220708 Today I Learned

일지

특이사항 없음

---

오늘의 할일

• 220708 TIL 작성
• Ansible Playbook 작성
• GCP ACE 공부

---

GCP

• 개념공부
  • 계속해서 읽고 퀵랩 실습할거정리하는중

1. VPC Overview
   • VPC는 글로벌 / Subnet은 지역 리소스, Private IP로 통신가능
   • 트래픽 제어(방화벽)은 VM 단위
   • App Engine은 project당 1개의 app만 구동 가능
2. Logging
   • Stackdriver > 모니터링 툴
3. [IAM]
   • 항상 권한관리하는건 어렵다
   • 그래도 대충 개념은 알겠고.. B.P좀 읽어볼 것
4. [Billing]
5. [CLI]
   • Cloud SDK / gcloud(일반적인 클라우드작업) / gsutil(storage) / bq (bigquery,빅데이타) / kubectl (k)
6. GKE
   • GCP ACE 따로 CKA 딸생각이였는데 나름 연결될것같다 굿굿

• sq
  • Sample question (시험 접수 후 가능)
  • 다음주말에 시험보기전에 풀어봐야지
• Service account
  • 서비스 계정은 사용자가 아닌 애플리케이션 또는 가상 머신(VM) 인스턴스에서 사용하는 특별한 유형의 계정입니다. 애플리케이션은 서비스 계정 자체 또는 G Suite로 승인되거나, 도메인 전체 위임을 통해 Cloud ID 사용자로 승인된 API 호출을 수행하기 위해 서비스 계정을 사용합니다.
  • 사용자(user)와 역할(role) 사이의 중간역할인 듯?
• Storage class
  • 
  • Standard > 최소저장 없음, 표준적인 데이터 저장
  • Nearline > 최소저장 30일,1달에 한번정도 액세스하는 데이터, 백업 및 보관용도
  • Coldline > 최소저장 90일, S3-IA, 분기당 1회정도 액세스 데이터
  • Archive > Glacier