Block Busting

안녕하세요 쿤드입니다. 🍀 netstat --statistics 명령부터 시작해보겠습니다. (nstat 명령이 훨씬 간결하긴하지만..) 처음에는 각각의 인자들이 무엇을 의미하는지 확인하려고 했으나 이 페이지를 작성하다보니 하나씩 찾다보니 의미만 아는것은 별 필요가 없는것 같았습니다. 장애 당시를 기준으로 확인하는것이 좋을것 같아서 그때 확인한 factor들에 대해서 아래에 따로 정리해두었습니다. 작년에 제가 다니던 회사에서 중간에서 gateway역할을 해주는 application의 오류로 장애가 3시간정도 발생한적이 있었는데 그 당시 tcp 통계 변화를 바탕으로 내부적인 application 장애가 발생해서 외부에서 유입되는 traffic 처리를 못한 경우 어떤 차이가 발생하는지를 확인 해보도록 하겠습니..

안녕하세요 쿤드입니다. 🍀 S3 버킷에서 어떤 object가 생성되면 그에 대한 이벤트를 SQS로 받아서 처리할 필요가 생겼습니다. 설정대로 맞춰놓고 생성을 했는데 [버킷] - [Properties] - Advenced settings [Events] 에러가 발생합니다. 에러메시지 Unable to validate the following destination configurations. Permissions on the destination queue do not allow S3 to publish notifications from this bucket. (arn:aws:sqs:REGION:AWS계정ID:세팅하려던_SQS_QUEUE_NAME) 최초 생성은 IAM role로 접근에 제한을 둔 accoun..

안녕하세요 쿤드입니다. 🍀 CloudWatch 요금 폭탄이 나와서 추적하는데 CloudWatch/CloudTrail의 차이를 안다고 생각했는데 말로 설명하려니 말문이 막혀서 찾게 되었습니다. 원작자 허락하에 포스팅 원문: https://medium.com/awesome-cloud/aws-difference-between-cloudwatch-and-cloudtrail-16a486f8bc95 CloudWatch vs CloudTrail in AWS AWS CloudWatch CloudWatch는 AWS 서비스 및 자원 활동에 초점을 맞추고, 그 상태와 성능에 대해 보고(report) CloudTrail은 AWS 환경에서 수행 된 모든 작업의 로그 CloudWatch: AWS CloudWatch는 AWS 클라..

Hello, I'm Kundu 🍀 https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/dns-failover.html https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/dns-failover.html Creating Amazon Route 53 Health Checks and Configuring DNS Failover docs.aws.amazon.com Goal - Customer incoming through Nginx(NOT Nginx Plus), and Nginx doesn't support failover like ha-proxy. I'd like to use dns-failover for ..

Kerberos user management sample flask code. You could re-use this code for Kerberos host management as well @app.route('/krb/user/', methods=['GET', 'DELETE', 'POST', 'PUT']) def userAPI(username): result_code = "success" result_message = "ok" if request.method == 'GET': cmd = "/usr/bin/kadmin -p account/admin -w ADminP@ssW0rd -q \"getprinc " + username + "\"" elif request.method == 'POST': cmd ..

macOS User Configuration 1. /etc/krb5.conf [libdefaults] default_realm = ABCDEF.COM allow_weak_crypto = false rdns = false [realms] ABCDEF.COM = { kdc = kdc.abcdef.com kdc = kdc2.abcdef.com admin_server = kdc.abcdef.com kpasswd_server = kdc.abcdef.com } 2. /etc/ssh/ssh_config After MacOS update, this configuration usually reset. So after update you must check this configuration. GSSAPIAuthentica..

Install yum --disablerepo=* --enablerepo=base,update install -y dmidecode krb5-libs Configuration 1. Set files if you need /etc/hosts /etc/ssh/sshd_config 2. Run ntp update ntpdate -u pool.ntp.org 3. Registration for principal with kadmin account at the new kerberos server. And create keytab # addpric /usr/bin/kadmin -p account/admin -w RkaWkrdldi -q "addprinc -randkey host/dev1-api-all.abcdef.c..

Install 1. OS (AMI Linux 2) $ cat /etc/system-release Amazon Linux release 2 (Karoo) 2. Installed Package releated krb5 ntp $ sudo yum list installed | grep krb krb5-devel.x86_64 1.15.1-19.amzn2.0.3 @amzn2-core krb5-libs.x86_64 1.15.1-19.amzn2.0.3 @amzn2-core krb5-server.x86_64 1.15.1-19.amzn2.0.3 @amzn2-core krb5-workstation.x86_64 1.15.1-19.amzn2.0.3 @amzn2-core pam_krb5.x86_64 2.4.8-6.amzn2.0..

I want to use Linux OpenVPN client for the tunnel. OpenVPN Client Install Insatll (Linux AMI 2) # amazon-linux-extras install epel # yum -y install openvpn easy-rsa iptables-services Setting # Copy autologin profile for auto login. vi /etc/openvpn/client/vpn_cli01.conf # Service start open VPN Client systemctl status openvpn-client@vpn_cli01.service systemctl start openvpn-client@vpn_cli01.servi..

Set OpenVPN custom account # 1. myadmin account create % sudo useradd -s /sbin/nologin "myadmin" % sudo passwd myadmin # 2. Configuration file path /usr/local/openvpn_as/etc # 3. custom admin login setup users.0 % sudo vim /usr/local/openvpn_as/etc/as.conf ## allowed to access via the bootstrap auth mechanism. boot_pam_service=openvpnas boot_pam_users.0=myadmin # boot_pam_users.1= # boot_pam_use..