Kubernetes NeuVector 사용법 2편: Network Activity·Groups·Security Events 읽기

Kubernetes NeuVector 사용법 2편: Network Activity·Groups·Security Events 읽기 통신 관계를 확인하고, 그룹의 정책 상태를 살펴본 뒤, 프로세스 이벤트의 원인과 처리 결과를 조사하는 방법을 NeuVector 5.5 화면 기준으로 설명한다. 환경별 식별 값은 본문에 포함하지 않는다. 1. Network Activity: 통신 관계 확인 Network Activity는 컨테이너와 서비스 그룹, 노드 및 외부 자원 사이의 통신을 시각화한다. 화면의 연결선은 관찰된 통신 관계다. 클러스터 안팎의 모든 실제 트래픽이 누락 없이 표시된다고 가정하지 않는다. 아이콘은 대상 유형을, 선과 화살표..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 10. 6.
• textsms

Kubernetes NeuVector 사용법 1편: 메뉴와 Dashboard 지표 이해하기

Kubernetes NeuVector 사용법 1편: 메뉴와 Dashboard 지표 이해하기 NeuVector의 첫 화면에서 무엇을 확인해야 할까? NeuVector 5.5.3 화면을 기준으로 왼쪽 메뉴의 역할과 위험 점수, 외부 통신, 런타임 이벤트를 항목별로 정리한다. 1. NeuVector는 어떤 역할을 하는가? NeuVector는 Kubernetes 컨테이너 환경의 취약점 점검과 실행 중 보안 관리를 지원한다. 이미지·노드·컨테이너를 점검하고, 네트워크 통신과 프로세스·파일 활동에 정책을 적용한다. 운영자는 먼저 자산과 통신을 확인하고, 필요한 동작을 정책으로 정리한 ..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 10. 6.
• textsms

NGINX Gateway Fabric 오프라인 설치: Harbor 등록부터 Gateway API 병행 검증

NGINX Gateway Fabric 오프라인 설치: Harbor 등록부터 Gateway API 병행 검증까지 기존 Ingress 경로를 유지하면서 별도 NodePort로 NGF를 설치하고 검증한다. 내부 도메인·IP·포트·업무명·계정·경로는 일관된 예시 값으로 변경했다. 1. 설치 범위와 준비사항 반입한 NGF 2.7.0 자료를 기준으로 설명한다. 이 버전을 최신 버전으로 단정하지 않으며, 설치 전 선택한 릴리스의 Kubernetes·Gateway API 호환성을 확인한다. Helm Chart와 컨트롤 플레인·데이터 플레인 이미지는 같은 릴리스로 준비한다. Bash, kubectl, Helm, ctr, Python 3, jq, curl, Open..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 10. 6.
• textsms

2026 Kubernetes 트렌드: Gateway API·AI GPU·리소스 조정·GitOps

2026 Kubernetes 트렌드: Gateway API·AI GPU·리소스 조정·GitOps Kubernetes 운영에서 살펴볼 네 가지 흐름은 Gateway API 전환, AI·GPU 장치 관리, Pod 리소스 조정, GitOps 기반 선언적 운영이다. 기술 도입 여부는 기능 이름보다 현재 클러스터의 지원 범위와 서비스 운영 조건을 기준으로 판단해야 한다. 2026 Kubernetes 트렌드를 이해하려면 새로운 기능뿐 아니라 기존 구성의 유지보수 상태와 운영 방식의 변화도 함께 살펴봐야 한다. 외부 통신에서는 Gateway API, 장치 관리에서는 DRA, 리소스 운영에서는 In-Pl..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 10. 6.
• textsms

정보통신망법 10월 1일 시행: CISO 임원화·ISMS 강화인증·반복 사고 과징금

정보통신망법 10월 1일 시행…CISO 임원화·선제 조사·반복 사고 과징금 도입기업의 사이버보안 책임이 경영진의 의사결정과 투자 영역으로 확대된다. 개정 정보통신망법과 시행령은 보안 조직의 지위, 인증 심사, 침해사고 조사와 경제적 제재를 함께 강화했다.기준일:2026년 10월 2일· 주요 개정사항 시행일:2026년 10월 1일기업 보안, 경영 차원의 책임으로 확대과학기술정보통신부가 발표한 개정 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」과 같은 법 시행령이 2026년 10월 1일부터 시행됐다. 주요 내용은 CISO 임원 지정 확대, 정보보호위원회 설치, ISMS 강화인증, 침해사고 조사 권한 확대와 반복 사고 과징금 신설이다.이번 변화는 사고 이후의 복구뿐 아니라 평상시 보안 의사결정과 예방 활..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2026. 10. 2.
• textsms

DRM과 SSO, APIM이 필요한 이유: 문서·인증·API 보안의 역할

DRM과 SSO, APIM이 필요한 이유 기업의 보안은 서버 접속을 차단하는 것만으로 완성되지 않습니다. 사용자가 어떤 계정으로 로그인하는지, 시스템이 어떤 API를 호출하는지, 다운로드한 문서를 누가 사용할 수 있는지까지 관리해야 합니다. DRM, SSO, APIM은 이러한 서로 다른 영역을 담당합니다. 이 글에서는 DRM을 기업 문서 보안 관점의 Digital Rights Management, SSO를 Single Sign-On, APIM을 API Management라는 의미로 설명합니다. 1. 세 기술이 해결하는 문제는 무엇일까? ..

• format_list_bulleted 지식 공유/ETC
• · 2026. 10. 1.
• textsms