Notes

Study And Concept Notes

A technical study notebook for cloud infrastructure, Kubernetes, networking, databases, operating systems, algorithms, digital logic, security, implementation techniques, and concise concept summaries.

Computer Networks

10 posts

note

vRAN과 Telco Edge

Traditional RAN과 vRAN의 차이를 RAN 구성 요소, NFV, O-RAN, edge computing, automation, private 5G, troubleshooting 관점에서 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
vranranradio-access-networktelco-cloud
note

VPC Isolated Network

VPC가 public cloud 안에서 논리적으로 격리된 private network를 구성하는 방식과 subnet, security group, ACL, public gateway, floating IP, load balancer, VPN 설계 기준을 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
vpcvirtual-private-cloudcloud-networkingsubnet
note

Virtual Networking과 Overlay SDN

Virtual networking이 physical network 위에서 isolated logical network를 구성하는 방식과 vNIC, vSwitch, underlay/overlay, VXLAN, SDN, NFV, Kubernetes networking까지 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
virtual-networkingnetwork-virtualizationoverlay-networkunderlay-network
note

NAT와 Firewall Policy

NAT가 private IP와 public IP 사이에서 address translation을 수행하는 방식과 Firewall이 traffic policy를 적용하는 구조를 SNAT, DNAT, PAT, stateful firewall, VPC, Kubernetes 관점에서 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
natfirewallsnatdnat
note

Multi-Zone Region

MZR이 하나의 cloud region 안에서 여러 zone을 통해 failure domain을 분리하는 방식과 application, database, storage, load balancer, Kubernetes, VPC를 zone-aware하게 설계하는 기준을 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
mzrmulti-zone-regionavailability-zonehigh-availability
note

DNS Resolution Flow

DNS가 domain name을 IP address로 변환하는 구조, recursive resolver와 authoritative DNS의 차이, TTL/cache, DNS record, troubleshooting 관점을 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
dnsdomain-name-systemdns-resolutionrecursive-resolver
note

Cloud Data Transfer와 Egress

Cloud data transfer를 ingress/egress, public/private network, zone/region boundary, on-premises connectivity, CDN, NAT, Kubernetes, 비용, 성능, 보안, observability 관점에서 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
data-transferegressingressbandwidth
note

CDN과 Edge Cache

CDN이 origin server 앞에서 edge cache, DNS routing, Cache-Control, cache key, purge, TLS, WAF, observability를 통해 웹 성능과 안정성을 개선하는 구조를 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
cdncontent-delivery-networkedge-cachecache-control
note

MetalLB Layer2와 BGP

bare-metal Kubernetes 환경에서 MetalLB가 VIP를 외부 네트워크에 노출하는 방식을 OSI 계층 관점에서 정리하고, Layer2 mode, BGP mode, 외부 L4 Load Balancer 구성의 차이를 비교한다.

Computer Networks concept
MetalLBLayer2BGPECMP
note

Load Balancer 기본 메커니즘

Load Balancer가 필요한 이유, Round Robin과 Smart Load Balancing의 차이, L4/L7 분산 방식, health check와 session persistence까지 정리한 DevOps 네트워킹 개념 노트

Computer Networks concept
load-balancernetworkingtraffic-distributionhigh-availability

Databases

9 posts

note

DB 10. 보안과 권한 관리

DBMS 보안의 기본 관점, GRANT/REVOKE 기반 권한 관리, role, Oracle의 시스템 권한과 객체 권한을 정리한 학습 노트

Databases concept
database-securityaccess-controlgrantrevoke
note

DB 09. 트랜잭션과 회복

데이터베이스 트랜잭션의 ACID 특성, 동시성 제어, locking, 2PL, recovery, REDO/UNDO, WAL, checkpoint, Oracle/PL/SQL 트랜잭션 명령과 isolation level을 정리한다.

Databases concept
transactionACIDconcurrency-controllocking
note

DB 08. View와 System Catalog

관계 데이터베이스의 View 개념, 갱신 가능성, System Catalog와 Oracle Data Dictionary의 역할을 정리한 학습 노트

Databases concept
databaseviewsystem-catalogoracle
note

DB 07. 정규화와 정규형

릴레이션 정규화의 목적, 함수적 종속성, 무손실 분해, 1NF·2NF·3NF·BCNF, 역정규화를 정리한 데이터베이스 학습 노트

Databases concept
databasenormalizationfunctional-dependencynormal-form
note

DB 06. 물리 설계와 인덱스

보조 기억 장치, 버퍼 관리, 레코드 배치, 파일 조직, 단일/다단계 인덱스, 인덱스 선정 지침과 질의 튜닝 기준을 정리한 데이터베이스 시스템 6장 학습 노트

Databases concept
DBMSPhysical Database DesignFile OrganizationIndex
note

DB 05. ER 모델과 설계

데이터베이스 설계 단계, ER 모델의 구성 요소, 카디날리티와 참여 제약조건, 회사 예제 ER 스키마, ER 스키마를 관계형 릴레이션으로 사상하는 규칙을 정리한다.

Databases concept
database-designER-modelconceptual-designlogical-design
note

DB 04. 관계 대수와 SQL

관계 대수의 기본 연산부터 SQL의 DDL, SELECT, DML, trigger, assertion, embedded SQL까지 정리한 데이터베이스 학습 노트

Databases concept
relational-algebrasqlddlselect
note

DB 02. 관계 모델과 무결성

관계 데이터 모델의 기본 개념, 릴레이션의 특성, 키의 종류, 무결성 제약조건을 정리한 데이터베이스 학습 노트

Databases concept
relational-modelrelationtupleattribute
note

DB 01. DBMS 구조와 데이터 독립성

데이터와 정보의 차이, DBMS의 필요성, File System과 DBMS 비교, DBMS 발전 과정, DDL/DML/DCL, ANSI/SPARC 3-level architecture와 데이터 독립성을 정리한 학습 노트

Databases concept
DBMSDatabaseRDBMSNoSQL

Cloud Infrastructure

39 posts

note

Tekton과 Argo CD

Tekton과 Argo CD를 함께 사용해 CI pipeline, GitOps repository, Kubernetes reconciliation의 책임을 분리하는 구조를 정리한다.

Cloud Infrastructure concept
TektonArgo CDGitOpsKubernetes
note

K8s 17. Confidential Computing

Kubernetes/container 환경에서 application code 변경 없이 confidential computing을 적용하는 no-code-change 접근을 data in use, TEE, attestation, key release, privileged user threat, DevSecOps 관점에서 정리한다.

Cloud Infrastructure concept
KubernetesConfidential ComputingData in UseTEE
note

K8s 16. High-Scale Apps

Kubernetes에서 high-scale production application을 운영할 때 Deployment, Service, HPA, node autoscaling, resource requests/limits, readinessProbe, rollout, PDB, topology spread, observability, SLO를 함께 설계하는 방법을 정리한다.

Cloud Infrastructure concept
KubernetesHigh ScaleProductionHPA
note

K8s 14. Rolling Update

Kubernetes Deployment를 Pod template과 replica 수를 선언하는 workload controller로 보고, ReplicaSet, rolling update, rollout status, rollback, selector, probe, troubleshooting 흐름까지 정리한다.

Cloud Infrastructure concept
KubernetesDeploymentReplicaSetPod
note

K8s 13. Knative Serverless

Knative를 Kubernetes 위에서 serverless workload를 실행하기 위한 platform layer로 보고, Serving, Eventing, Functions, scale-to-zero, Revision, traffic split, cold start, 운영 포인트를 정리한다.

Cloud Infrastructure concept
KubernetesKnativeServerlessScale to Zero
note

DevOps와 SRE 역할 구분

DevOps와 SRE를 경쟁 개념이 아니라 software delivery와 production reliability를 다루는 보완적 접근으로 정리하고, SLI/SLO/SLA, Error Budget, Toil, Incident Response, Observability까지 설명한다.

Cloud Infrastructure concept
DevOpsSREReliabilitySLO
note

Continuous Integration 운영 원칙

Continuous Integration을 여러 개발자의 code change를 자주 shared repository에 통합하고 자동 build/test로 검증하는 DevOps practice로 정리한다.

Cloud Infrastructure concept
Continuous IntegrationCI/CDDevOpsPipeline
note

Cloud Native DevOps

Cloud Native DevOps를 cloud-native architecture와 DevOps delivery lifecycle의 결합으로 이해하고, container, Kubernetes, managed service, CI/CD, GitOps, observability, scaling, state 분리까지 정리한다.

Cloud Infrastructure concept
Cloud NativeDevOpsKubernetesCI/CD
note

Cloud Adoption과 GitOps

Cloud adoption을 단순한 인프라 이전이 아니라 운영 모델 전환으로 보고, GitOps를 통해 desired state, drift detection, rollback, policy, secret 관리까지 함께 설계하는 방식을 정리한다.

Cloud Infrastructure concept
GitOpsCloud AdoptionCloud NativeDevOps
note

Tekton vs Jenkins

Jenkins의 controller/plugin 중심 CI/CD 모델과 Tekton의 Kubernetes-native Task/Pipeline/PipelineRun 모델을 비교하고, 운영·보안·스토리지·마이그레이션 관점에서 선택 기준을 정리한다.

Cloud Infrastructure concept
TektonJenkinsKubernetesCI/CD
note

Tekton CI/CD Pipeline

Tekton을 Kubernetes-native CI/CD framework로 이해하고, Task, TaskRun, Pipeline, PipelineRun, Workspace, Trigger, RBAC, GitOps 연계, 운영상 주의점을 정리한다.

Cloud Infrastructure concept
TektonKubernetesCI/CDPipeline
note

Site Reliability Engineering

SRE를 운영 문제를 소프트웨어 엔지니어링으로 해결하는 discipline으로 정리하고, SLI/SLO, error budget, toil reduction, incident response, Kubernetes reliability 관점까지 설명한다.

Cloud Infrastructure concept
SRESite Reliability EngineeringKubernetesObservability
note

K8s 15. Event-Driven Microservices

Event Driven Architecture의 producer, broker, consumer, pub/sub, event streaming, schema versioning, idempotency, eventual consistency, Saga, Outbox, DLQ, Kubernetes 연계 방식을 정리한다.

Cloud Infrastructure concept
Event Driven ArchitectureEDAMicroservicesPub/Sub
note

K8s 14. Cloud Native API

Cloud Native API Solution을 API Gateway, microservices, Kubernetes/OpenShift runtime, CI/CD, IaC, 환경 분리, 보안, observability 관점에서 정리한다.

Cloud Infrastructure concept
KubernetesCloud NativeAPI GatewayMicroservices
note

K8s 13. Managed 책임 범위

Managed Kubernetes의 장점과 한계를 control plane 운영, cluster lifecycle, cloud integration, 보안 책임 분담, portability, upgrade 관점에서 정리한다.

Cloud Infrastructure concept
KubernetesManaged KubernetesCloud NativeControl Plane
note

K8s 12. Pod와 Control Loop

Kubernetes에서 Pod가 생성될 때 kubectl, kube-apiserver, etcd, scheduler, kubelet, container runtime, CNI가 어떤 순서로 동작하는지 운영 관점에서 정리한다.

Cloud Infrastructure concept
KubernetesPodkube-apiserveretcd
note

K8s 11. Hands-on 실습

브라우저 기반 임시 Kubernetes cluster를 활용해 Deployment, Service, scaling, logs, monitoring을 직접 실습하는 CloudLabs 학습 흐름과 운영 관점의 검증 포인트를 정리한다.

Cloud Infrastructure concept
KubernetesCloudLabsHands-on LabIBM Cloud
note

K8s 10. Deployment와 Rollout

Kubernetes Deployment의 구조와 desired state, ReplicaSet, Pod template, rolling update, rollback, scaling, troubleshooting 흐름을 운영 관점에서 정리한다.

Cloud Infrastructure concept
KubernetesDeploymentReplicaSetPod
note

K8s 09. Knative Workload

Knative를 Kubernetes-native serverless platform으로 이해하고, Serving, Eventing, Revision, traffic split, autoscaling, scale-to-zero의 동작 구조를 정리한다.

Cloud Infrastructure concept
KubernetesKnativeServerlessServing
note

K8s 08. Operator

Kubernetes Operator를 CRD, Custom Resource, Controller, reconciliation loop 관점에서 이해하고, 복잡한 stateful application 운영 지식을 Kubernetes API로 자동화하는 방식을 정리한다.

Cloud Infrastructure concept
KubernetesOperatorCRDCustom Resource
note

K8s 07. Container Orchestration

Containerization과 container orchestration의 차이를 구분하고, scheduling, deployment, scaling, self-healing, service discovery, rolling update를 중심으로 Kubernetes 운영 모델을 정리한다.

Cloud Infrastructure concept
KubernetesContainer OrchestrationSchedulingSelf-Healing
note

K8s 05. OpenShift

Kubernetes와 OpenShift의 포함 관계, platform 범위, developer workflow, build, routing, security, 운영 lifecycle 차이를 정리한다.

Cloud Infrastructure concept
KubernetesOpenShiftContainer OrchestrationS2I
note

K8s 04. Helm

Helm을 Kubernetes package manager로 이해하고, Chart, Values, Template, Release, Repository를 중심으로 애플리케이션 배포와 운영 lifecycle을 정리한다.

Cloud Infrastructure concept
KubernetesHelmChartValues
note

K8s 03. Control System

Kubernetes를 container 실행기가 아니라 desired state와 actual state를 계속 맞추는 orchestration control system으로 이해하고, cluster, control plane, worker node, Pod, Deployment, Service, self-healing, rollout 구조를 정리한다.

Cloud Infrastructure concept
Kubernetescontainer orchestrationcontrol planeworker node
note

Infrastructure as Code

Infrastructure as Code의 개념을 DevOps 운영 관점에서 정리하고, declarative/imperative, mutable/immutable, state management, drift detection, policy as code, Kubernetes 적용 방식을 설명한다.

Cloud Infrastructure concept
Infrastructure as CodeIaCDevOpsTerraform
note

GitOps Source of Truth

GitOps를 Git 기반 desired state 운영 모델로 정리하고, DevOps와의 관계, 4가지 원칙, pull-based reconciliation, drift detection, rollback, Kubernetes 적용 방식을 설명한다.

Cloud Infrastructure concept
GitOpsDevOpsKubernetesArgo CD
note

Edge 06. Fleet Lifecycle

대규모 Edge 환경에서 edge device와 edge cluster를 정책 기반으로 배포, 업데이트, 관찰, 복구하는 운영 모델을 정리한다.

Cloud Infrastructure implementation-note
edge-computingedge-fleet-managementautonomous-managementdeployment-policy
note

Edge 05. Remote Architecture

ISS에서 생성되는 DNA sequencing 데이터를 현장에서 분석하는 remote edge architecture를 data locality, containerized analytics, DevOps 운영 관점에서 정리한다.

Cloud Infrastructure implementation-note
edge-computingremote-edgecontainerized-analyticsdna-sequencing
note

Edge 04. MEC와 Telco Compute

Multi-access Edge Computing의 개념, 5G와의 관계, MEC architecture, traffic steering, DevOps 운영 포인트를 정리한다.

Cloud Infrastructure concept
mecmulti-access-edge-computingedge-computing5g
note

Edge 03. 산업 적용과 운영 모델

Edge Computing이 retail, banking, telco 영역으로 확장되며 cloud, AI, data architecture, DevOps 운영 모델을 어떻게 바꾸는지 정리한다.

Cloud Infrastructure concept
edge-computingedge-aimecretail-edge
note

Edge 02. 도입 이유

Edge Computing이 필요한 이유를 data control, cost reduction, faster insights/actions, continuous operations 관점에서 정리한다.

Cloud Infrastructure concept
edge-computingdata-controlcost-reductionlatency
note

Edge 01. Data-Source Workloads

Edge Computing의 정의, Cloud와의 관계, workload 배치 기준, 운영 관점의 장점과 주의점을 정리한다.

Cloud Infrastructure concept
edge-computingcloud-computingiotlatency
note

Continuous Testing과 Feedback

Continuous Testing을 CI/CD와 DevOps 관점에서 정리하고, 테스트 피라미드, shift left/right, quality gate, test data, flaky test, Kubernetes 검증까지 설명한다.

Cloud Infrastructure concept
Continuous TestingCI/CDDevOpsTest Automation
note

Continuous Integration 기본 흐름

Continuous Integration의 개념을 infrequent integration 문제, 자동 build/test, main branch 보호, artifact 추적성, Kubernetes CI 검증 관점에서 정리한다.

Cloud Infrastructure concept
Continuous IntegrationCICI/CDDevOps
note

Continuous Delivery vs Deployment

Continuous Delivery와 Continuous Deployment의 차이를 production 배포 승인, pipeline 자동화 범위, Kubernetes rollout, feature flag, canary, rollback 관점에서 정리한다.

Cloud Infrastructure concept
Continuous DeliveryContinuous DeploymentCI/CDDevOps
note

Argo CD GitOps Controller

Argo CD를 Kubernetes GitOps Continuous Delivery controller로 이해하고, Application, Project, ApplicationSet, sync, OutOfSync, prune, self-heal, RBAC, secret 관리, homelab 적용 방식을 정리한다.

Cloud Infrastructure concept
Argo CDGitOpsKubernetesCI/CD
note

K8s 02. Containerization

Containerization을 VM 기반 배포와 비교하며, image, container, runtime, resource isolation, CI/CD 관점에서 정리한다.

Cloud Infrastructure concept
containerizationcontainerdockervm
note

K8s 01. Docker와 Kubernetes

Docker와 Kubernetes를 경쟁 관계가 아니라 container packaging과 cluster orchestration의 역할로 구분하고, production 운영에서 Kubernetes가 필요한 이유를 정리한다.

Cloud Infrastructure concept
KubernetesDockerContainerOrchestration
note

Kubernetes Service, NodePort, kube-proxy, NAT 흐름 정리

Pod IP와 ClusterIP의 차이, NodePort 트래픽이 iptables 기반 DNAT으로 실제 Pod까지 전달되는 과정을 정리한다.

Cloud Infrastructure concept
KubernetesServiceNodePortkube-proxy

Programming

1 post

note

Codex Agent를 안정적으로 활용하기 위한 AGENTS.md 기반 작업 흐름

Codex agent를 구조 파악, spec-first, plan.md 승인, 최소 기능 단위 구현, 검증, local commit 단위로 운영하는 방법을 정리한다.

Programming experiment-note
CodexAGENTS.mdagent-workflowspec-first

Security

1 post

note

DevSecOps Security Guardrails

DevSecOps를 DevOps 흐름에 security를 통합하는 practice로 정리하고, shift left, security as code, SAST/DAST/SCA, secret scanning, Kubernetes security, policy as code, runtime security까지 설명한다.

Security concept
DevSecOpsSecurityDevOpsCI/CD