반응형
반응형
DRM과 SSO, APIM이 필요한 이유 기업의 보안은 서버 접속을 차단하는 것만으로 완성되지 않습니다. 사용자가 어떤 계정으로 로그인하는지, 시스템이 어떤 API를 호출하는지, 다운로드한 문서를 누가 사용할 수 있는지까지 관리해야 합니다. DRM, SSO, APIM은 이러한 서로 다른 영역을 담당합니다. 이 글에서는 DRM을 기업 문서 보안 관점의 Digital Rights Management, SSO를 Single Sign-On, APIM을 API Management라는 의미로 설명합니다. 1. 세 기술이 해결하는 문제는 무엇일까? ..
개인 데스크톱 PC에 Tibero를 설치하면 SQL 작성, 테이블 관리, 데이터베이스 접속 및 관리 명령어를 실습할 수 있습니다. 이 글에서는 Windows PC에 Tibero 7을 수동 설치하는 과정을 트라이얼 라이선스 신청부터 데이터베이스 생성과 접속 확인까지 설명합니다. 설치 전에 Windows 서버 패키지를 확인하세요. 2026년 10월 1일 확인한 공개 다운로드 목록에서는 Tibero 7의 Linux 서버 패키지가 확인됩니다. Windows 수동 설치 절차는 공식 설치 안내서에 있지만, Windows 서버 패키지의 제공 여부와 Windows 10·11 지원 여부는 사용할 빌드 기준으로 공급사에 확인해야 합니다. ..
PostgreSQL 18에서는 비동기 I/O, 자동 VACUUM, 쿼리 최적화, 복제 슬롯 관리 및 인증 설정과 관련된 서버 환경 설정 매개 변수가 추가되었습니다. 이 글에서는 PostgreSQL 18.3 환경에서 확인할 주요 매개 변수 21개를 기본값, 변경 적용 방식, 운영 관점으로 정리합니다. 버전 범위: 아래 항목은 주로 PostgreSQL 18 메이저 버전에서 도입된 기능입니다. 모두 PostgreSQL 18.3에서 처음 추가된 설정이라는 의미는 아닙니다. 또한 특정 서버에서 조회한 값은 공식 기본값과 다를 수 있습니다. 1. 기본값과 현재 설정값을 구분하기 pg_settings에서 setting은 현재 세션..
Docker 이미지 최적화하기: 용량 줄이기부터 멀티 스테이지 빌드까지Docker 이미지를 만들 때 소스 코드와 개발 도구를 모두 넣으면 이미지는 커지고 배포에 필요한 전송량도 늘어납니다. 최적화의 핵심은 실행에 필요한 파일만 최종 이미지에 포함하고, 변경이 적은 작업의 빌드 캐시를 재사용하는 것입니다.이 글에서는 기본 원리부터 Dockerfile 개선 예제, Java 애플리케이션의 멀티 스테이지 빌드, 최적화 결과 확인 방법까지 살펴봅니다.1. Docker 이미지 최적화는 무엇을 개선할까?이미지 용량과 빌드 속도는 따로 확인해야 합니다.목표주요 방법실무 효과이미지 용량 감소런타임 베이스 이미지, 멀티 스테이지 빌드, 불필요한 파일 제외레지스트리 저장량과 신규 노드의 이미지 다운로드 부담 감소반복 빌드 ..
Dell Switch 설정하기 - VLAN, Access, Trunk, 포트 설정 실무 가이드Dell Switch를 운영할 때 가장 자주 사용하는 설정은VLAN 생성, Access Port 설정, Trunk Port 설정, VLAN 추가 및 삭제, Interface 상태 확인입니다.특히 VMware ESXi, VxRail, Kubernetes Worker Node, Server Bonding, 다른 Switch와의 Uplink를 구성할 때는하나의 물리 포트에서 여러 VLAN을 전달해야 하는 경우가 많기 때문에Trunk Mode와 Tagged VLAN의 개념을 정확하게 이해해야 합니다.이 글의 명령어 기준본 문서는 Dell SmartFabric OS10 CLI를 기준으로 설명합니다.Dell Switch는 ..
2026년 Linux 서버 로그인 보안 설정: RHEL·Rocky, Ubuntu, SUSE 비교 서버 로그인 보안 점검에서 자주 다루는 항목은 비밀번호 복잡도, 로그인 실패 잠금, 유휴 세션 종료, root 직접 접속 제한, SSH 포트와 접근 통제다. 이 글은 RHEL·Rocky Linux 8/9 계열, Ubuntu Server 22.04/24.04 계열, SLES 15 SP7을 중심으로 설명한다. SLES 16처럼 PAM 구성이나 패키지가 달라질 수 있는 버전은 실제 파일과 지원 모듈을 먼저 확인해야 한다. 1. 변경 전에 확인할 것 PAM이나 SSH를 잘못 수정하면 원격 접속이 차단될 수 있다. 현재 SSH 세션을 유지한 상태에서 별도의 관리자 계정과 콘솔 접속 수단을 확보하고, 새 세션에서 ..