국내 IT 기업들의 기술 블로그 글을 한 곳에서 모아보세요
F5 LADT(Local API Discovery Tool) F5 LADT(Local API Discovery Tool)는 F5에서 제공하는 Application Study Tool API Discovery의 일환으로, 온프레미스 환경에서 API 엔드포인트를 탐지하고 분석하기 위한 도구입니다. 이 도구는 F5의 BigIP 장비와 통합되어 HTTP 요청...
NGINX Socket Reverse Proxy 구성 현대의 웹 애플리케이션은 단순한 요청-응답 패턴을 넘어, 실시간 데이터 통신을 요구하는 다양한 기능들을 필요로 합니다. 대표적으로 채팅 서비스, 실시간 알림, 스트리밍 등이 그 예입니다. 이러한 실시간 통신을 가능하게 하는 기술 중 하나가 Socket입니다. 본 문서에서는 Socket의 개념부터 시...
NGINX에서 사용할 수 있는 Signal Nginx 는 성능과 안정성을 모두 갖춘 웹 서버로, 다양한 환경에서 폭넓게 사용되고 있습니다. 일반적으로는 설정 파일을 작성하고 서버를 실행하는 수준에서 그치기 쉽지만, 실제 운영 환경에서는 보다 세밀한 제어가 필요할 때가 많습니다. 설정을 변경한 뒤 무중단으로 반영하거나, 로그 파일을 손쉽게 교체하고, 서...
F5 AI Gateway OWASP LLM 07 System Prompt Leakage 방어 최근 LLM(Large Language Model)의 활용이 폭발적으로 증가함에 따라, 이에 대한 보안 위협도 함께 주목받고 있습니다. 특히 OWASP Top 10 for LLM에서 정의한 [LLM-07: System Prompt Leakage]는 모델 내부의...
k8s revisionHistoryLimit을 이용한 리소스 관리 및 Rollback k8s 에서는 애플리케이션의 안정적 배포 및 리소스 관리를 위해 다양한 기능을 제공합니다. 그중 revisionHistoryLimit 설정은 배포 시 생성되는 이전 레플리카셋(ReplicaSet)을 관리하는 중요한 기능입니다. 이 설정을 통해 불필요...
NGINX gzip 모듈을 이용하여 정적 파일 응답 속도 개선 이 블로그 포스트는 NGINX gzip 모듈을 활용하여 웹 서버의 응답 속도와 전송 데이터의 효율성을 개선하는 방법을 다룹니다. 먼저 NGINX gzip 모듈의 주요 설정 옵션과 기능을 설명하고, 실제 NGINX 서버에 정적 파일을 배포하여 gzip 적용 전후의 성능 차이를 비교합...
NGINX split_clients 모듈을 이용하여 카나리 배포를 진행하는 방법 Canary 배포 방식은 특히 트래픽 비율을 조정하여 새로운 버전의 안정성을 실시간으로 검증할 수 있기 때문에 매우 유용합니다. 문제가 발생하면 기존 버전으로 Rollback 할 수 있어 서비스의 안정성을 보장할 수 있습니다. NGINX의 ngx_http_split_cli...
NGINX Plus R33+ JWT 라이선스 및 사용 보고서 제출 NGINX Plus는 고급 기능과 확장성을 제공하는 상용 버전으로, 다양한 엔터프라이즈 환경에서 사용되고 있습니다. NGINX Plus R33 버전부터는 JWT 라이선스를 검증 도입하여, 라이선스 검증 및 사용 보고가 필수적으로 요구됩니다. R33 버전에서는 JWT 라이선스 파일이 지정...
F5 AI Gateway OWASP LLM 01 Prompt Injection 방어 대규모 언어 모델(LLM: Large Language Model)은 자연어 처리의 발전을 이끌며 다양한 서비스와 애플리케이션에 빠르게 도입되고 있습니다. 그러나 이와 함께 보안 위협 또한 증가하고 있으며, 특히 LLM 특유의 동작 방식을 악용한 공격 중 하나인 Prom...
F5 AI Gateway Kubernetes NGINX Ingress Controller 통합 이 포스트에서는 Kubernetes 클러스터에 배포된 F5 AI Gateway 를 NGINX Ingress Controller를 통해 클러스터 외부로 노출하는 방법에 관해 설명합니다. 또한 NGINX Ingress Controller의 Policy 리소스 구...
NGINX Troubleshoot (NGINX CA, F5N4) 학습 가이드 이 포스트에서는 NGINX 프로세스 제어 방법부터 기본적인 NGINX Troubleshoot, 그리고 TLS 보안 설정까지 다양한 NGINX 관련 문제를 해결하는 방법을 살펴보겠습니다. 웹 서버와 리버스 프록시로 널리 사용되는 NGINX는 높은 성능과 안정성으로 유명합니다. ...
NGINX Configuration: Demonstrate (NGINX CA, F5N3) 학습 가이드 NGINX는 고성능 웹 서버이자 리버스 프록시로, 현대 웹 인프라에서 핵심적인 역할을 담당하고 있습니다. 해당 포스트에서는 NGINX Configuration 을 통해 연결 관리부터 SSL 보안 설정까지 심도 있게 살펴보고, 실무에서 바로 적용할 수 ...
NGINX Configuration: Knowledge (NGINX CA, F5N2) 학습 가이드 NGINX Configuration 을 다양한 역할로 구성하는 방법에 대해 정리합니다. 이 글에서는 Load Balancer, 캐시 서버, 웹 서버, 리버스 프록시 구성까지 모두 다룰 예정이며, 실무에서도 바로 적용 가능한 개념과 설정을 중심으로 설명합니...
NGINX Management (NGINX CA, F5N1) 학습 가이드 이번 포스트에서는 NGINX Management 영역(F5N1)에 해당하는 필수 주제를 체계적으로 살펴보고 실무 환경에서의 활용법을 깊이 있게 이해합니다. NGINX는 단순한 웹 서버를 넘어 Reverse Proxy, Load Balancer, API Gateway 등 다양한 시...
Ollama 설치 및 생성형 AI 배포 최근 생성형 AI의 발전으로 인해 개인 컴퓨터에서 대형 언어 모델(LLM)을 실행하는 것이 점점 더 중요해지고 있습니다. 하지만 기존의 방법으로는 복잡한 설정이 필요하고, 하드웨어 요구 사항이 높아 일반 사용자에게는 진입 장벽이 존재했습니다. Ollama는 이러한 문제를 해결하기 위해 설계된 오픈 소스 도구로, ...
NGINX SSL: 복잡한 SSL 구성의 리소스 사용 최적화 이 포스트에서는 2024년의 덜 알려진 NGINX 프로젝트 중 하나를 조명하고자 합니다.이 프로젝트는 오늘 발표된 NGINX 1.27.4 릴리스를 통해 완료되었습니다. 이 프로젝트는 많은 수의 SSL 컨텍스트를 포함한 설정에서 로드 시간과 리소스 사용량을 최적화하는 데 중점을 두었습니다.이번...
NGINX Gateway Fabric 트래픽 보호 이 문서는 NGINX Gateway Fabric, 백엔드 pod 사이의 트래픽 보호 방법에 관해 설명합니다. 특히 BackendTLSPolicy를 사용하여 Gateway와 백엔드 pod간 연결의 TLS 설정 방법을 설명합니다. 서비스 혹은 백엔드가 자체 TLS를 수행하고, NGINX Gateway Fa...
NGINX Gateway Fabric Data Plane 구성 NGINX Gateway Fabric의 글로벌 데이터 플레인 구성을 동적으로 업데이트하는 방법을 배우세요. 목차 1. 개요2. 구성 보기 및 업데이트3. 구성 수동 생성4. Data Plane 로그 래벨 구성5. PROXY 프로토콜 및 RewriteClientIP 설정 구성 1. 개요 NG...
NGINX One 이 플랫폼 운영팀에게 도움이 되는 방법 NGINX One 이란 팀이 반응형 관리 및 분산된 역할에서 사전 예방적 최적화 및 쉬운 협업으로 전환할 수 있도록 지원함으로써 최신 application delivery를 보다 효율적이고 안전하며 투명하고 확장 가능하게 만듭니다. 플랫폼 운영팀은 Kubernetes 클러스터와 클라우드 네이티브...
NGINX One 클라우드에서 앱을 보호하는 방법 이 포스트에서는 NGINX One 의 통합 보안 기능이 어떻게 팀이 보다 스마트하고 빠르게 작업하고 보안 운영을 잠재적인 병목 현상에서 빠르고 안전한 애플리케이션 제공의 중요한 지원 요소로 전환할 수 있는지 살펴보겠습니다. NGINX One 은 상용 및 오픈 소스를 포함한 모든 NGINX data pl...
NGINX Gateway Fabric 을 사용하여 다운타임 없이 애플리케이션을 업그레이드 하는 방법을 알려줍니다. 목차 1. 개요2. 필수 조건3. 롤링 배포 업그레이드 4. Blue-Green 배포5. Canary 릴리스 1. 개요 NGINX Gateway Fabric은 애플리케이션을 중단 없이 업그레이드할 수 있도록 지원합니다. 업그레이드 방법을 ...
NGINX Gateway Fabric Let’s Encrypt, cert-manager 통합 이 문서는 NGINX Gateway Fabric 을 Let’s Encrypt, cert-manager와 통합하여 인증서를 발급하고 관리하는 방법에 관해 설명합니다. 목차 1. NGINX Gateway Fabric, Let’s E...
NGINX One 을 위한 AI 어시스턴트를 소개합니다. NGINX One 용 AI 어시스턴트를 새롭게 선보입니다. NGINX 전용 대형 언어 모델을 기반으로 한 AI 어시스턴트를 소개합니다. DevOps, SecOps, NetOps, Platform Ops 팀 모두에게 실시간 가치를 제공합니다.상황에 맞는 가이드를 통해 효율적인 운영을 지원합니다. ...
HAProxy Round Robin Load Balancing 웹 서비스의 가용성과 성능을 극대화하기 위해 로드 밸런싱을 필수적인 요소입니다. 다양한 로드 밸런싱 기법 중에서 Round-Robin 방식은 가장 간단하면서도 효과적인 방법으로 널리 사용되고 있습니다. HAProxy Round Robin load balancing은 강력한 툴로 자리 잡고 ...
NGINX Canary 배포 를 NGINX Plus Ingress Controller에서 구현 NGINX Plus Ingress Controller를 활용한 NGINX Canary 배포 방식은 새로운 애플리케이션 버전을 안전하게 배포하는 전략입니다. 이 포스트에서는 NGINX의 기능을 통해 트래픽을 점진적으로 새로운 버전과 전환하여 안정성과 성능을 유...
NGINX Plus Sidecar 배포하고 Prometheus 연동하기 이 포스트에서는 쿠버네티스 환경에서 NGINX Plus Sidecar 를 배포하고 해당 메트릭을 Prometheus와 연동하는 방법을 알아봅니다. NGINX Plus는 고급 로드 밸런싱 기능과 모니터링 기능을 제공하여 애플리케이션의 성능을 극대화할 수 있습니다. NGINX Plus...
NGINX Plus Session Log 모듈을 통해 로깅 세션 구성 이번 포스트에서는 NGINX Plus session log 모듈을 통해 세션에 대한 로깅을 구성하는 방법에 대해 설명합니다. 세션 로깅을 활성화하는 이유는 여러가지가 있으며, 그중 몇 가지는 아래와 같습니다. 세션 로깅은 웹사이트 운영에 필수적인 요소로, 사용자 경험을 향상시키고, ...
NGINX Plus Ingress Controller + Prometheus+ Grafana 통합 가이드 현대적인 애플리케이션 환경에서는 가용성과 성능을 보장하기 위해 다양한 모니터링 솔루션이 필요합니다. 특히, Kubernetes 환경에서 Ingress Controller의 상태를 효과적으로 모니터링하는 것은 서비스 운영의 핵심 요소 중 하나입니다....
Gateway API 솔루션의 미래를 개척하는 NGINX Kubernetes 커뮤니티가 Gateway API 의 일반 가용성을 공식적으로 발표한 지 거의 1년 반이 지났습니다. 이는 Kubernetes 클러스터에서 네트워킹 및 트래픽 관리가 처리되는 방식을 새롭게 정의한 이정표입니다. 이는 단순한 증분적 업데이트 그 이상이었습니다. 이는 클라우드 기반...
NGINX Gateway Fabric Data plane 설정 이 문서는 NGINX Gateway Fabric Data plane 설정을 동적으로 업데이트 하는 방법에 관해 설명합니다. 목차 1. NGINX Gateway Fabric Data plane 개요2. 설정 조회 및 업데이트3. 수동으로 설정 생성4. NGINX Gateway Fabric D...