window 권한 실습 1# user1은 그룹A와 그룹B의 구성원이다.# 그룹핑하는 기준은 동일한 사용권한이 필요하냐는 것 이다.# user1은 그룹 b의 구성원이다.# 폴더 a에 대해서 user1에게는 읽기 권한, 그룹 b에게 쓰기 권한만을 할당해주었다. # 그렇다면 폴더 a안에 저장된 파일들에 대해 user1은 어떤 작업을 할 수 있나?# 폴더 만들어 주기# seoul에서 영업부에서 그룹 a, b 만들기# user1 그룹에 추가# london에서 폴더 a user 1 읽기만  / 그룹 B는 쓰기만 허용해주기 결과 :  boston에서 어떤 작업을 할 수 있는지 확인을 해보니 사용권한은 누적되는 것을 확인할 수 있었다. 읽기 + 쓰기window 권한 실습 2# 문서 1 파일의 속성에서 그룹A를 추가하고..

사용 권한 Permission 관리자가 공유 리소스에 대해 특정 사용자 (그룹)에게 사용 승인을 해 주는 것이며 수준별로 할당할 수 있다. 읽기 / 읽기 및 실행 / 쓰기 / 수정 / 모든 권한실습london 서버에 [자료] 공유폴더를 생성한 후 아래와 같이 퍼미션을 할당하자.user1 읽기user2 쓰기user3 수정user4 모든 권한# London Window 서버 [자료] 공유 폴더 생성하기# 속성에 공유 사용권한 설정해주기# 자료 고급 보안 설정해주기# 각 user Permission 부여해주기# boston과 tokyo 서버에서 각 사용자로 로그인한 후 위의 자료에 액세스 해보자. # 파일을 삭제할 수 있는 사용자는 누구인가요? # 답: 3번이랑 4번만 된다

이전 작업 AWS 상세 구성도Docker Credentials 생성1. 도커 허브 들어가기 (Access token = generate new token 들어가기)2. 젠킨스에서 Credential 생성Jenkins 에서 GitHub 코드 가져오는 설정1. Jenkins General 설정2. Github Jenkins file 수정 작업 (feat. code)pipeline { agent any tools { jdk 'JDK17' maven 'M3' } // Docker Hub 접속 정보 (환경설정 해주기) environment{ DOCKERHUB_CREDENTIALS = credentials('docker-credential') AWS_CREDENTIALS = crede..

Ubuntu Client에서 CodeDeploy 배포해보기ubuntu@aws-client:$ cd .sshubuntu@aws-client:~/.ssh$ lsubuntu@aws-client:~/.ssh$ vim configubuntu@aws-client:~/.ssh$ clearubuntu@aws-client:~/.ssh$ vim configubuntu@aws-client:~/.ssh$ ssh target[ec2-user@ip-172-31-69-226 ~]$ cd /var/www/aws-exercise-a/[ec2-user@ip-172-31-69-226 aws-exercise-a]$ lsapp.js appspec.yml LICENSE node_modules package.json package-lo..

AWS는 보통 회사당 하나의 계정을 갖고 사용하는데, 회사 내 AWS를 사용하는 모든 사람에게 같은 권한을 줄 수 없다. 그래서 최고 관리자가 root 계정을 관리하고, 그 밖에 사용자들은 각자 계정을 발급받아 제한된 권한을 갖고 AWS를 이용하게 된다.  여기서 중요한 개념은 IAM이다. AWS IAM은 AWS의 리소스를 사용하게 될 사용자들과 그들의 권한을 관리할 수 있는 더 많은 기능들을 제공한다. CodeDeploy는 AWS에서 제공하는 배포 자동화 서비스이다. 이전에 자동화 및 배포했던건 젠킨스인데, AWS에서 제공하는 서비스이기 대문에 AWS 내 다양한 서비스와 쉽게 연동해서 사용할 수 있다는 장점이 있다.CodeDeploy 작동 절차 1.클라이언트 http 요청 80번 포트로 가서 로드밸런서..

https://likegirl.tistory.com/3 # 01. Bastion Host를 통해 Private 서버에 SSH 접속하기1) Bastion Host란 ? 침입 차단 소프트웨어가 설치되어 내부와 외부 네트워크 사이에서 일종의 게이트 역할을 수행하는 서버 Bastion Host는 일반적으로 Amazon VPC (Virtual Private Cloud)의 Public Subnet에 있는 Amlikegirl.tistory.com # VM: AWS - Client (192.168.56.100)sudo apt update -y && sudo apt upgrade -ysudo apt install vim openssh-server -y #Mobaxterm :  SSH 접속 (192.168.56.100)1..