INSIGHTS

인사이트

기획과 기술, 그 사이의 이야기

전체 161 공지사항 13 테크 랩 81 프로젝트 관리 33 뉴스 34

Rootless Docker와 /data/docker — root 없이, 그리고 / 를 지키며 (Ubuntu 24.04)

Ubuntu 24.04 서버 초기 세팅에서 Docker를 설치할 때 우리가 늘 내리는 두 결정 — rootless로 설치하고, 데이터를 /data/docker에 모으는 것. 컨테이너 탈출이 호스트 root로 번지지 않게, 이미지·볼륨·로그의 폭증이 루트 파티션으로 번지지 않게. 설치 절차와 daemon.json·로그 상한·함정까지 정리한 실전 가이드.

프로젝트 관리

어디서든, 그러나 안전하게 — 원격 접속 VPN에 담은 최소 권한·접근제어와 프로젝트 관리 원칙

사무실 밖의 사람을 내부망에 안전하게 잇는 마지막 연결 — 원격 접속 VPN. 중앙 인증·2단계 인증, 역할별 접근 범위 분리(최소 권한), VPN을 맨 마지막에 여는 순서 원칙, 편의와 보안의 균형까지. “경계를 긋고, 다리를 놓다”로 보안 서사를 완결하는 프로젝트 관리 시리즈 4편(완).

프로젝트 관리

인터넷 위에 전용선을 그리다 — 두 사무실을 잇는 IPsec에 담은 통합·격리와 프로젝트 관리 원칙

수십 킬로미터 떨어진 본사와 데이터센터를 하나의 인트라넷처럼 잇는 법 — 전용선 대신 인터넷 위에 암호화 터널을 그리는 IPsec Site-to-Site. Build vs Buy 판단, 관리망끼리만 잇는 선택적 통합, 라우팅 함정, 표준화가 결정하는 통합 비용까지, 경계를 넘나드는 이야기의 프로젝트 관리 3편.

프로젝트 관리

인터넷을 마주 본다는 것 — 데이터센터 서비스망 방어에 담은 심층 방어와 프로젝트 관리 원칙

열어야 하지만 지켜야 하는 데이터센터 서비스망 — 공격 표면 최소화, 방화벽과 무중단 절체, 지역 차단·인증서 자동화, 단일 진입점·침입 탐지를 겹겹이 쌓는 심층 방어. 그 모든 결정을 범위 최소화·릴리스 관리·단계적 도입·다중 통제라는 프로젝트 관리 원칙으로 풀어낸, 사내망 분리(1편)에 이은 2편.

프로젝트 관리

하나의 사무실, 아홉 개의 세계 — 사내망 분리에 담은 신뢰의 경계와 프로젝트 관리 원칙

하나의 사무실을 아홉 개의 망으로 나눈 이유 — VLAN·망분리를 신뢰의 경계, 리스크 격리, 역할 기반 분리, 기본 차단·점진적 변경, 재현 가능한 표준이라는 프로젝트 관리 원칙으로 풀어낸 이야기. 나눔은 곧 통제이고, 통제는 곧 신뢰입니다.

프로젝트 관리

왜 우리는 리눅스를 선택하는가 — 취향이 아닌 책임, 도구 선택에 담은 프로젝트 관리 원칙

서버·인프라에서 우리가 리눅스를 택하는 이유 — 투명함·조합·재현성·통제·개방성. 그리고 그 다섯 가지 근거가 그대로 프로젝트 관리 원칙(가시성·적응력·표준화·변경 통제·의존성 분산)으로 읽히는 이유. 도구 선택은 취향이 아니라 앞으로 감당할 리스크를 결정하는 책임입니다.

프로젝트 관리

디스크가 가득 차던 새벽, 우리는 아무 일도 없었습니다 — 파티션 설계에 담은 리스크 관리와 프로젝트 원칙

운영 DB의 WAL이 폭증하던 새벽, 우리 서버는 아무 일도 없었습니다. /app·/log·/data 파티션 분리와 / 보호 설계를 리스크 격리·변동성 분리·다중 통제·표준화라는 프로젝트 관리 원칙으로 풀어낸 이야기 — 좋은 설계는 사고를 수습하는 것이 아니라, 사고가 사고로 번지지 않게 미리 막는 것입니다.

Dell 서버 iDRAC 펌웨어·BIOS 업데이트하고 HTML5 원격 콘솔 연결하기

Dell PowerEdge R730xd(iDRAC8)에서 iDRAC 펌웨어와 BIOS를 웹 UI로 업데이트하고 HTML5 가상 콘솔로 원격 접속하기까지 — Update and Rollback 업로드, 실제로 겪은 서명 검증 실패(RED007) 우회, Job Queue 추적, HTML5 콘솔 연결. 1편(IP 설정)에 이은 2편.

Dell 서버 iDRAC IP 설정하고 원격으로 접속하기

Dell PowerEdge 서버의 iDRAC(원격 관리 모듈)에 고정 IP를 부여하고 웹 브라우저로 원격 접속하기까지 — F2 System Setup에서 NIC(Dedicated)·IPv4 설정, self-signed 인증서 경고 통과, 로그인·System Summary 확인. R730xd / iDRAC8 기준 1편.

Intel 서버보드 BMC 원격 관리 설정하기 (S1200RP / OPNsense 장비)

오래된 Intel S1200RP 서버보드(OPNsense)에 BMC(IPMI) 원격 관리를 세팅한 기록 — BIOS에서 BMC LAN 고정 IP 잡기, 웹 콘솔 접속, ipmitool·Zabbix 모니터링, 그리고 그 과정에서 발견한 메모리 ECC 오류와 DDR3 ECC UDIMM 교체 사양까지.