갈색말 Tech Blog

클라우드 엔지니어를 위한 경력직 면접 질문 정리, 이직에 관한 경험

갈색말 — Fri, 13 Oct 2023 04:14:21 +0900

안녕하세요. 갈색말입니다.

오늘은 제가 경력직 면접을 진행하며 겪었던 질문들을 정리해보려 합니다.

보통 면접을 본다하면 1차 기술면접, 2차 임원면접 등으로 보게되는데

이 과정에서 한 명의 엔지니어로서 생각하고 대답해야 할 질문들이 있습니다.

이 부분에 대해서 간단히 정리해 보겠습니다.

<경력직 면접 질문들>

1. 본인의 프로젝트에 대해서 설명해보시오.

=> 비단 클라우드 엔지니어로서 뿐만 아니라, 대부분의 직무에서 빠질 수 없는 질문이라고 생각합니다.

여기에서는 본인의 비중이 가장 많으며, 가장 규모가 크거나 특이한 경험 등을 이야기하면 좋을 것 같습니다.

2. 본인의 트러블 슈팅 노하우나 절차가 있다면?

클라우드 엔지니어는 TA직군이라면 전체를 볼 줄 알아야 하는데

트러블 슈팅 상황이 발생시, OS단부터 네트워크, 코드, DB 등 전범위에 걸친 사례 등이 많이 발생합니다.

저는 트러블 슈팅 상황은 마치 응급실 같다고 생각하거든요.

그러면 엔지니어는 그 상황을 해결할 의사의 입장이 되는데,

클라우드 트러블 슈팅은 특히나, 환자가 어디가 아프다고 말하지 않고 "그냥 아파요"라고 말하는 상황과 비슷합니다.

문제 발생 범위가 너~무 넓기 때문이죠.

나는 어떤 트러블 슈팅을 했었는지? 그것을 어떤 방식으로 처리했었는지? 중심으로 한 번 생각해보시면 좋을 것 같습니다.

3. 본인이 이 회사에 기여할 수 있는 가장 큰 부분은?

=> 기술적 장점을 어필할 수 있는 질문입니다. 이 질문도 면접장에서 많이 나오는 질문입니다.

4. 5년 후, 10년 후에 생각하는 본인의 모습?

=> 이 질문도 많이 나오는 질문입니다.

이 부분은 개인차가 있으니, 자신만의 진정성있는 대답을 하면 좋을 것 같아요.

5. 전 직장 퇴사/이직 사유?

=> 거의 필수 질문!

출처 https://www.m-letter.or.kr/post-review/4%EC%9B%94-%EC%88%98%EC%9A%94%EB%B0%B0%EB%9F%AC%EB%AF%B8-%EB%8D%B0%EC%9D%BC-%EC%B9%B4%EB%84%A4%EA%B8%B0-%EC%9D%B8%EA%B0%84%EA%B4%80%EA%B3%84%EB%A1%A01/

사실 좋은 상황인데 회사를 나오는 경우는 잘 없겠죠.

대답은 자유지만, 암묵적으로 깔려 있는 분위기라 하면

1) 누구의 잘잘못을 가리는 부정적인 대답은 피한다.

2) 나올 수밖에 없었던 납득할 수 있는 대답을 한다.

-> 이 부분이 참 추상적인데, 직무 불일치 또는 더 나은 커리어 향상을 위하여 등의 대답이 있습니다.

6. 본인의 희망 연봉이 전직장보다 높다면, 그 이유는?

=> 이직을 할 때 연봉을 올리는 것은 누구나 압니다.

그런데 회사 입장에서, 단순히 이직한다는 이유만으로 연봉을 올려주지 않는 곳도 있습니다.

적어도 이유라도 듣고 싶은 것이죠.

"직전 회사에서는 이만큼 받았는데, 왜 올려줘야 하나?"

사실 이것은 자신의 가치를 물어보는 질문이라고 생각합니다.

전 회사의 입사 전 후 무엇이 달라졌는가, 얼마나 성장하였는가?

단순히 자격증을 많이 가졌다, 프로젝트 경험이 있다 라는 대답보다도

A를 할 수 있는 엔지니어는 잘 없지만, 나는 A도 할 수 있다! 라든지

남들과 차별화되는 부분이나, 자신만의 개성을 살리는 대답을 하면 좋을 것 같습니다.

7. 현재 재직중이 아니라 공백기가 있었다면, 그 기간동안 한 일은?

=> 쉬었던 부분과 성장을 위해 어떤 교육을 받았는지, 자격증을 땄는지, 어학 실력을 늘렸는지 등을 이야기하면 좋을 것 같습니다.

8. 지원하고자하는 회사에 대해 알고 있는지? 왜 굳이 이 회사여야 하는지?

=> 이 질문은 솔직히 경력직으로 갈수록 크게 색다른 질문은 아닌 것 같습니다. 서로가 어느 정도는 알고 있기 때문에..

그럼에도 상대를 알고, 알려고 하는 건 예의죠.

저도 몇 차례 면접을 보면서 느낀 것은

오히려 경력직으로 갈수록 면접이 편하구나였습니다.

사실 신입일 때는 돋보이기 위해서 뭔가를 이것저것 꾸며내잖아요?

저를 표현하는 키워드는 "~~"입니다 라든지, 미사여구가 붙곤 하는데

경력직 면접에서는 경험 위주로 담백하게 진행되어서 좋았습니다.

붙을지 떨어질지 어느 정도 느낌도 오고요.

<개인적으로 생각하는 바람직한 면접 경험들>

업계에 있다보면 내가 면접 볼 회사를 고객사로 만나기도 하고, 어느 정도 그 회사에 대한 인상과 정보가 생깁니다.

그럼에도 불구하고, 면접관마다 개인차가 있어

서로 귀한 시간 내서 보는 면접임에도 갑작스러운 불쾌한 일이 생기곤 합니다.

반대로 "아 정말 좋은 시간이었다"하는 경험이 되기도 하죠.

좋은 면접은 그 자체로 생각의 전환과 향기를 남기기도 하는 것 같아요.

제 개인적인 바람직한 면접 특징입니다.

1. 시간 약속을 지키는 회사

=> 주로 2차, 임원이나 대표 면접에서 가끔 면접관들이 약속보다 늦어지는 일이 생깁니다.

사실 이 정도는 이해하고 넘어갈 수 있지만, 시간은 누구나 귀합니다.

사실 저에겐 이런 경우 오히려 긴장이 풀리는 편이예요. 내가 책잡힐 일은 아니기 때문에..

그래서 저도 최대한 지각을 안 하려 합니다.

2. 면접자의 자기소개서를 숙지하는 회사

=> 1차면접때 오갔던 질의응답과 자기소개서를 하나도 읽지 않고 면접장에 오는 면접관들도 있습니다.

제가 겪었던 가장 안타까웠던 경험은, 어느 기업의 2차 그룹장 면접이었는데요.

면접관이 15분 정도 늦으셨고, 늦은 후 들어와서 하시는 말씀이

"제가 자기소개서를 아직 못 봐서요. 자, 자기소개 해보세요. 저는 그 동안 자기소개서를 읽겠습니다."

라고 당당히 말씀하시더라구요.

사람이 그 2가지가 동시에 가능한가요?

그래도 갈까 하고 고민했던 회사였는데, 해당 회사에 대한 이미지가 안 좋아졌던 기억이 있습니다.

안타깝죠. 서로 귀한 시간 내서 만나는 자리인데...

반면 업계 내에서 오히려 상향의 임원 면접은

면접자의 자기소개서를 꼼꼼히 숙지해오고, 진정성있는 심도 깊은 질문을 던져주셔서

제가 더 긴장하고, 잘 하고 싶다는 마음이 커졌었어요.

진짜 강함은 무례함이 아니라 예의에서 나온다고 생각합니다.

누구나 유재석씨같은 분을 인정하는 것처럼요.

그리고 그 예의란 서로가 면접에서 해야 할 행동, 하지 말아야 할 행동을 구분하는

최소한의 지성이라고 생각해요.

3. 직무에 관한 이야기를 많이 하는 회사

=> 면접을 보는 이유는 일을 하기 위해서입니다.

그래서 좋은 면접일수록 그 직무와 연관된 이야기를 더 많이 하게 돼요.

그런데 언론에 공표된 회사 자랑만 엄청나게 하거나

혹은 면접관 본인의 이야기, 가치관을 이야기 하거나

직무가 아닌, 면접자의 인생 방향에 대해서 갑자기 자기의 조언을 해주는 경우도 있습니다.

그런데 진짜 행복한 사람은 그러지 않거든요.

자기를 알아달라고, 자기처럼 살라고 말하지 않습니다.

면접이라는 주제에 어긋나는 대화가 많이 나올수록, 회사에 대해 좋은 생각을 갖기가 힘들어요.

제 경우 면접을 봤던 좋은 회사일수록 갖는 공통점이 있었는데

그것은 사옥이 좋고, 면접비를 주고, 채용 프로세스가 빠른 것 등이 아니라

해야 할 일 이야기를 한다는 것입니다.

면접 시간이 짧게 느껴질 정도로 기술 이야기를 흥미롭게 했던 면접들이 있었거든요.

그리고 대부분 그런 기업들은 신기하게도 잡플래닛 등의 평점이 높더라구요.

<이직을 준비하며 그 밖에 느낀 것>

거의 첫 이직이라 여러 가지 새롭게 느낀 점들이 있었는데요.

1. 면접은 버스와 같다. 올 때 한 번에 온다.

=> 저같은 경우 어떤 달은 아예 면접이 하나도 안 잡히고

어떤 달은 3, 4개가 한꺼번에 몰리더라구요.

그러니까 연락이 없다고 너무 좌절할 필요는 없다.

특히 회사를 그만두고 준비한다면!

2. 내가 감당할 수 있는 이직 준비 체력이 있다.

=> 이직까지의 시기는 얼마나 걸릴까요?

저는 주위에서 1년 2개월 걸린 분도 봤습니다. 어디 하나 빠지는 부분 없는 능력자인데도..

그래서 결국 이직에 성공하는 순간은 오겠지만

자신의 체력을 고려해서, 더 끌지 말지를 잘 결정하면 좋겠다.

뭔가를 배우고 역량을 키우더라도, 텐션이 떨어지기 마련이더라구요.

3. 포트폴리오와 자소서는 며칠 단위로 수정/교정한다.

=> 시간이 지나고 나서 보면 수정할 부분이 계속 생기는 게 이 부분인 것 같아요.

그래서 완벽하다고 생각하지 말고, 며칠에 한 번씩 새롭게 보는 게 중요하다고 생각합니다.

의외로 더 좋아질 부분이 항상 있어요.

4. 연차, 직무가 Fit하게 맞지 않더라도 지원해본다.

=> 최종합격을 한 회사들 중에서는

제 연차가 공고보다 2년 정도, 직무는 아예 처음 해보는 직무인데도 합격한 곳들이 있었어요.

연차같은 경우 어느 정도 비슷하다면 넘어갈 수 있는 부분이고

직무같은 경우는 내가 처음 보는 기술이더라도, 막상 면접에서 내가 해온 다른 부분이 그 기술과 연결되는 경우가 있었습니다.

처음에 서류 지원할 때 "여긴 되겠지" 혹은 "여긴 안 될 거야"가 실제로 적중한 건 둘 다 50%정도 밖에 안 됐어요.

5. 채용 플랫폼은 모두 살펴보는 것이 좋다. (잡코리아, 사람인, 인크루트, 점핏, 원티드 등)

=> 특정 기업이 공고를 낼 때 모든 플랫폼에 공고를 올리는 것이 아니기 때문에

기왕 이직을 준비하신다면, 날 잡으시고

모든 사이트에 커리어 정보를 업데이트하시는 게 좋을 것 같아요.

"이런 기업도 있네? 이런 공고도 있네?"

하는 시야가 더 넓어지고, 지원도 많이 하게 되고

그러다보면 자신이 쌓아온 커리어가 어디에 더 잘 쓰이게 되는지에 대한 확신도 커지게 됩니다.

저는 그랬어요.

별도의 자료 조사 없이

요 몇개월간 있었던 저의 개인적 경험을 담아보았습니다.

그럼 다음에 또 만나요~@

클라우드 엔지니어 면접을 위한 CS 지식 정리 10 - 클라우드 AWS Security

갈색말 — Thu, 12 Oct 2023 06:10:12 +0900

클라우드 AWS Security

문제편

1. AWS의 권한, 정책, 역할에 대하여 설명하시오.

2. AWS 정책의 종류에 대하여 설명하시오.

3. AWS 교차 계정 접근에 대하여 설명하시오.

4. S3의 ACL과 버킷 정책의 차이는?

5. IAM dev와 infra사용자에게는 S3 test bucket에 대한 Get 권한이 허용되어있고, test bucket에게는 IAM dev사용자의 Get 권한이 금지되어있다. 이 때 dev와 infra사용자는 test bucket에 대해 각각 Get 요청이 가능할까?

6. Security Group과 NACL의 차이는?

7. SSL Offloading란?

8. KMS 봉투 암호화란?

9. AWS 계층별 보안의 특징은?

10. AWS의 클라이언트측/서버측 암호화의 종류는?

11. 자격 증명 저장에 있어 Secret Manager와 Parameter Store의 차이는?

12. AWS HSM에 대하여 설명하시오.

13. KMS의 동작 방식을 간단히 설명하면?

14. AutoScaling 중 해킹 당한 EC2에 대한 조치 절차는?

15. AWS Network Firewall과 Firewall Manager의 차이는?

16. AWS Organizations과 Control tower의 차이는?

해답편

1. AWS의 권한, 정책, 역할에 대하여 설명하시오.

=> IAM이라는 AWS의 Security 서비스에서 사용되는 보호 관련 개념.

1) 권한 : 특정 서비스 등을 접근 또는 생성할 수 있는 자격

2) 정책 : 사용자<->서비스를 위해, 사용자에 부여하는 인증

3) 역할 : 서비스<->서비스를 위해, 서비스에 부여하는 인증

2. AWS 정책의 종류에 대하여 설명하시오.

=> AWS의 정책 유무가 어디에 중심이 되는가에 따라

1) 자격 증명 기반 : 정책 유무가 사용자 등 주체에 기반

- AWS 관리형 정책 : AWS에서 미리 만들어놓은 정책

- AWS 고객 관리형 정책 : 고객이 직접 만들어 사용하는 정책

- AWS 인라인 정책 : 세밀한 정책. 여러 주체가 아닌, 특정 사용자, 특정 역할에게만 추가하는 정책. (최소 권한의 원칙상)

2) 리소스 정책 기반 : 정책 유무가 EC2 등 서비스, 리소스에 기반.

ex) S3의 버킷 정책 등

3) 권한 경계 기반 정책 : 이미 부여받은 정책들 중 특정 정책만으로 권한을 축소하는 고급 기능.

AdminFullAccess 권한을 부여받은 사용자가 EC2FullAccess로 권한 경계를 추가 설정한다면, EC2FullAccess만 가능해진다.

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/access_policies_boundaries.html

4) Organizations SCP : Organization을 통해 권한을 축소하는 정책. 권한을 제한하는 것이지 부여하지는 않는다.

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/access_policies_boundaries.html

3. AWS 교차 계정 접근에 대하여 설명하시오.

=> 자신의 AWS 계정에 다른 계정이 제한적인 권한으로 접근할 수 있도록 하는 접근제어.

자신의 계정에서의 사용자 생성이나 패스워드 공유없이 간편하고 안전하게 필요에 따른 접근이 가능하다.

4. S3의 ACL과 버킷 정책의 차이는?

=> S3 버킷으로의 접근에 대한 제한/허용. 동시에 사용 가능하다.

- ACL : JSON 형식 X, 개별 객체에 대한 개별적이고 상세한 설정 가능. 최근들어 비활성화가 권장된다.

https://docs.aws.amazon.com/ko_kr/AmazonS3/latest/userguide/about-object-ownership.html

- 버킷 정책 : JSON 형식 O, 버킷 전체에 대한 설정이 가능. 특정 IP만 접근 허용/불허용 등의 설정이 가능하다.

=> infra는 O, dev는 X. 명시적 거부가 우선한다.

단 교차 계정 접근에서는 infra도 X.

6. Security Group과 NACL의 차이는?

=> 둘 다 VPC의 EC2를 보호하는 역할을 수행하되,

참조 : VPC 네트워킹 원리와 보안 중에서

7. SSL Offloading란?
=> 서버의 부하를 피하기 위해 SSL 암호화를 다른 곳에서 진행하는 것. (Loadbalancer 등)

8. KMS 봉투 암호화란?

=> KMS의 암호화 방식 2가지 중 하나.

데이터를 암호화 후, 암호화 한 키를 또 암호화하는 것.

https://docs.aws.amazon.com/ko_kr/kms/latest/developerguide/concepts.html#enveloping

9. AWS 계층별 보안의 특징은?

=> 장표 참조

출처: AWS Security whitepaper Overview(2013.11

10. AWS의 클라이언트측/서버측 암호화의 종류는?

=> 장표 참조

11. 자격 증명 저장에 있어 Secret Manager와 Parameter Store의 차이는?

=> 둘 다 비밀 데이터 및 자격 증명 저장이 가능하되

- Secret Manager : 유료이며, 데이터 교체가 가능하다.

- Parameter Store : 무료이며, 데이터 교체가 불가능하다.

12. AWS HSM에 대하여 설명하시오.

=> Hardware Security Module. 보안 Key를 물리적 장비에 보관하는 서비스이며

https:// docs.aws.amazon.com /kms/latest/ developerguide /custom-key-store- overview.html

1) FIPS 140-2 인증 장비. 규제 준수 기업에서 사용 가능.

2) 키 제거를 증명할 수 있다.

3) 해당 작업은 Cloud Trail에 기록 가능하다.

4) VPC를 통해서만 접근할 수 있다.

5) 변조 탐지가 가능하다.

13. KMS의 동작 방식을 간단히 설명하면?

=> KMS를 통한 암호화 방법은 2가지가 있다. Basic Encrypt와 Envelope Encrypt.

출처 : https://bluese05.tistory.com/71

KMS 암호화는 Master Key와 Data Key를 사용한다.

https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html

1) CMK : Master Key. Data key를 생성하기 위해 사용된다. GenerateDataKey를 통해 Data Key를 만든다.

2) Plaintext data key : Data key 중 데이터를 암호화 하는데 사용. 암호화 이후에는 폐기된다.

3) Encrypted data key : Data key 중 데이터를 복호화 하는데 사용. 복호화에 필요하므로 보관된다

출처 : https://bluese05.tistory.com/71

1) CMK를 통해 Encrypted data key를 -> Plaintext data key로 변환

2) Plaintext data key로 -> 암호화된 데이터 복호화

14. AutoScaling 중 해킹 당한 EC2에 대한 조치 절차는?

1) AutoScaling Group에서 해당 EC2를 분리

2) 해당 EC2를 스냅샷

3) 해당 EC2 보안 그룹 확인 및 업데이트

4) 포렌식 분석

15. AWS Network Firewall과 Firewall Manager의 차이는?

https://aws.amazon.com/ko/blogs/korea/aws-network-firewall-new-managed-firewall-service-in-vpc/

- AWS Network Firewall : 트래픽 필터링 방화벽. SG, NACL 같은 방화벽이지만 보다 훨씬 더 유연하고 다양하게 운용 가능.

https://aws.amazon.com/ko/blogs/korea/aws-firewall-manager-update-support-for-vpc-security-groups/

- AWS Firewall Manager : 통합 보안 서비스. AWS Organizations, AWS Config 등을 이용하여 통합 계정 방화벽 중앙 집중 운영 서비스.

16. AWS Organizations과 Control tower의 차이는?

=> 둘 다 다중 계정 관리를 하는 서비스이지만, 수백 개의 계정 및 AWS SSO를 사용한 신원 인증 관리에 있어 Control Tower가 유용하다.

클라우드 엔지니어 면접을 위한 CS 지식 정리 9 - 클라우드 AWS Network

갈색말 — Mon, 2 Oct 2023 23:24:30 +0900

클라우드 AWS Network

문제편

1. AWS EC2 접속 방법에 대하여 설명하시오.

2. AWS Loadbalancer에 대하여 설명하시오.

3. AWS VPC Flow Logs와 Traffic Mirroring의 차이를 설명하시오.

4. AWS NAT Gateway가 Public Subnet에 있을 때와 Private Subnet에 있을 때의 차이는?

5. AWS Route 53의 기능과 특징에 대하여 설명하시오.

6. AWS VPC Peering이 성립되지 못하는 조건은?

7. East-West 트래픽, North-South 트래픽에 대하여 설명하시오.

8. Longest Prefix Match에 대하여 설명하시오.

9. Site-to-Site VPN과 Direct Connect에 대하여 설명하시오.

10. Direct Connect Gateway (DXGW)의 특징은?

11. Direct Connect의 VIF 종류에 대하여 설명하시오.

12. 엔드포인트와 프라이빗 링크에 대하여 설명하시오.

13. A VPC와 B VPC가 있다고 할 때, A VPC 내부 인스턴스가 B VPC 내부 인스턴스로 통신하려 한다. VPC Peering으로 통신하는 것과 Private Link로 통신하는 것의 차이는?

해답편

1. AWS EC2 접속 방법에 대하여 설명하시오.

AWS EC2 접속 방법들

2. AWS Loadbalancer에 대하여 설명하시오.

=> ALB, NLB, GWLB, CLB로 나뉜다.

AWS ELB 종류별 특징

3. AWS VPC Flow Logs와 Traffic Mirroring의 차이를 설명하시오.

=> 둘 다 네트워크 트래픽을 분석하고 문제를 진단하지만

- VPC Flow Logs : VPC의 네트워크를 로그로 표현 (가공). S3나 Cloudwatch로 전송(가공되었기 때문).

- Traffic Mirroring : VPC의 네트워크를 실제 네트워크 패킷으로 수집 (원본). ENI나 NLB로 전달(원본이기 때문).

Mirror Source, Target, Filtter로 구성.

4. AWS NAT Gateway가 Public Subnet에 있을 때와 Private Subnet에 있을 때의 차이는?

=> Public과 Private Subnet, 둘 다 배치 가능하며

- Public Subnet에 배치 : IGW를 통해 다수의 Private EC2들이 공용 IP로 나가기 위해

- Private Subnet에 배치 : 통신하는 IP를 바꾸기 위해

5. AWS Route 53의 기능과 특징에 대하여 설명하시오.

=> AWS의 DNS 서비스.

1) 도메인 등록 (구매)

-> 도메인을 구매하여 고유한 도메인을 갖게 해주는 역할

2) 네임서버 제공

-> 호스팅 영역을 통해 레코드 제공

3) DNS Resolver(해석기) 역할

-> 하나의 VPC가 생성될 때 미리 예약되어 존재하는 Resolver. AWS가 예약해놓은 IP에서 (xx.xx.xx.2) Resolver 역할을 수행하며,

온프레미스와 연동된 상태에서는 EndPoint를 통해 인바운드/아웃바운드 쿼리를 수행

출처 : AWS Route 53 docu

* Hosted Zone : 레코드를 생성하는 영역.

Private Hosted Zone은 기생성된 VPC와 연결되며, n개의 VPC와도 연결 가능하다.

4) 라우팅 정책 선택

-> 장애 조치, 가중치 기반 등 IGW 앞단에서 트래픽 분산. DR 구성 등.

Route53 라우팅 정책

6. AWS VPC Peering이 성립되지 못하는 조건은?

=> CIDR 중복 및 IP 충돌. 또한 전이적 피어링이 불가능하다.

7. East-West 트래픽, North-South 트래픽에 대하여 설명하시오.

- East-West 트래픽 : 데이터 센터 내부간의 트래픽. ex) Web<->Web

- North-South 트래픽 : 외부<->내부간의 트래픽. ex) Client<->Web

8. Longest Prefix Match에 대하여 설명하시오.

=> Rule들의 라우팅 결정시 가장 긴 접두사와 일치하는 경로를 선택.

ex) 다음의 규칙이 겹칠 때, B가 우선시 된다.

A. 10.10.0.0/16
B. 10.10.10.0/24

9. Site-to-Site VPN과 Direct Connect에 대하여 설명하시오.

=> 하이브리드 클라우드. 온프레미스<->AWS를 연결하는 방법.

Site-to-Site VPN https://docs.aws.amazon.com/ko_kr/vpn/latest/s2svpn/Examples.html

Direct Connect https://docs.aws.amazon.com/whitepapers/latest/aws-vpc-connectivity-options/aws-direct-connect.html

Site-to-Site VPN vs Direct Connect

10. Direct Connect Gateway (DXGW)의 특징은?

=> Direct Connect에서 사용되는 게이트웨이로서

1) 글로벌 리전 연결용

2) Transit Gateway와의 Direct Connect 연결시 반드시 필요

3) VGW와 TGW를 동시에 연결 불가능. 택 1

4) 다른 계정의 VGW와 TGW도 연결이 가능

11. Direct Connect의 VIF 종류에 대하여 설명하시오.

=> 모든 유형의 VIF는 리전에 생성된다.

1) Private VIF :

- VIF-VGW-VPC 연결

- VIF-DXGW-VGW-VPC 연결

2) Public VIF : VIF-Public IP-퍼블릭 서비스 연결

3) Transit VIF : VIF-DXGW-TGW-VPC 연결

12. 엔드포인트와 프라이빗 링크에 대하여 설명하시오.

=> VPC 내부에서 VPC 바깥으로 향하는 단방향 통신.

리전 내에서 사용하는 AWS 내부 네트워크 통신이라는 공통점을 가진다. 따라서, 타계정도 가능하지만 리전은 반드시 같아야 한다.

타 서비스로 접속할 때, Public IP로 접속하느냐 Private IP로 접속하느냐에 따라
Gateway Endpoint와 Private Link로 나뉜다.

A. Gateway Endponit : Public IP로 접속. Gateway를 사용하여 Routing Table에 Rule을 추가하여 통신. 대상은 S3와 Dynamo DB.

B. Private Link : Privae IP로 접속. ENI를 사용하여 AWS 내부 네트워크로 통신. 엔드포인트 서비스를 대상으로 하여 NLB를 통해 다른 또 다른 VPC 등과 통신한다.(ALB와 CLB는 가변 노드이기에 엔드포인트 서비스로 사용 X)

* Private Link를 사용하므로, Security Group의 Outbound가 막혀있더라도 상관없이 트래픽 전송이 가능하다.

게이트웨이 엔드포인트  https://docs.aws.amazon.com/ko_kr/vpc/latest/privatelink/gateway-endpoints.html

Private Link의 엔드포인트 서비스 https://docs.aws.amazon.com/ko_kr/vpc/latest/privatelink/concepts.html

Endpoint Architecture

1) CIDR : CIDR이 겹칠 경우 VPC Peering은 PCX가 맺어지지 않지만, Private Link는 통신이 가능하다.

2) 특정 인스턴스로의 통신 : VPC Peering은 PCX가 맺어지고 해당 영역의 다른 EC2까지 통신이 되지만, Private Link는 원하는 인스턴스만 선택하여 통신할 수 있다.

클라우드 엔지니어 면접을 위한 CS 지식 정리 8 - 쿠버네티스 kubernetes

갈색말 — Fri, 8 Sep 2023 09:16:49 +0900

쿠버네티스 kubernetes

문제편

1. CNCF와 MSA에 대해 설명하시오.

2. kubeadm, kubelet, kubectl에 대하여 설명하시오.

3. 명령형 커맨드와 선언형 커맨드의 차이에 대하여 설명하시오.

4. 쿠버네티스 네트워크 플러그인의 종류와 특징을 간단히 설명하시오.

5. 쿠버네티스 컨트롤러들과 특징을 간단히 설명하시오.

6. Configmap과 Secret에 대해 설명하시오.

7. 서비스의 종류와 특징에 관하여 설명하시오.

8. PV와 PVC가 연결될 때, 서로 용량이 같을 경우, PV가 용량이 더 클 경우, PVC가 용량이 더 클 경우 각각 어떻게 연결되는가?

9. 쿠버네티스 스케쥴링에 대해 설명하시오.

10. 파드 Taints 스케쥴링 옵션 중 NoShedule, PreferNoSchedule, NoExecute에 대해 설명하시오.

11. PriorityClass, preemptionPolicy, PDB에 대하여 설명하시오.

12. TopologyKey에 대하여 설명하시오.

13. QOS클래스에 대하여 설명하시오.

14. 쿠버네티스 리소스 할당에서의 kube-reserved와 system-reserved에 대하여 설명하시오.

15. Eviction Manager와 Eviction Threshold에 대하여 설명하시오.

16. 쿠버네티스의 볼륨 플러그인 emptyDir, hostPath에 대하여 설명하시오.

17. 쿠버네티스 헬스체크 Liveness, Readiness, Startup Prove에 대하여 설명하시오.

18. OCI와 CRI에 대하여 설명하시오.

19. 컨테이너 런타임의 종류는?

해답편

1. CNCF와 MSA에 대해 설명하시오.

- CNCF : 클라우드 네이티브 오픈소스를 관리하는 재단. Linux Foundation의 하위재단. 쿠버네티스가 CNCF의 첫번째 프로젝트.

- MSA : MicroService Architecture. DevOps에서의 소프트웨어 아키텍쳐. App을 작은 독립적인 서비스로 분할.

기존의 방식이 모놀리틱이며, 모놀리틱에 비해 빠르고 효율적이지만 복잡하다는 단점이 있다.

출처 : 맨텍

2. kubeadm, kubelet, kubectl에 대하여 설명하시오.

=> 쿠버네티스 관련 툴들로써

1) kubeadm : 쿠버네티스 공식 구축 도구

2) kubelet : 워커 노드에 설치되어 마스터 노드의 명령을 수행

3) kubectl : 클러스터에서 사용되는 CLI 도구

3. 명령형 커맨드와 선언형 커맨드의 차이에 대하여 설명하시오.

- 명령형 커맨드 : 원하는 결과를 위해 명령어를 하나씩 세부적으로 진행. ex) 이동 > 삭제 > 복귀 등.

- 선언형 커맨드 : 최종 결과를 던져주면 시스템이 결과를 위해 알아서 수행. 쿠버네티스가 활용하는 방식.

4. 쿠버네티스 네트워크 플러그인의 종류와 특징을 간단히 설명하시오.

=>
1) 플라넬 Flannel : 제일 간단하며 오버레이 네트워크 구현. 암호화와 Network Policy가 불가능하다는 제약이 있다.

2) 칼리코 Calico : BGP를 지원하며 TLS암호화를 지원. 온프레미스 환경에서 사용하기 좋다. 1클러스터당 5,000개의 노드 지원.

3) 실리움 Cilium : BPF기반의 네트워킹 지원. 다소 높은 커널 버전과 복잡성이 단점.

* BPF : 패킷 필터링 도구. 커널을 거치지 않고 효율적으로 패킷을 처리.

4) 위브넷 Weave Net : 경량 인프라에 특화. 1 클러스터당 500개의 노드 지원.

5. 쿠버네티스 컨트롤러들과 특징을 간단히 설명하시오.

1) ReplicaSet : 가장 기본적인 컨트롤러.

2) Deployment : 레플리카셋을 관리하며, 버전관리와 롤링업데이트를 수행

3) StatefulSet : 순서대로 파드를 생성할 때 사용.

4) DaemonSet : 모든 노드마다 반드시 하나씩 파드를 배포할 때 사용. 로그용 파드 등.

5) Job 및 CronJob : Job은 일회성 작업, CronJob은 주기적 작업에 사용.

6. Configmap과 Secret에 대해 설명하시오.

=> 둘 다 정보를 저장하되,

- Configmap : URL, 포트 번호 등을 저장

- Secret : 패스워드 등의 민감한 정보를 저장

7. 서비스의 종류와 특징에 관하여 설명하시오.

1) ClusterIP : 클러스터 내부 파드간 통신.

2) NodePort : 외부에서 접근 가능하도록 포트를 통해 통신.

3) LoadBalancer : CSP(AWS, Azure 등)의 LB를 통해 통신.

8. PV와 PVC가 연결될 때, 서로 용량이 같을 경우, PV가 용량이 더 클 경우, PVC가 용량이 더 클 경우 각각 어떻게 연결되는가?

=> PVC 용량 > PV 용량 일 경우 연결되지 않고, 나머지 경우는 연결된다.

9. 쿠버네티스 스케쥴링에 대해 설명하시오.

A. 기본 스케쥴링 - 필터링

[yaml]

1) Taints : 파드 생성 yaml에 적용시, 해당 노드에는 파드가 할당 X

2) NodeSelctor : 파드 생성 yaml에 적용시, 해당 노드에 파드가 할당 O

3) Toleration : 파드 생성 yaml에 적용시, 해당 노드에는 Taints가 되어있어도 파드가 할당 O

[명령어]

4) Cordon : 명령어 사용시, 해당 노드에는 파드가 할당 X

5) Drain : 명령어 사용시, 해당 노드에는 파드가 할당 X + 노드에 존재하던 파드들이 바깥으로 축출

* ignore-daemonsets으로 데몬셋을 무시 가능

B. 고급 스케쥴링 - 스코어링

Required와 Refer로 선호도 레벨을 정할수 있다.

1) Node Affinity : 특정 파드-노드 끼리 배치O 스케쥴링.

2) Node Anti-Affinity : 특정 파드-노드끼리 배치X 스케쥴링.
3) Interpod Affinity : 특정 파드-파드 끼리 배치O 스케쥴링.

4) Interpod Ainti-Affinity : 특정 파드-파드끼리 배치X 스케쥴링

10. 파드 Taints 스케쥴링 옵션 중 NoShedule, PreferNoSchedule, NoExecute에 대해 설명하시오.

1) NoSchedule : Toleration이 없으면 파드 스케쥴 X, 노드에 있던 기존 파드는 존재 O
2) PreferNoSchedule : Toleration이 없으면 파드 스케쥴 X지만 가변. 리소스 부족 등으로 불가피할 때 스케쥴 될 수도 있음. 노드에 있던 기존 파드는 존재 O
3) NoExecute : Toleration이 없으면 파드 스케줄 X, 노드에 있던 기존 파드는 존재 X(축출 또는 종료)

11. PriorityClass, preemptionPolicy, PDB에 대하여 설명하시오.

=> 리소스 부족 등의 이유로 기존 스케쥴링 된 파드를 축출하는 kind와 옵션.

- PriorityClass : Kind. 우선순위 value로 평가. 설정이 없으면 기본 순위. 파드 생성 yaml에 참조하면 우선순위를 받는다.

- preemptionPolicy : PriorityClass옵션 중 우선순위에 상관없이 축출되지 않도록 하는 설정.

- PDB PodDisruptionBudget : kind. 축출시 최소 n개, 최대 n개씩만 축출 설정 가능.

12. TopologyKey에 대하여 설명하시오.

- TopologyKey : 파드를 노드에 스케쥴링 할 때 존과 리전을 결정하는 설정.

13. QOS클래스에 대하여 설명하시오.

=> 쿠버네티스가 컨테이너에 OOM Scoring을 적용할 때의 기준.

파드의 Limit(최대값)과 Request(최소값)에 따라

1) BestEffort : 우선순위 3. OOM Score 1,000. 유휴에 따라 모든 자원 사용이 가능하지만, 리소스 부족시 Limit과 Request 모두 사용 불가할 수 있다.
2) Burstable : 우선순위 2. OOM Score min(max(2 1,000 - (1000* 메모리의 Requests) / 머신 메모리 용량), 999)

Request까지는 보장받는다.
3) Guaranteed : 우선순위 1. OOM Scre -998. 리소스 부족시 Limit과 Request 모두 사용 가능.

14. 쿠버네티스 리소스 할당에서의 kube-reserved와 system-reserved에 대하여 설명하시오.

=> 시스템용으로 확보된 리소스.

A. Allocatable : 할당 가능한 리소스. (파드 등)

B. Node Capacity : 리소스 총량

- kube-reserved : 컨테이너 런타임, 쿠버네티스 리소스에 확보된 리소스.

- system-reserved : OS, Daemon등에 확보된 리소스.

15. Eviction Manager와 Eviction Threshold에 대하여 설명하시오.

=> 시스템이 과부하되지 않도록 쿠버네티스 내부에서 동작하는 구성 요소.

Allocatable, kube-reserved, system-reserved 값을 확인하여 Eviction Threshold값을 넘기지 않는지 확인. OOM Killer가 작동하지 않도록 관리한다.

Eviction Threshold는 soft와 hard 2가지가 있으며, soft 제한에 걸리면 terminationGracePeirodSecond값에 따라 파드를 정지. hard 제한은 바로 파드 정지.

16. 쿠버네티스의 볼륨 플러그인 emptyDir, hostPath에 대하여 설명하시오.

- emptyDir : 파드와 파드끼리 공유하는 임시 볼륨.

- hostPath : 파드와 노드끼리 공유하는 볼륨.

17. 쿠버네티스 헬스체크 Liveness, Readiness, Startup Prove에 대하여 설명하시오.

=> 파드가 정상인지 체클하는 헬스체크 방법들.

1) Liveness Probe : 파드 내부의 컨테이너가 정상 동작 중인지 확인

2) Readiness Probe : 파드가 요청을 받아들일 수 있는지 확인

3) Startup Prove : 파드의 첫 번째 기동이 완료되었는지 확인

18. OCI와 CRI에 대하여 설명하시오.

- OCI : Open Container Initiative. 컨테이너 런타임 표준.

- CRI : Container Runtime Interface. kubelet과 <-> 특정 컨테이너 런타임과의 표준화.

19. 컨테이너 런타임의 종류는?

=> Docker, ContainerD, CRI-O

클라우드 엔지니어 면접을 위한 CS 지식 정리 7 - 운영

갈색말 — Thu, 7 Sep 2023 15:18:11 +0900

운영 Management

문제편

1. 전체 백업, 차등 백업, 증분 백업에 대하여 설명하시오.

2. Archiving과 Compression의 차이에 대하여 설명하시오.

3. 리눅스에서 CPU, Memory, Disk, Network, Process 활용률을 각각 확인할 수 있는 명령어를 하나씩 나열하시오. 이 때, 과거 시간대의 자원 활용률을 알 수 있는 명령어도 함께 포함하시오.

4. RTO와 RPO에 대하여 설명하시오.

5. SLA와 거버넌스에 대하여 설명하시오.

6. 재해 복구 DR의 4단계 백업 & 복원, 파일럿 라이트, 웜 스탠바이, 다중 사이트에 대하여 설명하시오.

7. 고가용성, 내결함성, 확장성, 탄력성에 대하여 설명하시오.

8. 클라우드 마이그레이션 전략 - 리프트 앤 시프트와 클라우드 네이티브 방식에 대하여 설명하시오.

9. Throughput과 RPS, TPS, Latency에 대하여 설명하시오.

해답편

1. 전체 백업, 차등 백업, 증분 백업에 대하여 설명하시오.

=> 데이터 백업의 양을 얼마만큼 하느냐에 따라서

1) 전체 백업 : 백업시마다 이전 데이터 + 변경된 데이터 모두 매번 백업.

가장 느리고, 가장 용량도 크지만, 가장 데이터 무결성이 적다.

2) 차등 백업 : 최초 백업 이후 변경된 데이터만 백업한다.

다만, 최초 이후 변경된 데이터라면 모두 매번 백업한다.

ex) 월요일 data 변경-최초 백업.

화요일 data 변경-화요일 백업 O. 월요일은 포함 X.

수요일 data 변경-수요일 백업 O. 화요일 data 변경-백업 O. 월요일은 포함 X

목요일 data 변경-목요일 백업 O. 수요일 data 변경-백업 O. 화요일 data 변경-백업 O. 월요일은 포함 X

3) 증분 백업 : 최초 백업 이후 변경된 데이터만 백업한다.

다만, 누적없이 변경된 데이터만 백업한다.

ex) 월요일 data 변경-최초 백업.

화요일 data 변경-화요일 백업 O. 월요일은 포함 X.

수요일 data 변경-수요일 백업 O. 화요일은 포함 X. 월요일은 포함 X

목요일 data 변경-목요일 백업 O. 수요일은 포함 X. 화요일도 포함 X. 월요일은 포함 X

2. Archiving과 Compression의 차이에 대하여 설명하시오.

=> 파일을 모으고 압축하는 개념으로

- Archiving : 여러 개의 파일을 모으는 것. tar명령어로 사용.

ex) tar -cvf 파일a 파일b 파일c

- Compression : 특정 파일을 압축하는 것. gzip 명령어로 사용.

ex) gzip 파일a

- Archiving & Compression : 모으고 & 압축하는 것을 동시에 진행.

ex) tar -czvf 파일a 파일b 파일c

=> 과거 사용률은 sar을 통해 알 수 있다.

1) CPU : top, vmstat, sar 등.

과거 사용률은 $ sar -u -f /var/log/sa/saYYMMDD

2) Memory : vmstat, sar 등.

과거 사용률은 $ sar -r

3) Disk : iostat, iotop, sar -b, lsof 등

과거 사용률은 $ sar -d

4) Network : netstat, route -n, traceroute

과거 사용률은 $ sar -n DEV

4. RTO와 RPO에 대하여 설명하시오.

- RTO (Recovery Time Objective) : 장애 허용 시간. 이 시간이 넘기전에 장애가 복구되어야 한다.

ex) RTO 1시간 = 1시간안에 장애 해결을 해야한다.

- RPO (Recovery Point Objective) : 데이터 손실 허용 시간. 장애 전 이 시간까지의 데이터는 복구되어야 한다.

ex) RPO 1시간 = 장애 1시간 전 데이터까지는 복구되며, 이후 데이터는 소실될 수 있다.

5. SLA와 거버넌스에 대하여 설명하시오.

- SLA : Service Level Agreement. 제공자<->서비스 간의 사용 협약. 주로 가동률 등을 얼만큼 보장할지에 대해 나와있다.

ex) 월간 SLA 99.99%를 보장한다 = 29일 23시간 55분 41초까지 가동률을 보장하며, 4분 19초는 다운된다.

- 거버넌스 : Governance. 한 조직이 준수하는 프로세스 절차.

6. 재해 복구 DR의 4단계 백업 & 복원, 파일럿 라이트, 웜 스탠바이, 다중 사이트에 대하여 설명하시오.

=> RPO/RTO가 높을 수록 재해 복구는 쉽지만 비용 또한 올라간다.

공식 AWS 기술 블로그https://aws.amazon.com/ko/blogs/tech/disaster-recovery-dr-architecture-on-aws-part-i-strategies-for-recovery-in-the-cloud-3/

1) 백업 & 복원 : Backup & Restore. 장애시 미리 준비된 이미지에서 새로 VM들을 생성. 당연히 RTP/RPO도 낮으며, 비용도 제일 적다.

RPO/RTO는 시간 단위.

2) 파일럿 라이트 : Pilot Light. 가스 히터의 작은 불꽃처럼 신속하게 데울 수 있는 것처럼, 복구 사이트에 DB같은 아주 중요한 몇 서버만 미리 실행되어 있다. RPO/RTO는 10분 단위.

3) 웜 스탠바이 : Warm Standby. 필요한 모든 구성 요소를 항상 대기로 실행 중이어야 한다. RPO/RTO는 10분 미만.

4) 다중 사이트 : Multi-site. active/active라고도 한다. 제로 다운타임, 멀티 사이트가 항상 대기중이므로 실시간에 가까운 목표로 복구한다. 대신 비용이 제일 높다.

7. 고가용성, 내결함성, 확장성, 탄력성에 대하여 설명하시오.

=> 비기능적 요구 사항 정의의 항목들이며, 다음 사항들은 인프라에 함께 중복될 수 있다.

1) 고가용성(High Availability) : 시스템을 끊김없이 계속 사용할 수 있는가. ex) 하나의 데이터 센터를 추가로 대비하는 등.

2) 내결함성(Fault Tolerance) : 시스템이 얼마나 손상이 갔는가. ex) 3대의 WEB서버 중 1대가 다운되면, 내결함성은 30% 떨어진다.

3) 확장성(Scalability) : 시스템을 얼마나 추가로 할당하거나 축소할 수 있는가. ex) WEB서버를 2대 추가, 검색 서버를 1대 줄일 수 있다.

4) 탄력성(Resilience) : 장애 상황에서의 시스템을 어떻게 조절하고 회복할 수 있는가. ex) WEB서버가 부하가 걸려 AutoScaling 진행.

8. 클라우드 마이그레이션 전략 - 리프트 앤 시프트와 클라우드 네이티브 방식에 대하여 설명하시오.

1) 리프트 앤 시프트 : 기존의 VM을 그대로 AWS로 이전. 리호스트, 리플랫폼, 리로케이션으로 나뉜다.

- 리호스트 : App 수정없이 그대로 VM Image로 변경하여 클라우드로 이전.

- 리플랫폼 : 옮기는 김에 App을 업그레이드 하여 클라우드로 이전.

- 리로케이션(재배치) : 도커 등을 사용하여 컨테이너 환경으로 재배치.

2) 클라우드 네이티브 : 클라우드 최적화 적인 개발방법 구현. 리팩터와 재구매로 나뉜다.

- 리팩터 : 미들웨어나 애플리케이션 재설계.

- 재구매 : 클라우드 솔루션이나 라이센스 등을 새로 구매하여 환경을 교체.

9. Throughput과 RPS, TPS, Latency에 대하여 설명하시오.

1) Throughput : 시스템이 처리하는 트랜젝션 수. 목적지까지 도달하는 자동차 댓수. 높아야 좋다.

- RPS : 1초당 요청수

- TPS : 1초당 처리수 (트랜젝션)

2) Latencty : 지연시간. 자동차가 목적지까지 걸리는 시간. 낮아야 좋다.

아마추어는 변명을 고민하고, 프로는 해결책을 고민한다.

갈색말 — Mon, 4 Sep 2023 06:41:45 +0900

이연복은 후각을 잃었고 박지성은 평발로 필드를 뛰었다. 오늘날 당신의 변명은 무엇인가.

클라우드 엔지니어 면접을 위한 CS 지식 정리 6 - 보안

갈색말 — Sun, 3 Sep 2023 04:17:35 +0900

보안 Security

문제편

1. 보안의 3요소에 대해 설명하시오.

2. VPN과 그 종류에 대해 설명하시오.

3. SSL offloading에 대해 설명하시오.

4. ABAC와 RABC의 차이에 대해 설명하시오.

5. 공개키와 비공개키에 대해 설명하시오.

6. SCP와 SFTP의 차이에 대해 설명하시오.

7. IPSEC 프로토콜의 동작 모드에 대해 설명하시오.

8. 인증과 인가의 차이에 대해 설명하시오.

9. IPS, IDS, WAF, Firewall에 대해 설명하시오.

10. 대칭키, 비대칭키, 해시 암호화에 대하여 설명하시오.

해답편

1. 보안의 3요소에 대해 설명하시오.

=>
- 기밀성(다른 이가 함부로 볼 수 없다)
- 무결성(내용이 함부로 수정될 수 없다)

- 가용성(필요시 접근이 항상 가능해야 한다. 따라서 백업 필요)

2. VPN과 그 종류에 대해 설명하시오.

=> Virtual Private Network. 가상 사설망.

특성

1) 도착지에 가고자 할 때, 다른 서버를 거친 후 도착지에 접속한다.

2) 접속하는 동안은 터널링 Tunneling을 통해 연결이 이루어진다. 따라서 보안이 향상된다.

프로토콜 종류

A. Client-to-Site VPN. 개인 사용자 <-> 인프라 망

B. Site-to-Site VPN. 망 <-> 망

A. Client-to-Site VPN (둘 다 가능하나 주로 Client-to-Site에 쓰임)

1) PPTP
- 속도가 중요한 상황에서 쓰임
- 심각한 보안 문제로 잘 쓰이지 않음

2) SSL-VPN

- SSL을 통하여 VPN 연결

- Client-to-Site VPN에서 많이 쓰인다

3) OpenVPN

- 오픈소스, 범용적.

- SSL을 사용하여 매우 안전.

- 모든 기기에서 지원은 X

B. Site-to-Site VPN
1) IPSec

- 망 대 망 VPN

- Internet Protocol security(인터넷 프로토콜 보안)
- ASN : 망식별 고유번호

C. 그밖에

1) L2TP
- L2
- L2F + PPTP의 결합
- 자체적 강력한 암호화가 없음

2) IKEv1 / IKEv2

- IKEv2가 빠르고, 보안이 높으며, 안정적이다.

3) SSTP

- SSL v3를 사용

- MS 독점 Windows 내장 VPN 프로토콜

3. SSL offloading에 대해 설명하시오.

=> SSL의 암호화 해독 부하를 서버가 아닌 다른 장치로 넘기는 것. 로드밸런서 등.

4. ABAC와 RABC의 차이에 대해 설명하시오.

=> 접근 제어 방식의 종류들

- ABAC (Attribute-Based Access Control) : 속성 기반 접근 제어. ex) 월요일이라는 특정 시간에 한해 리소스에 접근 가능

- RABC (Role-Based Access Control) : 역할 기반 접근 제어. ex) 리소스 접근이라는 해당 Role이 부여된 사용자에 한해 접근 가능

5. 공개키와 비공개키에 대해 설명하시오.

=> 암호 알고리즘에는 양방향, 단방향이 존재하며, 양방향 중 비대칭키에는 공개키&비공개키 암호화 방식이 있다.

공개키와 비공개키는 한 쌍을 이룬다.

- 공개키 : 공개키로 암호화한 문서는 그 쌍을 이루는 비공개키로만 복호화 할 수 있다.

공개키는 여러 개가 존재할 수 있으며, 암호화 절차는 다음과 같다.

1) A의 공개키는 '공개'키이기 때문에 A, B, C든 누구나 가질 수 있다. 이 키를 B가 건네받는다.

2) B는 그 A의 공개키로 문서를 암호화한다. 이제 이 문서는 A의 비공개키로만 복호화된다.

3) 이 문서를 중간에 C가 심지어 가로채도, A의 비공개키가 없기 때문에 복호화할 수 없다.

4) 따라서 A는 해당 문서를 잘 받아, 자신의 비공개키로 복호화 할 수 있다.

- 비공개키 : 비공개키로 암호화한 문서는 그 쌍을 이루는 공개키로만 복호화 할 수 있다.

비공개키는 반드시 1개만 존재한다. 암호화 절차는 다음과 같다.

1) A가 자신의 비공개키로 문서를 암호화한다. 이 비공개키는 여전히 자신만이 갖는다.

2) 이제 A가 자신의 공개키를 B에게 건네준다. 공개키이기 때문에 누구나 가질 수 있고 여러 개 존재할 수 있다.

3) B는 암호화된 문서를 A의 공개키로 복호화해보고, 가능함을 확인한다.

4) 추후 시간이 흘러 C가 나타나, 어떤 문서를 들고 "이것은 A가 남긴 문서다"라고 주장한다.

5) B는 자신이 받았던 A의 공개키로 C의 문서를 복호화해보고, 복호화가 되지 않음을 확인한다.

따라서 C의 문서는 A가 남긴 문서가 아님이 증명된다.

6. SCP와 SFTP의 차이에 대해 설명하시오.

=> 둘 다 파일 전송을 담당하지만, SFTP는 끊긴 부분에서 재전송이 가능하다.

7. IPSEC 프로토콜의 동작 모드에 대해 설명하시오.

=> 암호화되는 범위가 어디까지인가에 따라 2가지가 존재한다.

1) 터널모드 : IP 패킷 전체를 보호하고 + 그 위에 새로운 IP헤더를 추가하는 방식

2) 전송모드 : 기존의 IP 헤더는 그대로 이용하고 & 나머지 부분만 보호하는 방식

8. 인증과 인가의 차이에 대해 설명하시오.

=> 한 서비스를 정상적으로 이용하기 위한 권한과 비용 등을 종합한 솔루션을 AAA라고 부른다.

1) Authentication : 인증. "당신은 우리 편인가?"

2) Authorization : 허가. "당신은 우리 편이라라면, 접근 권한이 있는가?

3) Accounting : 과금. "당신이 사용한 비용을 지불하라"

9. IPS, IDS, WAF, Firewall에 대해 설명하시오.

=> 네트워크 보안을 위한 기술 및 장치들이며,

1) IPS : Intrusion Prevention System. 앞에서 미리 공격 예방.

2) IDS : Intrusion Detection System. 내부에서 공격 감지.

3) WAF : Web Application Firewall. L7 App단 공격 방화벽.

4) Firewall : L3, L4단 공격 방화벽.

10. 대칭키, 비대칭키, 해시 암호화에 대하여 설명하시오.
=> 장표 참조

암호 알고리즘

클라우드 엔지니어 면접을 위한 CS 지식 정리 5 - 네트워크

갈색말 — Tue, 29 Aug 2023 13:34:36 +0900

네트워크 Network

문제편

1. OSI 7 Layer에 대해 설명하시오.

2. 유니캐스트, 브로드캐스트, 멀티캐스트에 대해 설명하시오.

3. ARP, GARP, RARP의 특성에 대해 설명하시오.

4. Stateless, Statefull에 대해 설명하시오.

5. VLAN과 Trunk에 대해 설명하시오.

6. 3-way handshake와 4-way handshake에 대해 설명하시오.

7. 비트, 프레임, 패킷, 세그먼트, 데이터, PDU, 페이로드의 차이에 대해 설명하시오.

8. MTU와 MSS의 차이는?

9. TCP Sliding Window란?

10. 웹브라우저에서 웹서버로 가기 위한 DNS 흐름을 설명하시오.

11. 영역 전송 제어를 위한 데이터가 포함된 DNS 레코드는?

12. 정적 라우팅과 동적 라우팅에 대해 설명하시오.

해답편

1. OSI 7 Layer에 대해 설명하시오.

L1 물리 계층 (Physical Layer):
데이터를 전기 신호로 변환하여 물리적인 링크를 통해 전송합니다. 케이블, 허브 등의 하드웨어가 여기에 속합니다.

L2 데이터 링크 계층 (Data Link Layer):
물리적인 연결 상에서 오류 검출 및 수정, 흐름 제어 등을 수행하여 신뢰성 있는 링크를 제공합니다. MAC 주소를 사용하여 프레임을 송수신하며, 스위치가 이 계층에서 동작합니다.

L3 네트워크 계층 (Network Layer):
데이터의 라우팅과 패킷 전달을 관리합니다. IP 주소를 사용하여 목적지까지의 경로를 찾아 데이터를 전송합니다. 라우터가 이 계층에서 동작합니다.

L4 전송 계층 (Transport Layer):
종단간 통신을 관리하며, 데이터의 분할 및 재조립, 흐름 제어, 오류 복구 등을 제공합니다. TCP와 UDP 프로토콜이 여기에 속하며, 데이터의 신뢰성을 담당합니다.

L5 세션 계층 (Session Layer):
양 끝단 간의 세션(세션 토큰, 동기화 등) 관리와 대화 제어를 담당합니다. 세션 복구 및 관리를 담당합니다.

L6 표현 계층 (Presentation Layer):
데이터의 형식 변환, 암호화, 압축 등의 작업을 수행하여 다른 계층에게 적합한 형태로 데이터를 제공합니다.

L7 응용 계층 (Application Layer):
사용자와 상호작용하는 응용 프로그램이 동작하는 곳으로, 이메일, 웹 브라우징, 파일 전송 등의 서비스를 제공합니다.

2. 유니캐스트, 브로드캐스트, 멀티캐스트에 대해 설명하시오.

- 유니캐스트 : 1:1. 대부분의 인터넷 통신

- 브로드캐스트 : 1:ALL. 그만큼 트래픽이 과도해짐

- 멀티캐스트 : 1:특정그룹. 스트리밍 등에 사용됨.

3. ARP, GARP, RARP의 특성에 대해 설명하시오.

=> IP와 MAC 정보 교환을 위한 브로드캐스팅을 사용하는 프로토콜들.

- ARP : IP주소를 기반으로 MAC을 달라고 브로드캐스팅. 다른 서버의 네트워크 정보를 알아내기 위해.

- GARP : 자신의 IP와 MAC을 알리려고 브로드캐스팅. 자신의 변화된 상태를 알리려고.

- RARP : MAC주소를 기반으로 IP주소를 달라고 브로드캐스팅. 그러나 DHCP로 잘 쓰이지 않음.

4. Stateless, Statefull에 대해 설명하시오.

- Stateless : 상태 비저장. UDP 등

- Statefull : 상태저장. TCP 등

5. VLAN과 Trunk에 대해 설명하시오.

- VLAN : 논리적으로 분리된 가상 네트워크.

- Trunk : VLAN을 사용하기 위한 포트.

6. 3-way handshake와 4-way handshake에 대해 설명하시오.

- 3-way handshake : TCP 연결 설정

1) Client > Server : SYN [받았니?]

2) Server > Client : SYN ACK [받았어!]

3) Client > Server : ACK [알았어!]

- 4-way handshake : TCP 연결 해제

1) Client > Server : FIN (ACK)

2) Server > Client : ACK

3) Server > Client : FIN

4) Client > Server : ACK

7. 비트, 프레임, 패킷, 세그먼트, 데이터, PDU, 페이로드의 차이에 대해 설명하시오.

=> PDU란 프로토콜에서 사용되는 기본 단위. 네트워크 모델과 Layer마다 그 의미가 달라질 수 있다.

페이로드란 데이터 전송시 순수 실질적인 데이터만을 말한다. 따라서 페이로드 + 헤더 = PDU

다음은 OSI 7 Layer에서의 PDU들.

- Bit : L1

- Frame : L2. (L2 페이로드[App Data + L7헤더 + L4헤더 + L3헤더] + L2헤더)

- Packet : L3 (L3 페이로드[App Data + L7헤더 + L4헤더] + L3헤더)

- Segment : L4 (L4 페이로드[App Data + L7헤더] + L4헤더)

- Data : L5 ~ L7 (L7 페이로드[App Data] + L7헤더)

8. MTU와 MSS의 차이는?

=> 3920byte가 있다고 할 때,

- MSS : TCP 세그먼트에서 전송할 수 있는 데이터의 최대 크기.

위의 예시처럼 3920byte일 때, 1460byte가 1개의 MTU에 담긴다. (나머지는 TCP/IP 헤더)

- MTU : IP 패킷의 최대 크기. 일반적인 디폴트가 1500byte이다.

9. TCP Sliding Window란?

=> 수신측이 "지금 빈자리가 이만큼이라 이만큼만 받을 수 있으니 이만큼만 주세요!"라고 흐름 제어를 수행하는 것.

3way handshaking가 확립되고 본격적인 데이터를 주고받을 때, 즉 흐름 제어의 단계에서

수신 측은 자신이 받을 수 있는 데이터의 양이 있다. 자리가 남아야 데이터를 받을 것이다.

그렇게 수신측이 한번에 받을 수 있는 양이 윈도우(Window)이다.(ex : MTU 4.5개 등)

따라서 송신 측은 이 윈도우 이상의 데이터를 보내지 않는다. 어차피 보내봤자 못받으므로.

예를 들어 수신측의 새 데이터가 들어올 자리가 가득찼다면, 만석이라면 Window를 '0'으로 알린다.

송신측은 0이므로 송신을 중지한다.

이렇게 되면 수신측은 받아들이지 못하는 일이 없으면서 가능한 많은 데이터를 받을 수 있다.

이것이 슬라이딩 윈도우.

10. 웹브라우저에서 웹서버로 가기 위한 DNS 흐름을 설명하시오.

11. 영역 전송 제어를 위한 데이터가 포함된 DNS 레코드는?

=> SOA 레코드

12. 정적 라우팅과 동적 라우팅에 대해 설명하시오.

=> 라우팅 중 라우팅 설정을 수동으로 하냐, 자동으로 하냐에 따라 정적/동적 라우팅으로 나뉜다.

동적 라우팅은 다시 조직(AS)안에서 사용하는 OSPF 등이 있고, 조직(AS)밖에서 사용하는 BGP가 있다.

출처 : 그림으로 공부하는 TCP IP 구조 중에서

클라우드 엔지니어 면접을 위한 CS 지식 정리 4 - 리눅스

갈색말 — Tue, 22 Aug 2023 10:20:26 +0900

리눅스 Linux

문제편

1. 하드링크와 소프트 링크의 차이를 설명하시오.

2. cron의 형식은 순서대로 어떻게 되어있는가?

3. 리눅스 커널 확인 명령어는?

4. df -h 로 디스크 확인시, tmpfs는 무엇인가?

5. 리눅스의 /dev/null은 무엇인가?

6. sudo su와 su의 차이는?

7. LVM에 대해 설명하시오.

8. rpm과 yum, dnf 대해 설명하시오.

9. apt와 apt-get, apt update와 apt upgrade의 차이에 대해 설명하시오.

10. 다음 -rwsr-xr-x에 대해 설명하고, 숫자로 표현하시오. (ex 435 등)

해답편

1. 하드링크와 소프트 링크의 차이를 설명하시오.

=> 원본이 삭제되어도 링크가 남느냐를 기준으로

- 하드링크 : 원본이 삭제되어도 하드링크가 남아있는 한 데이터는 유지

- 소프트링크 : 원본이 삭제되면 링크도 끊어져 무효화(단순 참조)

2. cron의 형식은 순서대로 어떻게 되어있는가?

=> 분 시 일 월 요일 명령

0 15 * * * /home/kukbo/backup.sh

(15시 매일, 매월, 요일에 관계없이 backup 스크립트를 실행해라)

3. 리눅스 커널 확인 명령어는?

=> uname -r

4. df -h 로 디스크 확인시, tmpfs는 무엇인가?

=> 프로세스간 임시 저장공간

5. 리눅스의 /dev/null은 무엇인가?

=> 데이터를 폐기하는 장소. 스크립트 구동시 데이터를 출력하지 않고 무시하거나 그냥 버릴 때 사용된다.

6. sudo su와 su의 차이는?

=> 현재 사용자 계정을 루트로 전환시 어떻게 바꾸겠는가?

- sudo su : 현재 사용자가 사전에 등록된 사용자여야 루트로 전환 가능. 현재 사용자의 패스워드를 입력하여 루트가 된다.

- su : 현재 사용자가 어떤 사용자이든 루트의 패스워드를 입력하여 루트가 된다.

7. LVM에 대해 설명하시오.

=> 여러 개의 볼륨을 PV > LV로 만들어, 원하는 만큼 재분배 하는 것.

ex) 10GB + 10GB + 10GB => 2GB & 14GB & 3GB & 11GB

8. rpm과 yum, dnf 대해 설명하시오.

=> 소프트웨어를 리눅스에 어떻게 설치할 것인가?에 따라

- rpm : 패키지를 직접 설치. but 의존성 문제를 수동적으로 해결.

- yum : 패키지를 의존성 패키지까지 한 번에 설치.

- dnf : yum의 성능, 모듈 등을 개선.

9. apt와 apt-get, apt update와 apt upgrade의 차이에 대해 설명하시오.

=> 데비안 기반, 우분투에서의 소프트웨어 설치 방법과 업그레이드.

- apt-get : Redhat의 yum처럼 소프트웨어를 한번에 설치. 구버전.

- apt : apt의 신버전.

- apt-update : 패키지 목록만 업데이트 O. 실제 업데이트 X

- apt-upgrade : 패키지 목록은 업데이트 X. 업데이트된 패키지를 바탕으로 실제 업데이트 O.

10. 다음 -rwsr-xr-x에 대해 설명하고, 숫자로 표현하시오. (ex 435 등)

=> 소유자, 소유그룹, Others에 따라 읽기/쓰기/실행 권한에 대한 표기.

주어진 그림은 소유자만 읽기/쓰기/실행할 수 있고, 소유그룹과 Ohters는 읽고 실행만 할 수 있다.

숫자로 표현하면 4755 (4는 Sticky bit)

* Sticky bit란 /bin/passwd처럼 특수한 파일을 보호하기 위한 설정.

해당 파일은 사용자의 패스워드가 들어있는 민감한 파일이므로

사용자들이 접근할 수 있지만, 삭제는 할 수 없다.(루트만 가능)

클라우드 엔지니어 면접을 위한 CS 지식 정리 3 - 스토리지

갈색말 — Tue, 15 Aug 2023 15:39:29 +0900

스토리지 Storage

문제편

1. 스토리지가 OS에 인식되는 순서를 정리하시오.

2. RAID에 대해 설명하시오.

3. DAS, NAS, SAN의 차이에 대해 설명하시오.

4. SATA, PATA, SAS, SCSI의 차이에 대해 설명하시오.

5. iSCSI, FCoE, 인피니밴드에 대해 설명하시오.

6. 조닝과 LUN Masking에 대해 설명하시오.

해답편

1. 스토리지가 OS에 인식되는 순서를 정리하시오.

물리적 디스크 연결

1) 디스크들을 서버에 Attach

서버 콘솔 설정 (DELL의 경우 IDRAC 등)

1) 디스크들에 LUN 할당

2) RAID 구성

3) 가상 디스크 생성

OS 설정 (리눅스의 경우)

1) 가상디스크를 파티셔닝

2) 파일시스템 포맷

3) 마운트

4) fstab 설정

2. RAID에 대해 설명하시오.

=> RAID란 여러 개의 디스크들을 조합하여 데이터의 안정성과 성능 등을 향상시키는 기술

하드웨어 레이드와 소프트웨어 레이드로 나뉘고, 하드웨어는 물리적 컨트롤러로 조절해준다.

소프트웨어 레이드의 구현 종류는 다음과 같다.

1) RAID 0 : 최소 2개 필요. app + le. 스트라이핑 방식으로 2개의 디스크에 데이터를 나눠서 저장.

2) RAID 1 : 최소 2개 필요. apple + apple. 미러링 방식으로 똑같이 복제.

* RAID 2, 3, 4 : 복잡성과 성능 문제로 많이 쓰지 않음

3) RAID 5 : 최소 3개 필요. 데이터가 깨졌을 때 복구해주는 패리티가 스트라이핑으로 1개 있음

4) RAID 6 : 최소 4개 필요. 데이터가 깨졌을 때 복구해주는 패리티가 스트라이핑으로 2개 있음

5) RAID 0+1 : 최소 4개 필요. 6개의 경우 복구용 디스크가 2개(A, B), 성능은 3배 빠름.

6) RAID 1+0 : 최소 4개 필요. 6개의 경우 복구용 디스크가 3개(A, B, C), 성능은 3배 빠름.

제일 많이 사용한다.

3. DAS, NAS, SAN의 차이에 대해 설명하시오.

1) DAS : 다이렉트로 직접 연결. 블록 단위 입출력. 일반적인 외장하드, 추가 디스크 등.

2) NAS : 네트워크로 연결. 네트워크 속도에 따라 영향을 받는다. 1~10Gbps. 파일 단위 입출력.

3) SAN : FC 광케이블로 연결. SAN Switch(=Fabric 패브릭)을 경유하여 굉장히 빠르다. 최대 64Gbps. 블록 단위입출력.

4. SATA, PATA, SAS, SCSI의 차이에 대해 설명하시오.

=> 서버와 디스크를 어떻게 연결할 것인가?의 종류들로

1) PATA : 디스크 연결 방식이 병렬. 서버의 1개 포트에 N개의 디스크들이 병렬로 연결. 구버전으로 현재는병렬을 잘 쓰지 않음.

2) SATA : 디스크 연결 방식이 직렬. 1포트 1디스크로 다이렉트. PC, 서버 등일반적 연결에 가장 많이 사용. 12Gbps.

3) SCSI : 디스크 연결 방식이 직렬. 구버전으로 SAS로 진화.

4) SAS : 디스크 연결 방식이 직렬. 1포트 1디스크로 다이렉트. 대규모 엔터프라이즈급 연결. 24Gbps.

5. iSCSI, FCoE, 인피니밴드에 대해 설명하시오.

=> 이더넷 그 다음으로 더 빠른 네트워크/스토리지 프로토콜은 무엇이 있는가? 에 대한 대답들로

1) FCoE : SAN에 쓰이는 FC 프로토콜에 + eth을 합친 프로토콜. 비용, 복잡성, iSCSI등의 대안으로 잘 사용되지않음.

2) iSCSI : TCP/IP + SCSI를 더한 프로토콜. 기존 네트워크 속도를(TCP/IP) SCSI를 추가함으로써 뛰어넘음. 수백Km의 DR구성이 가능한 100Gbps 고속 스토리지 프로토콜. 블록 레벨 전송.

3) 인피니밴드 InfiniBand : 200Gbps의 초고속 케이블/프로토콜. 고성능, 대규모 슈퍼컴퓨터 등에 사용.

6. 조닝과 LUN Masking에 대해 설명하시오.

=> N개의 서버와 N개의 스토리지를 연결할 때, 보안을 위해 끼리끼리 어떻게 분리해줄 것인가?

- 조닝 : SAN 환경에서 서버와 스토리지를 연결할 때, 특정 서버와 특정 스토리지 끼리만 연결하도록 분리된Jone을 만들어주는 것

- 하드 조닝 : 물리적 포트를 통해서만 서버<->스토리지를 연결하고 나머지는 분리(조닝). 포트가 해킹되거나고장나면 연결이 끊어져버린다.

- 소프트 조닝 : WWN이라는 고유ID값으로만 연결. 포트가 고장나도 값만 다르게 지정해주면 되므로 상관이없다. 단 재구성하는 수고가 필요하다.

- LUN Masking : 스토리지를 구성하는 LUN들이 있을 텐데, 그 LUN값을 통해 서버<->스토리지를 연결해주는설정.