끊임없이 노력하는 엔지니어를 꿈꾸며 끊임없이 노력하는 엔지니어를 꿈꾸며

ADDS(Active Directory Domain Service)나 IPAM(IP Address Management) 서비스등에 활용하기 좋은 명령어 모음입니다. 1. 역할 및 기능 설치 및 삭제 1.1. DHCP 설치Install-WindowsFeature -name DHCP -IncludeManagementTools 1.2. ADDS 설치Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools 1.3. IPAM 설치Install-WindowsFeature -name IPAM -IncludeManagementTools 1.4. ADDS 삭제Uninstall-WindowsFeature -Name AD-Domain-Service..

Windows Server 2025가 드디어 출시 되었네요!가장 큰 변화는 Active Directory가 2025로 변신 했다는 점일 듯 합니다.기존 2022에서는 포리스트 및 도메인 영역이 2016으로 설정되어 있었습니다. 역시 Windows 11과 동일한 커널을 사용해서 인지 TPM, UEFI Secure Boot등을 필수적으로 요구 합니다.헌데 저는 그냥 windows server 2022롤 vmware workstaton 에서 Guest OS를 지정하고 설치 했습니다. ㅎㅎ그럼 그림들 감상하세요.

이제 LoadBalancer의 BackEnd에서 동작할 VM이나 VMSS를 지정할 차례 입니다.이것은 Load Rule에 의해서 결정이 됩니다.'VM 경우와 VMSS일 경우 차이가 있습니다. 0. 공통 Load Rule 1. WEB1과 WEB2를 BackEnd로 사용하는 경우 2. VMSS를 사용하는 경우1번의 이름 변경 후 vmss에서 지정을 합니다.

VM을 생성했으니 HA를 위해서 LoadBalancer를 생성합니다.당연히 FrontEnd에 BackEnd를 설정하고 Routing Rule을 생성해 주어야 합니다.물론 Health Check 역시..... 1. LoadBalancer2. BackEend3. helath check에 해당하는 probe 여기서는 LoadBalancer를 사용하지만 여러분들은 Application Gateway를 사용하실 것을 권장드립니다.HTTP, HTTPS에 특화된 LoadBalancer Type 입니다.

드디어 준비가 되었으니 VM을 생성하도록 하겠습니다.AWS에서는 인스턴스라 칭하지만 Azure에서는 그냥 직관적으로 친숙한 VM(가상머신)으로 표현합니다.총 3대의 VM을 생성합니다. 1. Bastion 1EA2. WEB Server(wordpress) 2EA 입니다. 물론 이때는 Public key와 User data를 입력합니다.둘은 별도의 스크립트 파일로 구성합니다.ins.sh는 wordpress 구성 스크립트, key.sh는 private Key file Upload 입니다.bastion에 Private Key파일이 존재해야만 해당 bastion에서 내부 VM으로 ssh 접속이 가능합니다. 1. bastion 2. WEB1 3. WEB2 4. DB 5. install.sh(wordpress 설..

기존에 작성했던 NSG를 NIC에 연결하는 작업을 수행합니다.Azure의 경우 이전에도 설명을 드렸듯이 NIC에 NSG를 적용시켜 주셔야 합니다. 적용 대상 VM은1. Bastion2. Web Server 입니다.3. DB Server는 내부 WEB서버에서 오는 트레픽 임으로 설정하지 않으셔도 됩니다.

NAT Gateway설정과 내부 Private Subnet 연결, 그리고 NAT Gateway에 Public IP를 할당하는 총 3개의 과정입니다.1. NAT Gateway 생성2. NAT Gateway Public IP 할당 3. Private Subnet 연결

보안 출발이 되는 NSG(Network Security Group)를 생성합니다.Azure NSG는 두 가지 경우에 적용이 가능합니다.1. VM: 개별 가상머신의 트레픽 제어2. Subnet: Network별 트레픽 제어 일단 기본 NSG에 내부 통신은 모두 허용을 하게 설정이 되어 있습니다.Vnet 외부에 들어오는 트레픽에 대해서만 작성을 하면 됩니다. 일단 실습에서는 간단하게 SSH와 HTTP Port만 Open 합니다.