sejong.jeonjo@gmail.com

작성일: 2024년 12월 13일

기업형 VPN을 사용할 일이 생겨서 어떤 거를 써야 하나 고민하다가, 최근에 보편적으로 어떤 제품이 많이 쓰이는지 조사해봤다.

간단하게 요약하면, Cisco AnyConnect 제품이 독보적으로 가장 많이 사용된다.
그리고 회사별로 보면, Cisco 제품군이 전체 VPN 시장의 54%를 차지한다.
(데이터 출처:  DataNeeds, 2023)

• Cisco AnyConnect: 29%  (2,467 기업에서 사용중)
• Cisco VPN: 25%  (2,125 기업에서 사용중)
• Juniper VPN: 10%  (887개 기업에서 사용중)
• Ctric Gateway: 8%  (670개 기업에서 사용중)
• OpenVPN: 7%  (583개 기업에서 사용중)
• CheckPoint VPN: 3%  (228개 기업에서 사용중)
• NCP IPsec VPN: 2% 

시장 점유율이 높은 Cisco AnyConnect의 운영 매뉴얼, API 가이드를 보니까 아주 잘 만들어져 있었다.

왜 Cisco AnyConnect 제품이 잘 팔리는지 알 수 있었다.

그런데 가격이 넘사벽이다. ㅠㅠ

IPsec tunnel에서 1Gbps 대역 효과를 얻기 위해서 대략 5100만원 정도를 써야 한다.

(이 5100만원이라는 것도 순수 장비 구입비만.. ㅠㅠ  기술지원 비용까지 합하면, 실제 지출되는 금액은 훨씬 커진다.)

회사가 여러 빌딩이나 지사로 나누어져 있으면, VPN 장비를 여러 개 구입해야 하니까 비용은 수억원 정도 지출될듯.

작성일: 2023년 12월 19일

한국의 인구가 줄어들고 있다고 해서 통계청이 제공하는 통계 데이터를 확인해봤다.

인구 통계 데이터를 보니까 2020년부터 인구가 줄어들고 있다.

이 정도 기울기로 꾸준하게 인구가 줄면, 2030년쯤 5천만명 수준으로 줄어들 것 같다.

그리고 2035년이 되면, 5천만명보다 한참 밑으로 인구수가 내려갈 듯.

2023년 현재, 지금 초등학생 이하는 저출산 시기에 태어났으니까, 이들이 결혼해서 출산할 때쯤이면 절대적으로 출산 가능한 인구가 줄어들테니까 더욱 인구 감소세가 도드라지게 될 것으로 예상된다.

그때쯤이면 한국의 어느 도시를 가더라도 60세 이상의 어르신만 보이지 않을까...

그리고 어느 카페를 가든 카페 사장, 카페 직원은 노년층이 될 듯~

그리고 어느 비행기를 타든 승무원은 장년층 이상이 될듯~

IT 개발자도 대부분 50세 이상일듯~

40살 댄스 가수를 아이돌이라고 부를지도~

아래 차트 작성일: 2023년 7월 22일

올해 대학 입시를 치르는 아들 때문에 몇개 대학교의 입시 정보를 찾아봤다.

각 대학교 입학처에서 직접 공개한 자료이니까 믿을 수 있고, 합격/불합격에 대한 점도표까지 공개한 학교의 자료는 완전 도움이 된다.

카톨릭대학교 입학처 자료 - 2022년 수시/정시 전형 결과

https://youtu.be/WN3lE5s2SEg?t=962 

인천대학교 입학처 자료 - 2022년 수시/정시 전형 결과 

경기대학교 입학처 자료 - 2022년 수시/정시 전형 결과

특징: 점도표가 있어서 분석하기 좋다.

경희대학교 입학처 자료 - 2022년 수시/정시 전형 결과

특징: 점도표가 있어서 분석하기 좋다.

중앙대학교 입학처 자료 - 2022년 수시/정시 전형 결과

http://admisfile.cau.ac.kr/download/2023_cau_becausnews_s.pdf

숭실대학교 입학처 자료 - 2022년 수시/정시 전형 결과

https://iphak.ssu.ac.kr/board/statistics_view.asp?number=226&srchoption=&keyword=&flag=1&page_no=1_1_6&page=1 

서울과학기술대학교 입학처 자료 - 2022년 수시/정시 전형 결과

https://admission.seoultech.ac.kr/cms/FR_BBS_CON/BoardView.do?pageNo=1&pagePerCnt=15&MENU_ID=810&CONTENTS_NO=&SITE_NO=2&BOARD_SEQ=22&BBS_SEQ=37&P_BBS_SEQ=&PWD=&SEARCH_FLD=&SEARCH=#; 

홍익대학교 입학처 자료 - 2022년 수시/정시 전형 결과

아래는 인터넷에 떠도는 자료들 (단순 참고용으로 보는 것이 좋을 듯)

https://blog.naver.com/study_dream2/222785671102

https://blog.naver.com/study_dream2/222792107424

https://blog.naver.com/study_dream2/222722813042

https://blog.naver.com/study_dream2/222801016933

https://blog.naver.com/study_dream2/222794982629

Prometheus Query를 몇달만에 수행하면, 나의 기억력이 떨어져서 손이 멈짓하는데

자주 사용하는 PromQL 예제를 여기에 메모하고 참조해야겠다.

##
## Kubernetes, OCP(Openshift)의 ETCD Pods CPU 통계 데이터 조회
##

pod:container_cpu_usage:sum{namespace="openshift-etcd", pod=~"etcd.+"}


##
## Kubernetes, OCP(Openshift)의 DNS Pods CPU 통계 데이터 조회
##

pod:container_cpu_usage:sum{namespace="openshift-dns", pod=~"dns-.+"}


##
## Kubernetes, OCP(Openshift)의 API Server Pods CPU 통계 데이터 조회
##
pod:container_cpu_usage:sum{namespace="openshift-apiserver", pod=~"apiserver-.+"}

위 예제의 마지막 Query를 실행하면 아래와 같은 챠트가 출력된다.

이 블로그 내용을 테스트한 날짜: 2023년 02월 17일

아래 예시처럼 따라하면, Kubernetes 자원에 대한 Metrics 정보를 볼 수 있다.

단, 아래 절차에서 "NOTE:" 라고 표시된 부분을 추가해야 한다.

##
## 아래 명령을 수행해서 metrics-server를 설치하기 위한 manifest file을 download한다.
##
$  curl -L https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml -o components.yaml


## 
## 다운로드한 components.yaml 파일에
## "--kubelet-insecure-tls=true" 옵션을 추가한다.
##  (아래 예제를 따라하면 된다)
$  vi components.yaml
... 중간 생략 ...
    spec:
      containers:
      - args:
        - --cert-dir=/tmp
        - --secure-port=4443
        - --kubelet-insecure-tls=true     ## <-- NOTE: 이 부분을 추가한다.
        - --kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname
        - --kubelet-use-node-status-port
        - --metric-resolution=15s
        image: k8s.gcr.io/metrics-server/metrics-server:v0.6.2
... 중간 생략 ...        


$  kubectl apply -f components.yaml
serviceaccount/metrics-server created
clusterrole.rbac.authorization.k8s.io/system:aggregated-metrics-reader created
clusterrole.rbac.authorization.k8s.io/system:metrics-server created
rolebinding.rbac.authorization.k8s.io/metrics-server-auth-reader created
clusterrolebinding.rbac.authorization.k8s.io/metrics-server:system:auth-delegator created
clusterrolebinding.rbac.authorization.k8s.io/system:metrics-server created
service/metrics-server created
deployment.apps/metrics-server created
apiservice.apiregistration.k8s.io/v1beta1.metrics.k8s.io created
$

$  kubectl  get  -n kube-system  pod  -l k8s-app=metrics-server
NAME                             READY   STATUS    RESTARTS   AGE
metrics-server-ddfcd777b-lktxx   1/1     Running   0          67s

$ kubectl  top  node
NAME      CPU(cores)   CPU%   MEMORY(bytes)    MEMORY%
node-69   219m         5%     23607Mi          24%
node-73   202m         5%     48753Mi          50%
node-75   173m         4%     51048Mi          52%
... 중간 생략 ...

$ kubectl  top  -n istio-system  pod --containers
POD                                     NAME                                 CPU(cores)   MEMORY(bytes)
grafana-68cc7d6d78-7kjw8                grafana                              3m           51Mi
istio-egressgateway-6cb7bdc7fb-2wg57    istio-proxy                          3m           47Mi
istio-ingressgateway-694d8d7656-fk4tw   istio-proxy                          7m           62Mi
istiod-6c68579c55-xk6cm                 discovery                            2m           80Mi
jaeger-5d44bc5c5d-rb4v6                 jaeger                               10m          3612Mi
kiali-fd9f88575-z4wrm                   kiali                                1m           131Mi
prometheus-77b49cb997-zvjm8             prometheus-server                    9m           454Mi
prometheus-77b49cb997-zvjm8             prometheus-server-configmap-reload   1m           6Mi
... 중간 생략 ...
$

위에서 "--kubelet-insecure-tls=true" 라고 설정을 추가했는데, 자세한 설명은 아래 원문을 참고할 것~~~

Metrics Server Pod랑 Kubelet 이랑 API 연동할 때, CA(Certificate Authority)를 검사하지 말고 연동하라는 뜻이다.

Reference

딱히 어려운 내용이 없어서, 아래 원문을 읽고 따라해도 잘 설치되고, 동작한다.