Monday Morning 5.19

특정 IP 접속을 차단하려면?(방화벽 설정 전에 이미 들어와 있는 경우) 1. 일단 방화벽 차단# firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="190.80.24.215" drop'# firewall-cmd --reload 2. conntrack 으로 기존 연결 종료 처리 (아니면, 가능한 경우, 웹서버 재시작 등)# dnf -y install conntrack# conntrack -D --orig-src 190.80.24.215tcp 6 431997 ESTABLISHED src=190.80.24.215 dst= X.X.X.X sport=35198 dport=443 src= X.X.X.X dst=190.8..

Dify와 Elasticsearch를 이용한 AI 로그 분석기 구축 가이드1. 개요AI 모델의 복잡성이 증가함에 따라, 런타임 동작을 이해하고 디버깅하는 것은 매우 중요해졌습니다. 로그 데이터는 모델의 성능, 오류 발생 지점, 사용자 행동 패턴 등을 파악하는 데 필수적인 정보를 제공합니다. 그러나 방대한 양의 로그를 수동으로 분석하는 것은 비효율적이며, 중요한 인사이트를 놓칠 수 있습니다.본 블로그에서는 Dify와 Elasticsearch를 활용하여 AI 로그 데이터를 효과적으로 분석하고 시각화하는 방법을 안내합니다. Dify는 LLM 애플리케이션 개발을 위한 오픈소스 플랫폼으로, 직관적인 UI와 다양한 기능을 제공하여 AI 기반 로그 분석기를 손쉽게 구축할 수 있도록 돕습니다. Elasticsearch..

구입한 지 1년도 안되어서, 언젠가부터 간헐적으로 블루스크린 보이고 리부팅이 되더니, (BSOD)오직 BIOS 만 진입 가능하고, OS 부팅은 전혀 불가한 상태가 되었습니다.SSD나 RAM은 정상이었고 여러가지 시도해본 결과, 결론은 기기 자체의 결함으로 생각됩니다.30~40만원대에 4베이 드라이브 구성, 마감 등 정말 만족했으나, 수명이 1년이라면 가성비가 좋은 건지 다시 생각해보게 됩니다.알리에서 구입한 제품에 대한 A/S는 기대하기 어려우니 다른 장비를 구입하게 되었습니다.외국에도 유사한 사례가 있습니다. * 시도한 내역- 전원 아답터 대신 충분한 USB-C 전원으로 대체- RAM 2개중 1개 제거 : 불가- SSD 교체 : 불가

Proxmox 를 설치한 AOOSTAR WTR PRO 에서 업데이트 후(?) 간헐적인 네트워크 먹통 증상이 발생하여 해결한 방법입니다.인텔 2.5GbE(Intel I225-V) NIC에 문제가 있는 것으로 보입니다. 1. 환경 예시1) 방에 인터넷 공유기로부터 나온 케이블 한개만 들어오고 PC 2대 모두 인터넷 사용 필요2) AOOSTAR 2포트를 활용해서, 포트1번(eno1/vmbr0)은 인터넷 케이블 연결, 포트2번(ensp3s0/vmbr1)은 PC 1대에 연결 2. 증상PROXMOX 내부에서 외부(공유기, 연결된 PC 등)로는 통신이 되는데, 반대로는 불가 3. 1차 대응 - PVE 서버에 root 직접 접속 후, networking 서비스 재시작, 정상화# systemctl restart net..

간단한 port listen 샘플입니다.아래 내용을 nc.sh 등으로 만들어 nc.sh 80 등으로 listen 하면 nc_80.pid 에 PID, nc_80.log 에 echo 내용이 저장됩니다.#!/bin/bashif [ "$#" -ne 1 ]; then echo "need port parameter" exit 1fiPORT=$1PID_FILE="nc_$PORT.pid"LOG_FILE="nc_$PORT.log"kill_nc_if_running() { local pid_file="$1" if [ -f "$pid_file" ]; then local pid=$(cat "$pid_file") if [ -n "$pid" ] && kill -0 "$pid" 2>/d..

어느 순간부터 계속 블루스크린이 떠서,윈도우즈 클린 설치 후 업데이트하여 드라이버만 잡아도 계속 블루스크린이 뜨는 문제가 발생했습니다.(윈도우즈 내장 프로그램인 메모리 테스트, 시스템 체크 등을 해봐도 문제가 없음) 혹시나하여 예전에 VMware 사용 시 켜둔 BIOS의 AMD IOMMU, AMD SVM 을 껐더니 문제가 해결되었습니다.(AMD IOMMU 및 SVM DISABLE) 혹시라도 동일한 문제가 있는 분들은 시도해 보시면 좋을 것 같습니다.

아래는 서비스 운영 중 경험적으로 정한 규칙입니다.아래와 같이 하면 WAS에서 소스 디렉토리에 접근하고 첨부파일, 로깅파일 생성 등에 문제가 없습니다.반대로 소스 관리 계정에서도 서버 로그를 확인할 수 있습니다. (수정은금지) 1. 계정 특성에 따른 umask 값 설정 (# vi .bash_profile)1) Application 서버계정 [계정1] : umask 0272) Application 소스계정 [계정2] : umask 007 2. Application 서버 관리 계정과 소스 관리 계정을 동일한 그룹으로 설정 (-g 로 기본 그룹으로 설정해도 무방)# usermod -G [그룹] [계정1]# usermod -G [그룹] [계정2] 3. 위에서 지정한 [그룹]으로 소스와 서버 파일의 권한을 변경..

Ceph 운영의 등대: 안정적인 Ceph 운영을 위한 일일 점검 방법Ceph는 방대한 양의 데이터를 효율적으로 저장하고 관리할 수 있는 강력한 오픈소스 분산 스토리지 시스템입니다. 하지만 그 복잡성 때문에 Ceph 클러스터를 안정적으로 운영하는 것은 결코 쉬운 일이 아닙니다. 마치 거대한 항해를 떠나는 배와 같아서, 매일매일 꼼꼼한 점검이 이루어져야만 예측 불가능한 폭풍 속에서도 목적지까지 안전하게 도달할 수 있습니다.이 블로그 게시물에서는 Ceph 클러스터를 안정적으로 운영하기 위한 "일일 점검 방법"에 대해 상세하게 다루고자 합니다. 이 점검 리스트를 통해 잠재적인 문제를 조기에 파악하고 예방하여, 여러분의 Ceph 클러스터가 항상 최상의 상태를 유지할 수 있도록 돕겠습니다.1. Ceph Status..

Ceph, 그 압도적인 성능을 깨우다: 세부 튜닝 가이드Ceph는 방대한 스케일과 놀라운 유연성을 자랑하는 오픈소스 분산 스토리지 시스템입니다. 하지만 Ceph를 단순히 설치하는 것만으로는 그 잠재력을 100% 발휘하기 어렵습니다. 수많은 컴포넌트와 복잡한 상호작용 속에서 최적의 성능을 끌어내기 위해서는 섬세한 튜닝이 필수적입니다.이 블로그 게시물에서는 Ceph의 성능을 극한으로 끌어올릴 수 있는 다양한 튜닝 방안들을 심층적으로 다룰 것입니다. 각 섹션에서는 특정 컴포넌트나 영역에 초점을 맞춰, 이론적인 배경과 함께 실제 적용 가능한 튜닝 파라미터 및 그 효과를 설명합니다.1. Ceph 성능 튜닝의 핵심 원리 이해Ceph 성능 튜닝을 시작하기 전에, 몇 가지 핵심 원리를 이해하는 것이 중요합니다.병목 현..

Ceph 기반 Proxmox 3노드 HCI 클러스터 구축: 자세한 가이드하이퍼 컨버지드 인프라(HCI)는 컴퓨팅, 스토리지, 네트워킹을 단일 시스템으로 통합하여 관리 복잡성을 줄이고 비용을 절감하는 솔루션입니다. Proxmox VE와 Ceph을 조합하면 강력하고 유연한 오픈 소스 HCI 클러스터를 구축할 수 있습니다. 이 게시물에서는 Proxmox VE 3노드 클러스터에 Ceph을 통합하여 HCI 형태의 스토리지 솔루션을 구현하는 상세한 방안을 다룹니다.1. 목표 및 전제 조건1.1. 목표:Proxmox VE 3노드 클러스터 구축Proxmox VE 내장 Ceph을 활용하여 분산 스토리지 구성높은 가용성과 성능을 갖춘 HCI 환경 구축향후 확장성을 고려한 설계1.2. 전제 조건:하드웨어: 최소 3대의 물리..