SECURITY/보안기술(SECOPS)

saltstack 활용 사례 / SECOPS

DevOps 와 마찬가지로 IT 분야에서 핫 트렌디한 "SecOps" 에 대한 포스팅을 해봅니다. 정의 DevOps가 소프트웨어 개발자 및 운영 전문가를 통합 하는 방식과 마찬가지로 SecOps는 보안 및 운영 팀을 연결하는 관리 방식 즉, 개발부터 서비스 론칭 단계까지의 전체 과정에 IT 보안 실무를 통합 할수 있는 모델이다. 목표 개발 초기 단계 또는 모든 단계에서 보안 프로세스를 도입, 접목 시키는것 지속적인 보안 컴플라이언스 자동화 보안에 대한 책임을 공유하여 비즈니스, 제품 및 서비스의 보안 상태를 향상 시키는 것 효과 ROI 향상 생산성 향상 리소스 감소 보안 문제 감소 보안 감사 절차 개선 SecOps 대표 활용 사례 IBM Cloud 는 saltstack 자동화 도구를 활용하여 SecOps..

2019. 10. 16. 16:08

SYSTEM/TECH

saltstack salt-syndic 토폴로지 구성

SALT SYNDIC 1) saltstack 토폴로지 구성시 구조적으로 유연하게 확장 할수 있음 예: AA 서비스 3000 미니언 , BB 서비스 3000 미니언 -> syndic 노드를 2개로 각각 분리하여 운영 할수 있음 single master 일때 부하 발생시 syndic 구성을 통해 부하 분산 2) 특별한 passthrough 미니언 노드임 (중계 노드) 예: 상위 master에서 명령을 내리면 -> syndic은 자신에게 연결된 minion에 명령 전달후 결과값을 -> master 에 리턴 3) syndic 노드는 자신에게 연결된 minion 들만 제어함 * syndic 노드 서버 자체적으로 salt-master 역활을 할수 있음. 4) syndic 노드에 필요한 daemon * salt-ma..

2017. 6. 7. 16:13

SYSTEM/TECH

saltstack 사용법 및 최적화 팁

Saltstack Large Scale tuning Point 현재 아래 스펙으로 문제없이 운영중 Single master (24 core / mem 32G) VM (syndic node 추가 예정) Minions 11,000 VM (윈도우:리눅스 8:2) 적절한 튜닝이 꼭 필요함 (튜닝 안하면 여러가지 문제점이 발생됨 / 특히 windows minion 이 많으면...) 아래 설정값 이외 에도 각 환경설정 파일 및 튜닝 포인트를 참고하여 인프라 scale에 맞게 운영해야 한다. ※ 아래 saltstack 튜닝 포인트는 참고 용도로 사용 바랍니다. 서비스 환경(minions 수, master spec, 네트워크 환경)이 틀릴 경우 다양한 이슈가 발생 할수도 있습니다. - Minion 수천대 ~ 만대이상 ..

2017. 3. 29. 13:50