sejong.jeonjo@gmail.com

올해 대학 입시를 치르는 아들 때문에 몇개 대학교의 입시 정보를 찾아봤다.

각 대학교 입학처에서 직접 공개한 자료이니까 믿을 수 있고, 합격/불합격에 대한 점도표까지 공개한 학교의 자료는 완전 도움이 된다.

카톨릭대학교 입학처 자료 - 2022년 수시/정시 전형 결과

https://youtu.be/WN3lE5s2SEg?t=962 

인천대학교 입학처 자료 - 2022년 수시/정시 전형 결과 

경기대학교 입학처 자료 - 2022년 수시/정시 전형 결과

특징: 점도표가 있어서 분석하기 좋다.

경희대학교 입학처 자료 - 2022년 수시/정시 전형 결과

특징: 점도표가 있어서 분석하기 좋다.

중앙대학교 입학처 자료 - 2022년 수시/정시 전형 결과

http://admisfile.cau.ac.kr/download/2023_cau_becausnews_s.pdf

숭실대학교 입학처 자료 - 2022년 수시/정시 전형 결과

https://iphak.ssu.ac.kr/board/statistics_view.asp?number=226&srchoption=&keyword=&flag=1&page_no=1_1_6&page=1 

서울과학기술대학교 입학처 자료 - 2022년 수시/정시 전형 결과

https://admission.seoultech.ac.kr/cms/FR_BBS_CON/BoardView.do?pageNo=1&pagePerCnt=15&MENU_ID=810&CONTENTS_NO=&SITE_NO=2&BOARD_SEQ=22&BBS_SEQ=37&P_BBS_SEQ=&PWD=&SEARCH_FLD=&SEARCH=#; 

홍익대학교 입학처 자료 - 2022년 수시/정시 전형 결과

아래는 인터넷에 떠도는 자료들 (단순 참고용으로 보는 것이 좋을 듯)

https://blog.naver.com/study_dream2/222785671102

https://blog.naver.com/study_dream2/222792107424

https://blog.naver.com/study_dream2/222722813042

https://blog.naver.com/study_dream2/222801016933

https://blog.naver.com/study_dream2/222794982629

내가 입사한 첫 W 회사는 내가 입사하던 해에 창립을 했고, 1~2년 후 상장(IPO)하겠다는 목표가 있어서 직원들 모두 우리 사주에 대한 기대감이 컸었다.

그런데, 만 3년 동안 일하면서 그 기대감은 꿈으로 끝났다.

처음 2년 동안은 영업 실적이 증가하고, 회사 분위기도 "아자~아자~ 으쌰~ 으쌰~" 하는 분위기였는데

경영자(CEO)의 몇 차례 판단 미스로 인한 몇 개 사업부가 폭싹 망하면서 회사 전체적인 재무 상태가 안 좋아졌다.

입사 후 4년차가 될 무렵, W 회사의 상장은 물 건너갔다고 판단하고 나는 IPO가 예정되어 있는 또 다른 T 회사로 이직했다.

T 회사에 입사 후, 1년 만에 IPO가 되었고 직원들 모두 좋은 분위기 속에서 우리 사주를 청약했다.

그런데 이게 무슨 일인고..... ㅠㅠ

막상 상장하는 날에 전체적인 주식 시장 분위기가 냉각되면서 상장 한달만에 30%가 뚝 떨어졌다.

빚까지 내면서 우리 사주를 청약한 직원들은 많이 허탈해했고, 이 빚을 해결해야 하는 고민꺼리가 생겼다.

회사 주식 가격이 더 떨어지기 전에 우리 사주를 팔고 회사를 떠나겠다는 사람도 많아졌다. 팀 동료들이 마구마구 회사를 떠났다 ㅠㅠ

이런 어수선한 분위기는 거의 1년이 갔다.

나의 결론: 내가 다니는 회사의 상장(IPO)를 통해 쉽게 돈벌기는 어렵다.

그렇게 욕심을 버리고 한 회사만 꾸준하게 다닌지 19년이 넘었는데, 최근 2년 동안 다른 회사들은 IPO만 하면 빵빵 터리는 분위기이다.

나의 우직한 판단이 틀린건가? 

이렇게 남들이 주식으로 돈 버는 분위기 속에서 나만 아무것도 하지 않고 허탈하게 2년을 보냈는데, 또 최근 분위기는 180도 바뀐 것 같다.

주식 시장 분위기가 좋을 때, IPO했던 회사의 우리 사주가 보호 예수가 풀릴 쯤, 우리 사주는 막대한 손실을 내고 있다.

(19년 전 나의 회사랑 똑같은 상황 ㅠㅠ)

자세한 내용은 아래 매일경제 신문에 있다.

Case (A)

  연동할 Registry 주소가 Server 인증서의 SAN(Subject Alt Name) 리스트에 포함되지 않은 경우

연동하려는 Registry 주소가 인증서 발급 시 설정한 SAN(Subject Alternative Name) 리스트에 포함되어 있지 않으면 발생하는 인증 에러이다.

따라서 SAN(Subject Alternative Name) 리스트에 있는 주소 값으로 접속 시도해야 한다.

##
## Certificate(인증서) 만들 때, SAN(Subject Alt Name)에 없는 주소 값을 이용하여
## Container Image Registry에 접근하려고 하면, 아래와 같이 오류가 발생한다.
## 즉, Docker Registry(v2) 또는 Harbor를 구동할 때 사용한 Server Certificate이 있을 텐데,
## 그 Certificate을 만들 때 "Subject Alternative Name" 리스트에 서버의 domain name 주소나 IP Address를
## 입력했었을 것이다.
## 그 입력했던 "Subject Alt Name" 리스트 중에 아래와 같이 Registry에 접속할 때 사용한 Server의 주소 값이 없으면
## "Authenticting creds error"가 발생한다.
##

$  podman login 10.10.12.10:5000
Username: myid
Password: ~~~~~
Error: error authenticating creds for "10.10.12.10:5000": error pinging docker registry 10.10.12.10:5000: Get "https://10.10.12.10:5000/v2/": x509: cannot validate certificate for 10.10.12.10 because it doesn't contain any IP SANs


##
## 인증서의 Subject Alt Name과 동일한 값으로 Registry에 접근하면 문제 없이 접속된다.
## 즉, 아래 예제로 본다면,  "my-registry.my-domain"이 
## 인증서의 Subject Alt Name인 것이다.
##

$ podman login my-registry.my-domain:5000
Username: myid
Password: ~~~~~
Login Succeeded!

Case (B) 

  Client OS에 Server Certificate이 등록되지 않은 경우

정확히 표현하면,  Podman 명령, Docker 명령을 실행하려는 장비에 Harbor 또는 Docker Registry의 Server Certificate(인증서)가 등록되어 있지 않은 경우에 이런 Unknown Authority 에러가 발생한다.

보통 Self-signed Certificate을 사용한 경우라면, 이 인증 에러가 발생할 것이다.

심각한 에러는 아니고, Podman명령을 수행할 장비(예: Macbook, Ubuntu, Windows 10, Windows 11)에서 아래와 같이 OS에 Self-signed Certificate을 신뢰(Trust)하겠다는 명령만 수행하면 된다.

##
## podman 명령이나 docker 명령을 수행하는 Client OS 쪽에 CA로부터 Sign받은 Server Certificate 이 없는 경우,
## 아래와 같이 인증 에러가 발생한다.
##

$ podman login my-registry.my-domain:5000

Username: myid
Password: ~~~~~
Error: authenticating creds for "my-registry.my-domain:5000": 
  error pinging docker registry registry.base.twcm.cloud:5000: 
  Get "https://registry.base.twcm.cloud:5000/v2/": x509: 
  certificate signed by unknown authority

$


##
## 이럴 때는 CA에게 Sign받은 Certificate을 아래와 같이 Client OS에 복사해주고 등록(Update)하면 된다.
##
## 참고 사항:  my-server-domain.crt 파일은 Image Registry를 구동할 때 사용했던 파일이다.
##          (즉, my-server-domain.crt는 harbor 구동시 사용한 server certificate이라는 뜻이다)
##

$ cp  my-server-domain.crt  /etc/pki/ca-trust/source/anchors/my-server-domain.crt

$ update-ca-trust

$ podman login my-registry.my-domain:5000

Username: myid
Password: ~~~~~
Login Succeeded!

$

참고: 위 설명은 CentOS, RHEL을 사용할 때를 예로 든 것이고, Ubuntu OS에서 Server Certificate 등록하는 방법은 아래와 같다.

##
## Ubuntu OS를 사용하는 경우는 아래처럼 update-ca-certificates 명령을 사용해야 한다.
## Ubuntu에서 Certificate을 등록하는 방법은 CentOS, RHEL 8와 다르다.
##

$ cp  my-domain.crt  /usr/local/share/ca-certificates/domain.crt

$ update-ca-certificates

Updating certificates in /etc/ssl/certs...
rehash: warning: skipping ca-certificates.crt,it does not contain exactly one certificate or CRL
1 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d...
done.

$ podman login my-registry.my-domain:5000

Username: myid
Password:
Login Succeeded!

$

참고: Mac OS(OS X)에 Server Certificate 등록하는 방법

$ sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/my-new-root-ca.crt

참고: 각 OS별로 Root CA의 인증서(Certificate)를 등록, 삭제하는 방법을 설명하고 있는 블로그

Case (C) 

  이것저것 다 귀찮고, 인증서 검사를 무시하게 하려면;

아래처럼 docker 설정 파일을 작성하고, docker 서비스를 재시작한다.

$ sudo cat /etc/docker/daemon.json

{
  "insecure-registries" : [ "registry.mydomain.kr" ]
}

$ sudo systemctl restart docker

$ sudo docker login registry.mydomain.kr
Username: gildong
Password: xxyyaabb

Login Succeeded
$

게시물 작성자: sejong.jeonjo@gmail.com

작성일: 2024년 1월 25일

##
## Container Image 목록 조회하기
##
$  curl -X GET http://192.168.2.2:5000/v2/_catalog

##
## 특정  Image의 tag list 조회하기
##
$  curl -X GET http://192.168.2.2:5000/v2/almighty/tags/list

Macbook(맥북)을 사용하면서 모니터를 연결하는 대부분의 경우

Macbook <--> USB-C 4K 60Hz 영상 케이블 <--> 4K, 5K 모니터

이런 방식으로 연결한다.

그런데, 회사 회의실에 가면 대형 모니터가 4K 60Hz가 지원되지만 영상 케이블이 HDMI to HDMI인 경우가 거의 90% 이상이다.

이럴 때, 일반(저렴이) USB-C to HDMI 젠더를 사용하면 4K 30Hz로 Frame Rate가 절반으로 뚝 떨어진다.

(물론, 30만원 이상 가격의 좋은 USB-C 허브를 가진 경우라면 문제 없이 4K 60Hz 영상이 전송된다)

내가 2만원 이하의 금액으로 해결한 방법은

1)  USB-C to HDMI 케이블을 구입
     --> 결론: 꽝 !!!
                    모니터 화면이 깜빡 깜빡하는 현상이 있다.

2)  USB-C to HDMI 젠더 구입 
     --> 결론:  완전 만족  :D
                     모니터 화면 깜빡이는 현상이 없고, 마우스 움직임도 맥 모니터처럼 부드럽다.
                     배송비를 포함해서 15,000원에 만족하면서 쓰고 있다.
                     심지어 이 제품은 60W PD 충전까지 지원한다. ^^
                     HDMI만 지원하는 모니터에서 3840 x 2160 60Hz 영상을 보고자 한다면, 이 제품 추천~
                     

원래는 책과 Kubernetes Web Docs, CNI 문서를 읽고 이해한 것을 정리하려고 했는데,
이미 이렇게 정리한 블로그와 YouTube 영상을 발견해서, 
원래 계획을 접고, 관련 블로그 정보를 리스팅하는 페이지를 만들었다.

Kubernetes Service Network (YouTube 자료)

이 보다 쉽게 설명할 수 있을까 싶을 정도로 쉽게 설명하는 영상을 찾았다.

위 동영상을 본 이후에 아래 Web Docs를 보면, 확실히 Kubernetes의 IP Traffic을 처리하는 방식을 이해하기 좋다.

Kubernetes Network, Kube-Proxy 전반적인 내용 (Blog 자료)

이 문서는 꼭 보는 것을 권장한다.

Kubernetes kube-proxy Mode 분석

Kubernetes kube-proxy IPVS Mode 설정

Kubernetes Node Port Networking 분석 (kube-proxy: iptable mode)

Kubernetes LoadBalancer Networking 분석 (kube-proxy: iptable mode)

Kubernetes Node Port Networking 분석 (kube-proxy: IPVS mode)

아래 웹 문서가 파일, 블록, 오브젝트 스토리지에 대해서 잘 설명해주고 있다.

위 웹 문서에 있는 그림.

위 웹 문서에 있는 Diagram이다.  한눈에 비교하기 좋게 표현되어 있다.

참고할 문서

CISCO SDN  (www.oss.kr에서 download한 pdf 문서)

https://www.oss.kr/editor/file/3bd27047/download/99fb53a9-31c4-46f9-91ad-79eeaa927f16

위 문서에서 중요한 부분만 발췌한 내용 (아래)

ACI & Kubernetes – The Cisco K8s CNI

CISCO ACI와 Kubernetes 조합으로 Network를 구성하고 싶다면, 아래  Documents를 참고할 것.

YouTube 영상: Kubernetes integration with CISCO ACI

ACI Networking Plugin for Kubernetes

https://pubhub.devnetcloud.com/media/netdevops-live/site/files/s01t07.pdf

ACI CNI Plugin (GitHub Source Code)

EPG, Contract, AP(Application Profile), BD(Broadcast Domain) 등 개념이 머릿속에 잘 그려지지 않아서 

이런 개념을 Use Case로 그린 Diagram만 우선 보고자 한다.

Cisco ACI Multi-Site Architecture White Paper (2021-11-23)