWS Endpoint Service for RDS

Nam0Jae — Tue, 30 Jan 2024 18:30:08 +0900

AWS 에서 제공하는 엔드포인트 중 RDS용 Endpoint를 2가지로 제공함.

1. Create, Delete, Modify 와 같은 AWS API용

2. CLI 를 활용한 API

그 외에 엔드포인트 서비스를 활용해서 서로 다른 AWS Account 간

Private API 를 구성할 수 있음.

"A" account의 VPC에 "B" account의 NLB endpoint service와 통신이 가능한 ENI 를 생성 할 수 있음.

Endpoint Service를 구성하면서 NLB의 타겟그룹으로 RDS의 IP를 지정하면됨.

AWS 내부에서만 resolve 가능한 도메인으로 배포되며, 별도의 Routing Table 설정이 필요 없어 구성이 간단함.

다만 이 구성시 RDS의 Fail Over로 인한 IP 변경에 유의해야 함.

NLB Listner 포트를 나누어 Write 와 Read용 포트를 지정할 수 있음.

Load Test 방법에 관해 기술 예정

Nam0Jae — Fri, 27 Oct 2023 14:41:25 +0900

이 페이지 에서는

부하테스트를 Jmeter 도구(다른 도구는 사용해 본적이 없다...)를 활용하여 어떻게 진행하는지 기술해 보려고 한다.

소규모 테스트 부터 대규모까지 어플리케이션 및 OS레벨의 보완사항을 찾아내고,

대규모 테스트에서 인프라 관점의 대응방안 및 비지니스 KPI를 어떻게 산정해야 하는지 기술해 보려한다..

물론 위 내용은 내 현 업상 노하우에 해당하므로 앞으로 아주 천천히 기술해 보려고 한다..

언제 게시 할 지는 모르겠음..

[AWS] EC2 Key Pair 추가 생성 및 요구사항

Nam0Jae — Fri, 27 Oct 2023 14:23:22 +0900

AWS EC2에서 지원하는 SSH 키페어는 RSA 또는 ED25519 알고리즘. (DSA 는 지원하지 않음)

1024,2048,4096을 모두 지원하지만, EC2 Instance Connect API용으로는 2048/4096 만 지원함

AWS에서 만드는것이 아닌 외부 도구(openssh, openssl 등) 를 이용해서 생성해도 사용할 수 있음.

AWS EC2 Private Key는 PEM 또는 PPK 형식 이어야함.

예시) ssh-keygen을 활용하여 EC2에 추가 키 삽입

*Local PC에서 만드는 경우

#[1] ssh-keygen 사용시
% ssh-keygen -t rsa -b 2048 -f keyname
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in keyname
Your public key has been saved in keyname.pub
The key fingerprint is:
SHA256:abcdefghijklmnop7/JQbHcD3kkNzcaWKyABCDEFGHIJKLMN gsyoungjae@GSYoungjae-MacBookPro.local
The key's randomart image is:
+---[RSA 2048]----+
| oO=oOB.o |
| .o.*==+=.. |
|. o.= +oo . |
| o * .+ . |
| . +. S. |
| o +o .E |
| = o. |
| . .=.. |
| ..... *o |
+----[SHA256]-----+
# 개인키 keyname, 공개키 keyname.pub 으로 저장

#[2] openssl 사용시
# RSA 또는 ED25519 알고리즘을 선택하여 키 생성
openssl genpkey -algorithm rsa -out keynamessl.pem

#생성된 개인키에서 공개키 추출
openssl pkey -in keynamessl.pem -pubout -out keynamesslpublic.pem

#추출된 OpenSSL 공개키를 OpenSSH 와 함께 사용 가능하도록 변환 (rsa만 변환가능, ed25519는 지원불가)
ssh-keygen -i -m PKCS8 -f ./keynamesslpublic.pem > keynamessh.pub

생성된 공개키([1] 또는 [2] 과정 완료 후) 를 EC2 /home/ubuntu/.ssh/authorized_key 하단에 추가

예시)
ubuntu@ip-10-0-0-196:~/.ssh$ pwd
/home/ubuntu/.ssh
ubuntu@ip-10-0-0-196:~/.ssh$ cat authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC07ObEv/gOa1TPvPEYH/BzGvtQAGFEDBDF50Ys34XwKCn2h/0zDtkiTx32mKmkvxK3vSMXjlOvvrtJgd9+YKxCJBmhl3HoBrMqQH1ANCDEFGHjmlHs2Bzys4AAp1kxHDIqySumyjy/ABsVF/8ZC6YoeWj4STfFDiSA11hvodU7tLrABCDEFGPgRXFYHf5ofWcMhe0whg5S9OtXNcQWio4tFBKhbeXauFD+Y+JOlVq6x3E87WN3FuA7+3ys+OG4wkBv5wFgNh7qMtquQvltGvPmpSwjK8M+HLQvBThkcbSOYMXb
ubuntu@ip-10-0-0-196:~/.ssh$

EC2 서버에 등록된 공개키와 일치하는 개인키를 이용하여 서버 접속.

14:20:07: gsyoungjae@~% ssh -i "keyname" ubuntu@54.*.*.*
Welcome to Ubuntu 22.04.3 LTS (GNU/Linux 6.2.0-1012-aws x86_64)

* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage

System information as of Fri Oct 27 05:19:30 UTC 2023

System load: 0.0 Processes: 102
Usage of /: 28.6% of 7.57GB Users logged in: 1
Memory usage: 29% IPv4 address for eth0: 10.0.0.196
Swap usage: 0%

* Ubuntu Pro delivers the most comprehensive open source security and
compliance features.

https://ubuntu.com/aws/pro

Expanded Security Maintenance for Applications is not enabled.

11 updates can be applied immediately.
To see these additional updates run: apt list --upgradable

Enable ESM Apps to receive additional future security updates.
See https://ubuntu.com/esm or run: sudo pro status


*** System restart required ***
Last login: Fri Oct 27 05:19:38 2023 from *.*.*.*
ubuntu@ip-10-0-0-196:~$

[Mac] 라우팅 추가/삭제 명령어

Nam0Jae — Tue, 3 Jan 2023 15:41:03 +0900

macOS (맥북) 라우팅 경로 추가 및 삭제 방법

신규 라우팅 경로 임시 추가

## 라우팅 테이블 확인
$ netstat -nr

## 새로운 라우팅 경로 추가
$ sudo route add 172.16.10.0/24 172.16.10.1

## 추가된 라우팅 경로 확인
$ sudo netstat -nr | grep 172.16.10.1

## 임시 추가한 경로 수동 삭제
$ sudo route delete 172.16.10.0/24 172.16.10.1

** 임시 라우팅 경로 이며 flush 또는 재기동시 초기화됨

신규 라우팅 경로 영구 등록

## 네트워크 서비스 리스트 확인 (*표시는 비활성화된 서비스를 뜻함)
$ networksetup -listallnetworkservices
An asterisk (*) denotes that a network service is disabled.
Wi-Fi
*Thunderbolt Ethernet Slot 2
*USB 10/100/1000 LAN
*Thunderbolt Bridge
iPhone USB
ethernet

## ethernet 네트워크 설정정보 확인
$ networksetup -getinfo wi-fi
$ networksetup -getinfo 'iPhone USB'

## 라우팅 정보 등록
## 사용법 : networksetup -setadditionalroutes ethernet [목적지 대역폭] [서브넷 마스크] [라우터] 
$ sudo networksetup -setadditionalroutes ethernet 172.16.10.0 255.255.255.0 172.16.10.1
(* CIDR  172.16.10.0/24 에 해당되는 패킷은 172.16.10.1로 라우팅하겠다는 정책임)

## 라우팅 정보 등록됐는지 확인
$ networksetup -getadditionalroutes ethernet

## 라우팅 등록정보 삭제
$ networksetup -setadditionalroutes ethernet

[Linux] tar, gz, zip 사용법

Nam0Jae — Mon, 2 Jan 2023 10:01:43 +0900

Linux tar,gz,zip 압축 및 해제 방법

1. tar

- tar 압축

$ tar -cvf [filename.tar] [directoryname]

$ tar -cvf file.tar directory

- tar 해제

$ tar-xvf [filename.tar]

$ tar -xvf file.tar

2. tar.gz

- tar.gz 압축

$ tar -zcvf [filename.tar.gz] [directoryname]

$ tar -zcvf filename.tar.gz directory

-tar.gz 해제

$ tar -zxvf [filename.tar.gz]

$ tar -zxvf filename.tar.gz

3. zip

- zip 압축

$ zip [filename.zip][directoryname]

# 현재 위치의 모든 파일을 filename.zip 으로 압축
$ zip filename.zip ./*

# 현재 위치의 모든 파일 및 하위 디렉토리까지 모두 압축

$ zip filename.zip -r ./*

- zip 해제

$ unzip [filename.zip]

$ unzip file.zip

$ unzip file.zip -d ./directory

Comming Soon

Nam0Jae — Wed, 30 Nov 2022 18:29:20 +0900

Open

2023. 01 ~