[Azure] Spring Boot에서 Entra ID 인증 구현하기 : Managed Identity

Microsoft Entra ID란? Microsoft Entra ID란? - Microsoft Entra용어, 사용 가능한 라이선스 및 관련 기능 목록을 포함하여 Microsoft Entra ID에 대해 알아봅니다.learn.microsoft.comMicrosoft Entra ID(이전의 Azure Active Directory)는 Azure의 액세스 관리 서비스이다. AWS의 IAM과 유사하게, Azure에서의 인증과 권한 관리를 다루는 서비스이다. 이를 통해 사용자와 애플리케이션에 대한 보안을 관리할 수 있다. Azure 환경에서 프로젝트를 진행하면서, 다양한 Azure Managed Service에 대한 인증 관리를 Entra ID를 통해 진행하고 있다. Entra ID는 Azure에서 가장 권장..

• format_list_bulleted Cloud/Azure
• · 2024. 10. 3.

[Azure] 회사 내부망에서 az login하기

Azure CLI를 사용하기 위해서는 az login을 진행해야 한다. 이때 만약 회사 내부망을 사용 중이라면, az login 과정에서 에러가 발생할 수 있다. 회사 내부망에서는 인증서 체인 상단에 회사 자체 인증서를 추가하기 때문이다. 따라서 회사의 인증서를 Microsoft SDKs에 추가해줘야 한다. 먼저 Azure CLI를 설치하는 과정부터 간단하게 알아보자. Azure CLI 설치하기Mac 유저라면 brew를 통해 간단하게 설치할 수 있다. (공식문서) brew update && brew install azure-cli Window 유저라면 여러 방식으로 설치할 수 있는데 (공식문서), 필자는 MSI(Microsoft Installer) 방식으로 설치를 진행했다. 별도의 환경 변수 및 path..

• format_list_bulleted Cloud/Azure
• · 2024. 7. 24.

[AWS] CodeBuild : Docker 이미지를 Build하고 ECR에 Push하기

CodeBuild란?AWS CodeBuild란, 클라우드 상의 완전 관리형 빌드 서비스이다. CodeBuild에서는 자체 빌드 서버를 프로비저닝, 관리 및 확장할 필요가 없다. AWS의 CI(Continuous Integration) 서비스라고 보면 된다. CodeBuild 작동 방식CodeBuild는 다음 그림과 같이, 소스 공급자에 소스가 업로드되면 CodeBuild가 알아서 소스를 가져와 빌드를 진행한다. 그리고 빌드가 완료되면 아티팩트(빌드 결과물)를 아티팩트 저장소에 저장한다.CodeBuild에서 지원하는 소스 공급자는 다음과 같다.Amazon S3AWS CodeCommitGithubBitBucketGithub EnterpriseCodeBuild가 빌드 환경에 소스 코드를 다운로드한 다음, bu..

• format_list_bulleted Cloud/AWS
• · 2023. 7. 20.

[NCP] 네이버 클라우드에 k8s HA(고가용성) 클러스터 구축하기

📌Index 프로젝트 목표 VPC 및 Subnet 생성하기 Init Script 작성하기 Server 생성하기 Server 세팅하기 Kubernetes 초기화 및 노드 조인 CNI(Container Network Interface) 설치 마무리 ✔️ 프로젝트 목표 NCP(네이버 클라우드)에서 고가용성(HA) 쿠버네티스 토플로지 : stacked etcd를 구성한다. stacked etcd(중첩된 토플로지)는 etcd에서 제공하는 분산 데이터 스토리지 클러스터를, 컨트롤 플레인 구성 요소를 실행하는 kubeadm으로 관리되는 노드에 의해서 형성된 클러스터 상단에 중첩하는 토플로지이다. 고가용성 쿠버네티스 토플로지에 대한 더 자세한 설명은 다음에서 확인할 수 있다. [Kubernetes] k8s HA(고가용..

• format_list_bulleted Cloud/NCP
• · 2022. 10. 6.

[NCP] VPC와 서브넷 생성하기

📌Index VPC 생성하기 서브넷 생성하기 ✔️ VPC 생성하기 NCP 콘솔에 접속해서 VPC를 생성한다. 다음과 같이 VPC 이름과 IP 주소 범위를 작성한다. 생성 후 시간이 조금 지나면 운영중 상태가 되는 것을 확인할 수 있다. ✔️ 서브넷 생성하기 다음으로 서브넷(Subnet)을 생성한다. [Subnet Management]을 클릭하여 Subnet을 생성한다. 다음과 같이 Subnet 이름과 앞서 생성한 VPC를 선택한다. 여기서는 Public 서브넷을 생성한다. 생성 후 시간이 조금 지나면 Subnet이 운영중 상태가 된 것을 확인할 수 있다. 지금까지 간단하게 VPC와 서브넷을 생성해보았다. 더 다양한 VPC 구성들은 다음에서 확인해볼 수 있다. https://www.ncloud.com/pr..

• format_list_bulleted Cloud/NCP
• · 2022. 9. 21.

[GCP] VM 인스턴스 생성하기

본 포스팅은 GCP(Google Cloud Platform)에서 VM 인스턴스를 생성하는 방법을 정리한 것이다. ✔️ VM Instance 생성하기 GCP 콘솔에서 [Compute Engine] - [VM 인스턴스]를 클릭한다. 프로젝트가 없다면 [프로젝트 만들기]를 클릭하고, [Open API 사용]을 클릭한다. [인스턴스 만들기]를 클릭하고, 생성하려는 인스턴스의 이름과 리전, 영역을 선택한다. 원하는 머신 구성을 선택하고, 부팅 디스크 항목에서 [변경] 버튼을 클릭하여 이미지를 선택한다. [모든 Cloud API에 대한 전체 액세스 허용] 옵션을 선택하면, VM이 모든 Cloud API에 접근할 수 있게된다. 방화벽은 HTTP와 HTTPS 에 대한 접근을 허용하도록 설정한다. 만들기를 클릭하면, 시..

• format_list_bulleted Cloud/GCP
• · 2022. 9. 16.