CLOUD SECURITY LAB

안녕하세요 김태호님오래기다려주셔서 감사합니다.&nbsp;현재 상태를 다음과 같이 정리해보았습니다.<hr>현재 매니페스트 파일 변경 사유최근의 BuildKit 빌더의 도입, 컨테이너 런타임(Containerd/snapshotter 기반) 내부 구조 개선에 따라 기존의 GraphDriver 관련 속성 일부가 deprecated(사용 중단 예정) 및 내부적으로 제거되었습니다.<a target="_blank" rel="noopener noreferrer nofollow" href="https://docs.docker.com/engine/deprecated/#graphdriver-plugins-experimental">https://docs.docker.com/engine/deprecated/#graphdriver-plugins-experimental</a>도커의 스토리지 아키텍처가 GraphDriver 방식에서 containerd 및 Snapshotter 기반으로 완전히 전환되었습니다.이로 인해 docker inspect에서 제공하던 GraphDriver 데이터(MergedDir 등)는 deprecated(폐기)되거나 비활성화되었습니다.따라서 이제는 과거 명령어 대신 컨테이너 ID를 기반으로 한 경로나 mount 명령어를 통해 파일 시스템 위치를 확인해야 합니다.<hr> 실습 정리최근에 업데이트로 인해 graphdriver로 보는 방법이 막혀서 다른 방법으로 보는 방법을 아래 블로그로 정리했습니다.<a target="_blank" rel="noopener noreferrer nofollow" href="https://gasbugs.tistory.com/385">https://gasbugs.tistory.com/385</a>그리고 이전 댓글에서 주신 것처럼 /var/lib/docker/rootfs/overlayfs/{컨테이너ID} 경로 또한 merged 디렉토리로 이해하시면 되겠습니다.<hr>&nbsp;&nbsp;위 실습은 빠른 시일내로 영상 및 실습 내용도 업데이트하도록 하겠습니다!감사합니다!

docker inspect 명령 결과에서 GraphDriver 항목을 찾을 수 없습니다.

안녕하세요 김태호님최근에 도커 이미지 정책에서 그래프 드라이버 정보를 삭제하는 방향으로 가닥을 잡았다고 확인했습니다.다른 방법으로 조회하는 방법이 있는지 확인하고 답변 드리겠습니다.추후 영상 교체도 진행해보도록 하겠습니다.감사합니다!

안녕하세요. CK2님제보해주셔서 감사합니다.접속되지 않는 내용 확인해서 노트를 고쳐두었습니다. 바로 새로고침하시면 여기서 다운로드가 가능하실 겁니다!아래 그림(노션 노트 화면)을 참고해주세요~감사합니다.<img src="https://cdn.inflearn.com/public/files/posts/283fe329-e279-4d64-aba6-7106a0613b14/cebcfa6d-1b95-44af-82ba-931d0d58ee6b.png" media-type="img" alt="image.png" title="image.png" width="371" height="160">&nbsp;

구글 드라이브 404

안녕하세요 CK2님말씀하신 내용이 동작하지 않는다고하셔서 제가 방금 다시 실행해봤는데 여전히 잘 동작하고 있습니다. 테스트 버전은 2.16.1로 수행했습니다. &nbsp;Test에 성공하신 사진과 Authentication Test를 수행하고 나서 자동화에서 New Plan 버튼을 누르고 이 내용을 스크린샷으로 찍어 보내주실 수 있으실까요? <Test에 성공하신 사진 예><img src="https://cdn.inflearn.com/public/files/posts/0d163e4f-5d44-46d3-9381-589c341278ae/7796af74-f19a-4006-8239-dbf2022c904b.png" media-type="img" alt="image.png" title="image.png" width="644" height="623">&nbsp;<New Plan 사진 예><img src="https://cdn.inflearn.com/public/files/posts/4248afab-187b-4ba0-acec-2bc317760c0f/5dca95eb-0218-408b-9adc-612fdfd8c3ba.png" media-type="img" alt="image.png" title="image.png" width="644" height="387">&nbsp;추가로 다음과 같이 수동으로 Context를 만들 수도 있으니 참고만 부탁드립니다.<ol><li>ZAP 화면 왼쪽의 'Sites'(사이트) 탭에서 스캔 범위에 포함할 최상위 사이트(예: <a target="_blank" rel="noopener noreferrer nofollow" href="http://example.com)나">http://example.com)나</a> 하위 폴더를 선택합니다.</li><li>해당 항목을 우클릭합니다.</li><li>메뉴에서 'Include in Context' (컨텍스트에 포함)를 선택한 뒤 'New Context' (새 컨텍스트)를 클릭합니다. (기본 이름은 'Default Context' 등으로 생성됩니다.)</li></ol>관련 내용 첨부해주시면 확인해서 다시 말씀 드리겠습니다.감사합니다!&nbsp;

ZAP 자동화 context

안녕하세요 주영준님 클라우드시큐리티랩 최일선입니다.&nbsp;말씀하신 것처럼 현재 시스템에서는 apache2가 정상 설치되지 않은 것으로 보입니다.보통 vagrant 실행 시에 부팅이 너무 오래 걸리면 타임아웃되는 현상이 나타나기도 합니다. 이로 인해 초기화 스크립트가 동작하지 않았을 가능성이 높습니다.설치되지 않은 부분은 sudo apt update && sudo apt install apache2 -y 를 직접 실행해 해결이 가능하긴 합니다만,"나는 부팅하면서 자동 설치되는 것을 꼭 경험하고 싶다" 하시면 vagrant destroy 명령으로 기존 VM을 제거 후 vagrant up을 다시 수행하시면 됩니다.도커 환경 구성을 위해 vagrant 학습을 위한 과정이라 그냥 넘어가셔도 되오니 이점 참고 부탁드립니다.&nbsp;감사합니다! 추가 문의가 있으시면 편하게 말씀 부탁 드립니다.

apache2 접속 문제

안녕하세요 starcoex님&nbsp;남겨주신 정보에 보니 Endpoints가 비어있습니다. 이것은 파드와 서비스가 연결되지 않다는 것을 의미합니다.<img src="https://cdn.inflearn.com/public/files/posts/3059b3ab-200c-4cb6-9dd6-3ee4a78a5b92/image.png" alt="image" title="image">다음 명령으로 app=http-go 레이블이 달려있는 애플리케이션이 배포되어 있는지 확인해보시기 바랍니다. <pre class="hljs"><code>kubectl get pod -l app --show-labels</code></pre>&nbsp;<none>이 아니라 파드의 IP 목록이 있어야 합니다! 그래야 정상입니다~&nbsp;감사합니다!

NodePord local 환경에서 안됨

안녕하세요 starcoex님apply와 create는 동일하게 쿠버네티스 리소스를 생성하지만 서로 다른 명령입니다!&nbsp;create 명령을 실행하면 쿠버네티스 리소스를 생성합니다. 다만 이미 같은 이름의 자원이 배포되어 있으면 오류를 출력합니다. apply 명령은 실행하면 쿠버네티스 리소스를 생성합니다. 이미 같은 이름의 자원이 있다면 그 자원의 정보를 수정하고 configured 되었다고 출력합니다. 수정이 불가능하다면 오류를 출력합니다.&nbsp;감사합니다. 좋은 하루되세요!

kubectl apply 와 create 차이점

안녕하세요 starcoex님요청하신 내용을 잘 살펴봤는데<ol><li>함께 첨부해주신 IP가 노드의 실제 IP거나 포트포워딩 해주는 상태인가요? 핑은 되고 있네요??</li><li>추가로 노드에서 curl 127.0.0.1:30001 로 통신하시면 잘 되시는지 확인부탁드립니다. 해당 노드에서 ip addr 명령에 대한 결과도 있으면 좋을것 같구요~ kubectl describe svc http-go-svc 명령으로 레이블을 사용해 endpoint를 통해서 파드와 잘 연결되었는지 확인도 필요해보입니다. &nbsp;</li></ol>제한적인 정보라 완벽하게 답변드리기는 어렵네요 ㅠㅠ위 정보를 토대로 다시 한 번 점검해보시고 다시 말씀 주시면 감사하겠습니다.감사합니다! 좋은 하루되세요~&nbsp;

안녕하세요 corp.starcoex님답변이 늦어서 죄송합니다 ㅠ말씀하신 증상이 나타나는 이유는 22.04를 사용해서 그렇습니다.20.04와 22.04는 커널 버전이 달라 동일한 방법으로 설치가 어렵습니다.20.04로 다시 설치 후 진행이 가능하실까요?&nbsp;<s>아니면 아래와 같은 방법으로 시도해보시면 좋을 것 같습니다. 저도 테스트후 말씀 드리겠습니다! </s><a target="_blank" rel="noopener noreferrer nofollow" href="https://velog.io/@fill0006/Ubuntu-22.04-%EC%BF%A0%EB%B2%84%EB%84%A4%ED%8B%B0%EC%8A%A4-%EC%84%A4%EC%B9%98%ED%95%98%EA%B8%B0"><s>https://velog.io/@fill0006/Ubuntu-22.04-%EC%BF%A0%EB%B2%84%EB%84%A4%ED%8B%B0%EC%8A%A4-%EC%84%A4%EC%B9%98%ED%95%98%EA%B8%B0</s></a><s>혹시나 싶어서 올려드린 것인데 실행해보니 이 내용으로도 실행이 잘 안되네요 ㅠ 20.04 사용을 부탁드립니다.</s>&nbsp;감사합니다!

master init error

안녕하세요 강사 최일선입니다.현재 요청하신 이미지는 잘 있습니다. 방금 실습 해본 모습입니다.<img src="https://cdn.inflearn.com/public/files/posts/2871b7d1-27f7-4ce5-9c11-08ddf1d2c119/image.png" alt="image" title="image">질문지를 보면 앞에 특수문자가 있는 것으로 보아 맥 환경이신 것 같습니다. 1) intel 맥은 사용이 가능하나 m1, m2 맥에서는 사용하기 어렵습니다. http-go는 인텔 아키텍처를 지원하고 있습니다. <a target="_blank" rel="noopener noreferrer nofollow" href="http://console.cloud.google.com">console.cloud.google.com</a> 에서 cloudshell을 사용하시면 무료로 사용이 가능하오니 여기를 사용하시거나 인텔 윈도우를 사용해보시면 좋겠습니다! 2) 아니면 직접 http-go 이미지를 빌드하셔서 사용하셔도 좋겠습니다. main.go가 go 언어로 작성된 소스코드 파일이며 main 파일로 컴파일하셔서 쓰시면 됩니다. dockerfile도 있으니 참고 부탁드립니다!<a target="_blank" rel="noopener noreferrer nofollow" href="https://github.com/gasbugs/http-go">https://github.com/gasbugs/http-go</a> 감사합니다!

CLOUD SECURITY LAB

Bài viết