Deep dive into Kernel

들어가며: 분석의 전제클라우드 서비스의 기술 수준은 기능 목록이 아니라 설계 결정의 일관성에서 드러납니다. VPC Flow Logs는 겉보기에 단순합니다. ENI를 지나는 트래픽의 메타데이터를 로그로 남기는 기능이 전부입니다. 그런데 이 단순함 뒤에는 데이터 플레인 보호, 대규모 집계, 멀티테넌시, 스키마 진화, 전달 파이프라인이라는 어려운 문제들이 숨어 있습니다.먼저 한계를 밝혀 둡니다. AWS는 Flow Logs의 내부 구현을 상세히 공개하지 않았습니다. 그래서 이 글은 두 층으로 나뉩니다.확인된 사실: AWS 공식 문서와 공개 자료에서 직접 확인되는 내용추론: 확인된 사실에서 역으로 끌어낸 아키텍처 해석. 본문에서 "추론"이라고 표시합니다.수치나 세부 동작은 AWS가 계속 바꿀 수 있으므로, 게시 ..

AWS Security Hub CSPM(Cloud Security Posture Management)은 AWS Organizations 내 모든 멤버 계정의 보안 상태를 중앙 집중식으로 평가하고 규정 준수(Compliance) 여부를 자동 모니터링하는 완전 관리형 통합 보안 관제 아키텍처입니다.기존 개별 AWS Config 규칙 평가 방식에서 벗어나 중앙 집중식 구성(Central Configuration)과 리소스 기반 과금 모델을 결합함으로써, 보안 가시성 확보는 물론 대규모 멀티 계정 환경에서의 Config 평가 비용을 최대 60% 이상 절감할 수 있습니다.레거시 운영 방식 vs Security Hub CSPM 비교평가 항목레거시 분산 운영 (Config 개별 규칙)Security Hub 기반 엔터..

9월과 10월, 올9월과 1선선한 바람이 불오는 가을, 어디론가 떠나고 싶어지는 계절입니다. 9월과 10월은 알록달록 단풍과 분홍빛 크뮬리, 황금빛 억새가 장관을 이루는 국내 여행의 최적기인데요! 이번 포스팅에서는 1박 2일로 떠나기 좋은 국내 가을 여행지 BEST 5를 완벽한 꿀팁과 함께 소개합니다. 1. 가을 여행의 매력 & 추천 이유가을은 무더운 여름이 지나고 쾌적한 날씨 속에서 인생샷을 남기기에 가장 좋은 계절입니다. 9월 중순터 시작되는 핑크뮬리와 팜파스축제, 10월부터 본격화되는 황금빛 억새와 단풍까지! 가족, 연인, 친구 누구와 함께 떠나도 실패 없는 감성 만점 힐링 여행지를 만나보세요. 2. 경상북도 경주: 핑크뮬리와 야경이 펼쳐지는 천년고도경주는 가을이 되면 도시 전체가 화려한 색감으로 ..

jpack 4.6.6 다운로드하기 mkdir -p ~/jetpack_4.6.6/Linux_for_Tegra/rootfscd ~/jetpack_4.6.6# Download L4T 32.7.6 Driver Package and Sample Rootfswget https://developer.nvidia.com/embedded/l4t/r32_release_v7.6/t210/jetson-210_linux_r32.7.6_aarch64.tbz2wget https://developer.nvidia.com/embedded/l4t/r32_release_v7.6/t210/tegra_linux_sample-root-filesystem_r32.7.6_aarch64.tbz2# Extract Driver Packagesudo t..

MCP(Model Context Protocol) Server와 일반적인 API Server의 핵심 차이는 "누구를 위해 설계된 인터페이스인가"와 "프로토콜의 표준화 방식"에 있습니다.API Server가 사람(개발자)이나 전통적인 애플리케이션 연동을 위해 설계되었다면, MCP Server는 LLM(대규모 언어 모델)이 외부 도구 및 데이터를 직접 이해하고 안전하게 호출하도록 설계된 전용 인터페이스입니다.핵심 비교비교 항목API Server (REST / gRPC 등)MCP Server (Model Context Protocol)주요 클라이언트프론트엔드 앱, 백엔드 서비스, 개발자LLM / AI Agent, AI IDE(Cursor 등)인터페이스 규격개발자마다 상이 (엔드포인트, Body 구조 등)JSO..

RC 고정익(Fixed Wing) 및 VTOL, Rover 프로젝트에서 주로 사용되는 F405-WING V2는 대표적으로 Matek F405-WING V2 및 SpeedyBee F405 WING 시리즈 계열을 의미합니다.기존 V1 버전 대비 주요 센서(IMU) 안정성과 전원 레귤레이터(BEC) 설계가 개선된 고성능 비행 컨트롤러(FC)입니다.주요 사양 (Matek F405-WING V2 기준)항목세부 스펙MCUSTM32F405RGT6 (168MHz, 1MB Flash)IMU (자이로/가속도)ICM-42688-P (노이즈 필터링 및 저진동 특성 강화)기압계 (Baro)DPS310입력 전압9V ~ 30V (3~6S LiPo 지원, TVS 다이오드 보호 내장)I/O 포트6x UART, 10x PWM 출력, 2..

firmware 변환 (hex -> bin)# 기본 변환 구문arm-none-eabi-objcopy -I ihex -O binary arducopter_with_bl.hex arducopter.bin firmware flashingchoonhoson@Choonhoui-MacBookAir test % dfu-util -a 0 -s 0x08000000:leave -D arducopter.bindfu-util 0.11Copyright 2005-2009 Weston Schmidt, Harald Welte and OpenMoko Inc.Copyright 2010-2021 Tormod Volden and Stefan SchmidtThis program is Free Software and has ABSOLUTELY..

sunshout@xavier:~/docker-compose$ date2000. 01. 01. (토) 11:20:19 KST서버가 오래되면 배터리가 없어서 시간을 리셋하는 경우가 생김 강제로 맞추는 방법은# ntpdate 설치 및 강제 동기화sudo apt install -y ntpdatesudo ntpdate pool.ntp.org 서비스 유닛 파일 생성:Bash sudo nano /etc/systemd/system/sync-time.service다음 내용을 붙여넣고 저장합니다 (Ctrl + O, Enter, Ctrl + X):Ini, TOML [Unit]Description=Force Time Sync on Boot via ntpdateAfter=network-online.targetWants=net..

Docker Compose와 Caddy로 구현하는 초간단 로드 밸런서(LB)복잡한 프록시 설정 없이 docker-compose.yml과 Caddyfile 두 개만으로 자동 HTTPS 및 트래픽 로드 밸런싱 환경을 구성하는 방법입니다.1. 프로젝트 디렉터리 구조작업 디렉터리에 아래와 같이 2개 파일만 준비합니다.Plaintext caddy-lb/├── Caddyfile└── docker-compose.yml2. Caddyfile 작성Caddy가 들어오는 요청을 백엔드 컨테이너 2대(app1, app2)로 분산하도록 설정합니다.Code snippet # 도메인이 있다면 example.com 대신 실제 도메인을 적어주면 SSL이 자동 발급됩니다.# 로컬 테스트는 :80 또는 localhost로 설정합니다.:8..

TLS(Transport Layer Security)와 SSL(Secure Sockets Layer)은 인터넷 통신에서 데이터의 기밀성, 무결성, 신원 인증을 보장하기 위해 암호화 패킷을 주고받는 보안 프로토콜입니다. 웹 브라우저 주소창의 https://에서 s가 바로 TLS/SSL이 적용되었음을 의미합니다.1. TLS/SSL이 제공하는 3대 보안 요소TLS/SSL은 네트워크 통신 과정에서 발생할 수 있는 3가지 주요 위협을 방지합니다. [클라이언트] [서버] TLS/SSL 암호화 터널 1. 기밀성 (Confidentiality) : 도청 방지 (데이터 암호화) 2. 무결성 (Integrity) ..