본문 바로가기

분류 전체보기

(254)
[JBoss_WildFly] Application Deploy (Standalone & Domain Mode) 참고 글 (레드헷 JBoss 문서) https://access.redhat.com/documentation/en-us/red_hat_jboss_enterprise_application_platform/7.4/html/configuration_guide/deploying_applications#deploy_app_managed_domain_cli (관련 블로그 글) https://chanchan-father.tistory.com/773 https://fliedcat.tistory.com/10 exploded 모드 deploy archived 모드에서는 hot deploy가 동작하지 않는다. exploded 모드를 (디렉토리 형태로 deploy) 사용하는 것이 편리하다. deploy 대상 디렉토리 이름은 자..
[JBoss_WildFly] Proxy Address Forwarding 옵션 참고 글 https://blog.naver.com/PostView.nhn?blogId=kletgdgo&logNo=221464611529 해당 옵션의 역할 WEB서버와 연동하는 환경에서 (Apache HTTP Serer, NginX 등) ProxyPass 기능을 사용해야 할 시에 WildFly/JBoss 측에서 Proxy Address Forwarding 옵션을 활성화 해 주어야 한다. (Default가 false) 옵션 설정 가이드 subsystem=web -> server -> default-server -> Listener -> http listener 메뉴에서 옵션 변경 Proxy Address Forwarding 옵션을 true로 변경
[Apache] Apache2.4 - server status 활성화 #. 테스트 환경 Apache2.4.46 httpd.conf 설정파일에서 extra/httpd-info.conf 를 include 하도록 주석 해제 extra/httpd-info.conf 설정파일을 수정한다. 특정 ip에서만 접근 가능하도록 아래 예시와 같이 수정하는 것이 좋음.
[OHS] HTTP Method 제한 방법 (apache2.4 문법 기준) #. 참고 글 (옵션 설정 방법) https://stackoverflow.com/questions/40914743/apache-limitexcept-only-to-get-and-post-methods (옵션 설정 후 HTTP Method 사용 여부 테스트) https://veneas.tistory.com/entry/Apache-%EC%B7%A8%EC%95%BD%ED%95%9C-HTTP-Method-%EC%A0%9C%ED%95%9C-httpdconf (apache2.2 에서 2.4 업그레이드 시 변경되는 옵션명) https://ssackssly.tistory.com/14 Apache 2.2 에서는 아래와 같이 옵션 작성 Order allow,deny Allow from all Deny from all Ap..
[docker] VM 환경과 Docker 환경의 성능 비교 참고 블로그 글 https://artistdata.tistory.com/5 Docker 컨테이너 환경에 비해 VM 환경이 보다 성능이 우수할 것이라 생각했는데, 충분한 리소스만 받쳐준다면 Docker 컨테이너 환경이 VM 환경보다 더 나을지도.
[JBoss_WildFly] 보안취약점 진단 & 성능 진단 튜닝 예시 보안취약점 진단 01. 불필요 디렉토리 nouse 처리 JBOSS_HOME 디렉토리 하위에 welcome-content 디렉토리는 필요없다. welcome-content_nouse 와 같이 이름 변경하여 사용되지 못하도록 조치 02. HTTP Method 제한 일반적으로 HTTP Method 제한 설정은 WEB서버 측에 되어있을 것이므로, 해당 작업은 선택사항으로 봐도 될 것으로 판단된다. WAS서버 측에서도 2차로 제한해주면 보안 자체는 강화되겠지만, 제한/허용할 HTTP Method 가 변경될 경우 WEB, WAS 양 측에 모두 작업해주어야 한다. 한 쪽에만 적용하여 서비스 에러가 발생하는 일이 없도록 꼼꼼하게 체크해야 할 필요가 있다. 적용 방법은 아래와 같다.subsystem -> Web -> S..
[Docker,Kubernetes] 자주 사용하는 명령어 alias 등록 각 스크립트 내용은 아래 첨부파일 참고 수정날짜 : 2023-07-06 #docker alias "docker_start"="/home/docker/shell_scripts/docker_start.sh" alias docker_stop="/home/docker/shell_scripts/docker_stop.sh" alias docker_status="/home/docker/shell_scripts/docker_status.sh" alias docker_process="/home/docker/shell_scripts/docker_process.sh" alias docker_image_build="/home/docker/shell_scripts/docker_image_build.sh" alias docker..
[Docker,Kubernetes] JBoss/WildFly - 컨테이너 간 클러스터링 가이드 (kubeping 사용) #. 참고 블로그 글 (예제 파일 & 설정 절차) https://accordions.co.kr/it_trend/kubernetes%EC%97%90%EC%84%9C-wildfly-%EA%B0%80%EC%9A%A9%EC%84%B1high-availability-%EA%B5%AC%EC%84%B1/ https://ellin.com/2021/03/11/highly-available-wildfly-applications-on-kubernetes/ (yaml 파일 작성 시 에러) https://www.inflearn.com/questions/421278/clusterrolebinding-%EC%83%9D%EC%84%B1%EC%8B%9C-%EC%98%A4%EB%A5%98 (kubernetes namespace 관련) ..