Ansible을 이용하여 Linux 업데이트 자동화 (3편)에서 이어지는 글이다. 2편의 update_all.yml은 패키지 목록 갱신 → 최신 버전 업그레이드 → 불필요 패키지 정리까지만 수행하는 기본형이었다. 즉, 업데이트는 자동화하지만 업데이트 후 재부팅이 필요한지 여부는 판단하지 않았다. 4편에서는 업데이트 후 재부팅 필요 여부를 감지하고,… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (4편) - 자동 재부팅
Ansible을 이용하여 Linux 업데이트 자동화 (2편)에서 이어지는 글이다. 3편에서는 인벤토리 확인 > 접속 테스트 > 예행연습 > 실제 적용을 다룬다. 1) Inventory 확인 (Tree 형태로 출력) 현재 Ansible이 읽고 있는 inventory 구조를 트리 형태로 출력한다. 어떤 그룹 아래에 어떤 호스트가… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (3편)
Ansible을 이용하여 Linux 업데이트 자동화 (1편)에서 이어지는 글이다. 2편에서는 실습에 사용될 Directory 생성, ansible.cfg/yml 작성을 다룬다. 1) 실습에 사용할 Directory 생성 2) ~/ansible-lab/ansible.cfg 작성 ansible.cfg는 Ansible의 기본 동작 방식을 정하는 설정 파일이다.어떤 inventory 파일을 기본으로 읽을지, SSH 연결을 얼마나 엄격하게… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (2편)
단일 Linux 서버를 정기적으로 관리할 때 apt update && apt upgrade -y 또는 dnf update 명령어로 시스템 패키지를 업데이트하는 것은 어려운 일이 아니다. 하지만 관리하는 서버가 VM, Bare Metal 등을 포함해 여러 대로 늘어나기 시작하면, 일일이 SSH로 접속하여 유지보수하는 것은… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (1편)
26년 2월에 ipTIME AX3000SM에 OpenWrt 24.10을 설치해서 사용 중이다. 처음 OpenWrt를 사용하는 것이어서 설정 난이도가 어려울 것이라 생각했다. OPNsense에서 IDS/IPS, VLAN 등을 많이 다뤄서 그런지, OpenWrt는 다루기가 훨 수월했으나... 버전 업그레이드 후 WAN이 잡히지 않아 삽집을 했다. 이 부분은 뒤에서… 더 보기 »OpenWrt를 LuCI를 이용하여 업그레이드하는 방법 (24.10 to 25.12) (WAN 오류 해결 포함)
Docker의 데몬은 root로 실행되어 잠재적인 보안 위험이 있다. 반면 Podman은 Daemonless, Rootless, 최소 권한으로 실행되어 보안 이점이 상당하다. 문제는 Podman은 Docker처럼 unless-stopped, always를 사용해도 컨테이너가 자동으로 시작되지 않는다. Podman 컨테이너를 자동으로 시작하려면 systemd를 사용하여 컨테이너를 서비스로 실행되게 해야 한다. 예전에는… 더 보기 »Podman Quadlet 사용법 (systemd)
https://github.com/jiangcuo/pxvirt 만약 ARM SBC나 ARM 기기에 Proxmox ARM을 설치하고 싶으면 위 링크를 참고하여 설치할 수 있다.오드로이드 M1에서는 잘 작동한다. https://www.microsoft.com/ko-kr/software-download/windows11arm64 윈도우 11 ARM ISO 파일은 위 링크에서 다운로드할 수 있다. Proxmox VM 생성 및 준비 VM을 생성할 때 게스트 OS… 더 보기 »Proxmox ARM에 Windows 11 ARM 설치
예전부터 늘 "구글이 안드로이드에 가상머신을 지원하는 날이 올까?"를 상상하곤 했다.최신 Arm은 전성비도 좋고, 성능도 좋은데 가상머신 지원이 안 된다는 게 상당히 아쉬었다. 작년 10월부터 Android 16부터 리눅스를 지원한다는 것과, 안드로이드 16이 조기 출시될 수 있다는 소식이 해외 사이트에서 돌기 시작했다.… 더 보기 »안드로이드 16에 탑재된 Linux 개발 환경 (리눅스 가상머신)
방화벽 장비에서 IDS/IPS를 사용하면 IDS에 의해 수집된 IP가 무수히 많다. 수집된 IP 국가를 조회하고 싶으면 IPinfo.io, AbuseIPDB 사이트를 이용하는 방법이 있다. 만약 대량의 IP를 한 번에 조회하고 싶으면 IPinfo.io API를 이용하는 방법이 있다. 주의할 점은 IPinfo.io의 요청 한도는 등록되지 않은… 더 보기 »(Python) IP 국가 조회 도구
