ByeongJu Choi

Kubernetes

[CKS] 1-7. k8s TLS 인증서 생성

OpenSSL로 CA, 클라이언트, 서버 인증서를 생성하고 mTLS 통신으로 클러스터 전체를 안전하게 보호하는 방법을 확인합니다.

Kubernetes

[CKS] 1-6. TLS in k8s

내부 통신에 인증서를 적용하여 데이터를 보호하고, 안전한 서비스 운영 환경을 구축하는 방법

TLS인증서

[CKS] 1-5. TLS Basic

인증서를 통해 서버 신원 확인과 데이터 암호화로 정보 유출 및 사이트 위변조를 방지하여 신뢰를 구축합니다.

쿠버네티스

[CKS] 1-4. Service Accounts

K8s 애플리케이션의 API 접근, 서비스 어카운트 활용 방법과 자동화된 토큰 관리로 클러스터 상호작용의 보안과 효율성을 동시에 높입니다.

쿠버네티스

[CKS] 1-3. Authentication

쿠버네티스 보안의 핵심, 사용자 접근 관리. kube-apiserver 인증/인가 처리 방식 확인을 확인합니다.

쿠버네티스보안

[CKS] 1-2. Security Primitives

안전한 k8s 운영을 위한 핵심 보안. 호스트, API, 통신, 네트워크 정책 강화로 앱을 보호하고 보안 위협을 해결하세요.

CIS 벤치마크

[CKS] 1-1. CIS Benchmarks

시스템 보안 강화를 위한 CIS 벤치마크 활용과 자동화된 보안 감사로 서버 및 K8s(kube-bench) 취약점을 점검하고 해결합니다.

4C 보안

k8s attack surface 이해

클라우드 네이티브 4C 보안

LLM

[RAG] 성능 측정 방식 테스트

RAG 성능 평가를 위한 프레임워크 Deepeval을 통해 검색과 생성 성능을 정밀 측정하고, 서비스 품질과 사용자 만족도를 향상시킬 수 있습니다.

BM25

BM25 검색 원리

BM25: 검색어와 문서 관련성을 TF, IDF, 문서 길이로 정교하게 계산하여 최적 검색 결과를 찾아주는 핵심 알고리즘.

EKS

[EKS] Pod Identity Not working. (IRSA vs Pod Identity)

EKS ALB 컨트롤러 'ServiceAccount' 에러 해결. Helm 옵션으로 생성하고, Pod Identity로 IAM 역할을 관리하는 방법을 설명합니다.

Grafana

Grafana 알람 설정 정리

Grafana 용어 정리