Feccle 의 IT자료 모음

Ⅰ. DevSecOps란? DevSecOps(Development + Security + Operations)는 보안을 소프트웨어 개발 및 운영 프로세스에 통합하는 접근 방식입니다. 기존 DevOps에서는 보안이 후반부(운영 단계)에서 고려되었지만, DevSecOps는 개발 초기부터 보안을 자동화하여 적용하는 것이 핵심입니다. Ⅱ. DevSecOps 역할 ⅰ) 개발, 보안, 운영 담당자 간의 원활한 소통과 협업을 촉진합니다.  ⅱ) 보안 위협을 예방하고 대응하는 프로세스를 자동화합니다.  ⅲ) 보안 정책을 준수하고, 보안 감사를 수행합니다.  ⅳ) 보안 사고 발생 시 신속하게 대처하고 복구합니다.Ⅲ. DevSecOps의 핵심 원칙ⅰ) Shift Left(Security as Code)   ■ 개발 초기 ..

Ⅰ. DevOps 란?  개발(Development)과 운영(Operations)을 결합한 개념으로, 소프트웨어 개발과 IT 운영을 긴밀하게 통합하여 소프트웨어와 시스템을 신속하게 개발, 테스트, 배포 및 운영하기 위한 방법론입니다. 기존의 소프트웨어 개발 및 인프라 관리 프로세스를 사용하는 조직보다 제품을 더 빠르게 혁신하고 개선할 수 있으며, 이를 통해 고객을 더 잘 지원하고 시장에서 더욱 효과적으로 경쟁할 수 있게 해줍니다. Ⅱ. DevOps 역할ⅰ) CI/CD 파이프라인 구축 및 관리  ■ CI(Continuous Integration, 지속적 통합): 개발자들이 변경한 코드를 자주 통합하여 자동으로 빌드하고 테스트하는 과정  ■ CD(Continuous Deployment/Delivery, 지속..

Ⅰ. CASB (Cloud Access Security Broker)란? 기업이 클라우드 서비스(SaaS, PaaS, IaaS)를 안전하게 사용할 수 있도록 접근 제어, 데이터 보호, 위협 방지, 규제 준수 등의 기능을 제공하는 보안 솔루션입니다. 기업과 클라우드 서비스 사이에서 보안 정책을 적용하는 중개자 역할을 수행하는 보안 솔루션입니다. 이를 통해 무단 접근, 데이터 유출, 악성 코드 감염 등 다양한 클라우드 보안 위협을 방지할 수 있습니다.Ⅱ. CASB (Cloud Access Security Broker) 가 필요한 이유 ⅰ. 기업의 클라우드 사용 증가    : 클라우드 서비스(SaaS, IaaS, PaaS) 사용 증가로 보안 위협도 증가    : 기업 네트워크 외부에서 클라우드 접근이 많아져 ..

Ⅰ. 오픈소스 IT 자동화 도구란? IT 인프라(서버, 네트워크, 애플리케이션 등) 와 운영 프로세스(애플리케이션 소스코드)를 자동으로 관리, 배포, 모니터링, 최적화할 수 있도록 지원하는 소프트웨어입니다. 이 도구는 수동으로 수행되는 반복적이고 복잡한 작업을 코드나 정책으로 정의하여 작업의 효율성을 극대화하고, 인적 오류를 줄이며, 시간과 비용을 절감하는 데 사용됩니다.  Ⅱ. 오픈소스 IT 자동화 도구 필요성현대의 빠르게 변화하는 기술 환경에서 IT 운영과 관리의 효율성을 극대화하고, 신속성과 안정성을 확보하기 위해 필수적입니다.구분설명중복 작업 제거수작업으로 반복적으로 수행해야 하는 작업(예: 패치 적용, 배포, 테스트)을 자동화하여 시간을 절약합니다.인력 집중 가능중요하고 창의적인 업무에 리소스를..

Ⅰ. 멀티 테넌트(Multi-Tenant) 아키텍처 하나의 소프트웨어 애플리케이션 인스턴스 및 물리적 인프라를 여러 개의 테넌트(고객 또는 사용자 그룹)가 공유하도록 설계된 아키텍처입니다. 각 테넌트는 독립적으로 구성된 환경을 가지며, 다른 테넌트와 논리적으로 격리되어 있습니다. 주로  SaaS(Software as a Service) 모델에서 사용됩니다. Ⅱ. 멀티 테넌트 (Multi-Tenant) 주요 특징 ⅰ. 공유 인프라 단일 애플리케이션 인스턴스와 하드웨어를 여러 테넌트가 공유함으로써 리소스 사용을 최적화합니다.  ⅱ. 논리적 분리 데이터와 애플리케이션 설정은 테넌트별로 격리됩니다. 따라서 보안과 데이터 무결성이 보장됩니다.  ⅲ. 높은 확장성 새로운 테넌트를 추가할 때 별도의 인프라 확장이 필..

Ⅰ. 멀티클라우드(Multi-Cloud) 란? 여러 클라우드 서비스를 사용하는 전략으로, 기업이나 조직이 두 개 이상의 클라우드 서비스 제공업체의 클라우드 인프라를 이용하는 모델입니다. 이는 하나의 클라우드 제공업체에 의존하지 않고, 여러 공급자의 클라우드를 동시에 사용하는 방식입니다.Ⅱ. 멀티 클라우드 (Multi-Cloud) 목적 ⅰ. 여러 클라우드 제공업체 사용  AWS, Microsoft Azure, Google Cloud 등 여러 클라우드 플랫폼을 동시에 활용할 수 있습니다. 이를 통해 각 플랫폼의 강점을 활용하고, 특정 제공업체에 종속되지 않게 됩니다. ⅱ. 고가용성(High Availability) 멀티클라우드를 사용하면 클라우드 서비스 중 하나에 문제가 발생할 경우 다른 클라우드에서 서비스..

Ⅰ. 클라우드 서비스 제공자 (Cloud Service Provider, CSP)ⅰ. 클라우드 서비스 제공자(CSP) 란?클라우드 컴퓨팅 인프라, 플랫폼, 소프트웨어를 서비스 형태로 제공하는 업체를 의미합니다. 대표적인 클라우드 서비스 제공자로는 Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) 등이 있습니다. ⅱ. 클라우드 서비스 제공자(CSP) 역할1) 데이터 센터 운영 및 유지보수 2) 서버, 스토리지, 네트워크 등 인프라 제공 3) 보안, 가상화 및 인프라 관련 소프트웨어 관리 4) 운영체제, 미들웨어, 플랫폼, 애플리케이션 관리 (서비스 유형에 따라 다름) 5) 데이터 백업 및 재해 복구 서비스 제공  ⅲ. 클라우드 ..

Ⅰ. 클라우드 컴퓨팅 서비스이란? 인터넷을 통해 사용자가 컴퓨팅 자원을 제공받아 사용하는 IT 서비스 형태입니다. 기존에 조직이 자체적으로 관리하던 물리적 서버, 스토리지, 데이터베이스, 네트워크와 같은 인프라를 클라우드 서비스 제공자가 인터넷을 통해 제공함으로써, 사용자는 그 자원을 유연하게 활용할 수 있게 됩니다. 클라우드 컴퓨팅은 필요에 따라 확장하거나 축소할 수 있으며, 자원 관리의 복잡성을 줄여 비용 절감, 효율성 향상, 신속한 애플리케이션 배포를 가능하게 합니다. Ⅱ. 클라우드 컴퓨팅의 주요 개념ⅰ. 클라우드  : 물리적으로 분산된 데이터센터에 구축된 서버와 인프라를 가상화 기술을 통해 사용자에게 제공하는 개념입니다. 사용자는 클라우드에 연결하여 컴퓨팅 자원을 이용할 수 있으며, 자원을 실시간..

Ⅰ. 클라우드 컴퓨팅 이란 ?  온프레미스(On-Premise) 환경이 2010년대 들어서면서 Cloud 환경으로 점차 변경되고 있습니다. 변경되는 방식은 필요한 만큼 사용하고 비용을 지불하는 방식으로 바뀌었는데, 이를  '클라우드 컴퓨팅'이라고 합니다.  미국 국립표준기술연구소(NIST, National Institute of Standards and Technology)는 2011년 발간한 를 통해 클라우드 컴퓨팅을 정의하였으며, 기업이 자체 구축해서 운영하던 IT 자원을, 신뢰할 수 있는 클라우드 사업자의 IT 자원을 이용하는 방식으로 바뀐다는 것은  IT 자산의 가치가 '소유'가 아닌 서비스에 대한 '사용'으로 그 패러다임이 전환하고 있다는 것을 의미합니다. 클라우드 컴퓨팅이 IT 서비스 산업의 ..