개발용 서버를 k3s 에 설치하여 쿠버네티스 체험(?) 을 해보려고 합니다.일단 목표는 다음과 같습니다.구성 목표k3s 3 node 구성haproxy 와 keepalive 와 같은 서비스를 통해 vip 통신 구성k3s 내부 certbot 을 통한 ssl 인증서 자동 관리. 인증서 자동관리는 최대한 웹 ui를 사용하는 환경이면 더욱 좋음nest.js, next.js 프로젝트를 이미지로 만들어서 구동postgresql HA 구성일단 일정도의 목표를 가지고 해보려고 합니다 서버 설치proxmox 에 일단 우분투 서버 3개를 설치합니다.아이피는 10.34.1.151, 152, 153 이렇게 설정하겠습니다. IP설정아이피는 이런식으로 3개 모두 설정합니다.디스크는 각각 200기가 정도 할당했습니다.나중에 DB도 ..

배경opnsense 를 이용하여 설치를 해보고 일단 동작하는 것까지는 확인을 했습니다.다만 loopback 문제로 외부에서 새로 만든 내부망의 윈도우 VM까지 원격접속 잘되는 것까지는 되었는데같은 공유기 하위에서 별도의 공인IP를 받아서 그런지 공유기 밑의 노트북에서는 해당 공인ip의 VM에 원격이 잘 안되더군요핫스팟으로 붙여서 외부에서 접근하면되구요..일단 해결이 안되어서 제일 상단에 스위치를 붙여보려고 미니 스위치를 하나 주문해 두었습니다.그리고 opnsense 가 좀 무겁더라구요그래서 거의 동일하다고 하는 pfsense 로 바꿔보려고 합니다.본글은 pfsense 설치만을 위해 정리 해두려고 합니다.Proxmox 에 iso 이미지로 설치opnsense 는 3기가로 잡으라고 안내가 있었는데 pfsens..

헤놀로지용으로 사용하던 디스크가 이것저것 좀 만졌더니 이중화 해둔 디스크 하나가 인식이 안되는 문제가 있어서지웠다가 다시 붙여보려고 합니다. 디스크는 raw 형태로 붙이기 위해서 가상 디스크가 아닌 패스쓰루 해놓았는데요이런 형태로 들어가 있었습니다.sata2 를 지웠다가 다시 넣어보겠습니다.먼저 Detach 를 한다음 root@pve:~# lsblk |awk 'NR==1{print $0" DEVICE-ID(S)"}NR>1{dev=$1;printf $0" ";system("find /dev/disk/by-id -lname \"*"dev"\" -printf \" %p\"");print "";}'|grep -v -E 'part|lvm'NAME MAJ:MIN RM SIZE RO TY..

최근 proxmox 를 이용하여 홈서버를 운영하던중 기존에 사용하던 내부 네트워크와 홈서버 내의 개발, 학습용 VM들의 네트워크를 분리하고자 하는 상황이 있어서 고민을 했습니다. 기본적으로 집에서 사용하는 장비는 iptime 공유기들이 많으실 것이라고 생각되는데요검색을 해보니 제 공유기가 다행히도 MACVLAN 이라는 기능을 지원하더군요저는 A3008-MU 라는 모델을 사용중입니다. 다른 모델들도 많이들 지원 하는 것 같습니다. 메뉴를 보면 WAN용 MACVLAN 이라는 기능이 있습니다. 여기에 들어가서 제가 사용하는 기기 또는 VM들중 별도의 공인 아이피를 받고 싶은 장비의 맥주소를 입력해주면 해당 장비는 내부ip가 아닌 공인 아이피를 받게 됩니다. 참고로 통상 공인아이피 2개까지는 통신사에서 ..

현황 확인현재 저는 홈서버를 운영중입니다.주 용도는 NAS용이고 취미 개발을 하면서 필요한 서버들을 올려서 사용중입니다.i5 CPU 에 32기가 램을 달고 Proxmox 가상화를 하였습니다.10년넘게 홈서버를 쓰면서 HyperV, Exsi, Proxmox 순으로 왔는데 가장 만족하면서 사용중입니다.사용하면서 보니 집에 공유기가 maclan 이라는 설정을 통해 vm별로 ip를 별도 셋팅이 가능하다는 것을 알았습니다.통상 isp 서비스 업체에서는 2개까지는 공인ip를 주는것 같더군요.현재 저는 헬로비전을 사용중인데 기존의 홈서비스용은 공유기의 기존 NAT를 활용하고 나머지 개발용 vm들은 별도의 네트워크로 분리하기로 했습니다. 같은 ip 를 사용하긱 좀 꺼려져서요.변경 계획결과적으로인터넷 - 공유기 (10...

배경 최근 만들고 있는 앱이 오라클 클라우드 무료티어를 기반으로 처음 올려보고자 합니다. 접속 자체가 좀 불편하게 되어 있어서 파일을 올리거나 접속할때 키를 생성해야 하는등 로컬작업보다 확실히 보안이 강조되기는 하는 것 같습니다. 앞으로 올리는 서비스가 원활하게 돌아가게 하기 위해서는 저도 나름대로 정리를 해두어야 나중에 잊어버렸을 때 참고 할 수 있을 듯합니다. 일단 오라클 클라우드 가입은 어렵지 않았으나 ssh 접속할때는 많은 시행착오가 있었습니다. 블로그를 여럿참고해봤는데 안되더라구요. 몇시간을 해메다 결국은 제가 오타를 쳐서 안되는 것이었네요.ㅠ.ㅠ Docker 설치하기 도커가 최근에 배포되는 버전은 Community 버전이라고 하는듯 합니다. 해당 버전을 설치하겠습니다. 일단 공식 사이트에서 친..