콘텐츠로 이동

Blog

S3 성능·비용 최적화 정리

S3 스토리지 클래스별 최소 보관 기간과 검색 비용, 라이프사이클 전환의 함정을 정리했다. 프리픽스 요청 한도와 멀티파트, Express One Zone까지 다룬다.

시크릿 관리 정리

쿠버네티스 시크릿 관리 3유형인 Sealed Secrets, External Secrets Operator, Vault의 동작 원리를 비교했다. 상황별로 무엇을 골라야 하는지 적용 사례와 함께 정리한다.

systemd 정리

systemd의 유닛 종류와 서비스 Type, 의존성, Restart 정책을 표로 정리했다. cgroup 리소스 제어와 타이머, target 부팅, journald 구조까지 다룬다.

Vault 동적 시크릿 실습

Vault와 PostgreSQL을 docker compose로 세워 TTL 2분짜리 동적 DB 계정을 발급해 봤다. 만료와 lease revoke로 계정이 자동 회수되는지 psql로 실측한 기록이다.

OpenTelemetry Collector로 분산 트레이싱 실습

OpenTelemetry Collector와 Jaeger를 docker compose로 세우고 코드 수정 없이 자동 계측만으로 Flask 서비스 두 개에 추적을 붙였다. 두 서비스를 거치는 요청이 traceparent 헤더로 하나의 trace에 묶이는지 실측한 기록이다.