Pages on Joonlog

Links

Mon, 01 Jan 0001 00:00:00 +0000

Portfolio

Mon, 01 Jan 0001 00:00:00 +0000

주요 프로젝트

공공 G사 온프레미스 → NCP 클라우드 마이그레이션 & 컨테이너화

2025년 10월 - 2025년 12월 (예정) | Naver Cloud Platform

온프레미스 환경을 NCP 컨테이너 환경으로 마이그레이션하고 CI/CD 파이프라인 구축

프로젝트 규모

서비스: 6개 (Java Spring 1.8, PHP-FPM 8.3)
서버: Web/WAS/DB 각 2대 HA 구성 × 6개 사이트 = 18대 + GitLab, Jenkins, ELK, Zabbix, Matomo 등 솔루션 서버
아키텍처: Nginx - WAS - MariaDB 3티어 컨테이너 구조
일정: 10월 KT Cloud 테스트 환경 구축 → 11월 NCP 본격 마이그레이션 → 12월 중순 기관 최종 발표

담당 역할 (95% 단독 수행)

1. 인프라 설계 및 구축

NCP 리소스 설계 및 구축 (Server, Load Balancer, ACG, VPC)
GitLab + GitLab Container Registry 구축 및 리포지토리 관리
Jenkins 구축 및 CI/CD 파이프라인 설계
SVN → Git 형상 관리 체계 전환

2. 컨테이너화 및 CI/CD 구현

PHP-FPM 8.3, Spring Java 1.8 애플리케이션 Dockerfile 작성
docker-compose 기반 멀티 컨테이너 환경 구성
GitLab Webhook 기반 자동 CI/CD 파이프라인 구축
- Main 브랜치 Protected 설정
- Push 트리거 → CI (소스 빌드 → 이미지 빌드 → Registry 푸시) → CD (자동 배포)
GitLab Container Registry를 활용한 이미지 버전 관리

3. 자동화

Ansible Playbook을 통한 서버 초기 설정 자동화
- sar, logrotate 설정
- Docker 설치 및 daemon.json 관리
- /etc/hosts 파일 관리

기술적 챌린지

1. MTU 불일치로 인한 간헐적 네트워크 타임아웃

문제: 아무 패턴 없이 간헐적으로 사이트 타임아웃 발생 (서버 리소스는 정상)
원인: 호스트(NCP MTU 8590) vs 컨테이너(기본 MTU 1500) 불일치로 큰 패킷 손실
해결: Docker daemon.json 및 docker-compose에서 MTU 8950으로 통일
상세: 컨테이너 환경에서 MTU 불일치로 인한 네트워크 타임아웃 이슈 Troubleshooting

2. GitLab Container Registry 이미지 푸시 실패

문제: 사설 IP로 Registry 접근 시 푸시 중단 (GitLab 웹콘솔은 공인 IP 사용)
원인: GitLab이 내부적으로 공인 IP로 redirect하면서 연결 끊김
해결: 도메인 기반 접근으로 전환
- DNS A 레코드: 도메인 → 공인 IP
- 이미지 푸시 서버 /etc/hosts: 도메인 → 사설 IP
- 불필요한 공인 IP 트래픽 절감 (이미지당 1GB+ 절약)

성능 최적화

웹 애플리케이션 응답 시간 최적화

개선 전: 평균 3초 이상
개선 후: 평균 150ms
개선율: 20배 성능 향상

최적화 작업:

Nginx gzip 압축 설정 (4096+ 파일 대상)
Nginx keepalive 설정
MariaDB 인덱스 추가 (개발팀 협업)
WAS/DB connection pool 및 buffer 튜닝
hey, jmeter 부하 테스트 기반 튜닝 (CPU, Memory, Connection 모니터링)

사용 기술

Cloud: Naver Cloud Platform (Server, Load Balancer, ACG, VPC)
Container: Docker, docker-compose
CI/CD: GitLab (SCM, Container Registry, Webhook), Jenkins (Pipeline)
Automation: Ansible
Monitoring: ELK, Zabbix, Matomo
Load Testing: hey, jmeter

관련 포스트:

공공 H사 KT Cloud 운영 자동화

2024년 11월 - 현재 | KT Cloud

3티어 인프라 운영 및 Ansible 기반 자동화

규모: 10개 시스템, 40여대 서버
주요 성과:
- Ansible 기반 보안 취약점 점검 및 조치 자동화
- Shell Script를 활용한 WEB/WAS 로그 관리 및 백업 이중화
- Nagios/Munin 기반 메트릭 모니터링 및 장애 알람 운영

셀프 매니지드 Kubernetes 클러스터 구축 (개인 프로젝트)

2024년 8월 - 현재

CSP 없이 자체 관리형 Kubernetes 클러스터를 구축하며 내부 동작 원리 학습

구축 환경:

MetalLB + HAproxy + Nginx Ingress Controller (네트워크)
Longhorn (분산 스토리지, 고가용성 PV)
Jenkins, GitLab, Prometheus, Grafana (Helm Chart 기반 배포)

주요 성과:

CSP의 ALB/EBS를 대체하는 오픈소스 기반 네트워크/스토리지 구성
115개 이상의 기술 블로그 포스트 작성 (학습 과정 문서화)

관련 포스트: Kubernetes 카테고리

기술 블로그

115개 이상의 기술 포스트 (2024년 11월 - 현재)

실무 경험과 학습 내용을 기록합니다.

Kubernetes - 셀프 매니지드 클러스터 구축
Container - Docker, CI/CD 파이프라인
Linux - 시스템 관리 및 자동화

블로그: joonlog.github.io

연락처

Email: ksi05298@gmail.com
Blog: joonlog.github.io
GitHub: github.com/joonlog
Resume: 이력서 보기

Resume

Mon, 01 Jan 0001 00:00:00 +0000

경험을 기록으로 남기며 성장하는 1년 차 클라우드 엔지니어입니다. 축적된 경험을 토대로 더 나은 해결책을 만들어갑니다.

Email | ksi05298@gmail.com
Blog | joonlog.github.io
GitHub | github.com/joonlog

Career

클라우드 엔지니어 — N사

2024년 11월 - 현재

공공 H사 KT Cloud 운영

KT Cloud 기반 3티어 구조(10개 시스템, 40여대 서버)의 인프라 운영 및 Ansible 기반 자동화 관리
Nagios/Munin 기반 메트릭 모니터링 및 장애 알람 관리
DBSafer, LENA, Tibero, MCCS 등의 3rd Party 솔루션 운영 지원
공공기관 보안 점검 요구사항에 따른 Ansible 기반 취약점 점검 및 조치 자동화
쉘 스크립트를 사용한 WEB/WAS 로그 관리 자동화 및 KT 백업 이중화

공공 G사 Naver Cloud 구축 및 운영

2025년 10월 - 2025년 12월 (예정)

온프레미스 환경을 NCP 기반 Docker 컨테이너 환경으로 마이그레이션 (6개 서비스, 30여대 서버)
Nginx-WAS-MariaDB 3티어 컨테이너 구조 구축 (PHP-FPM 8.3, Spring Java 1.8)
PHP-FPM, Spring Java용 Dockerfile 및 docker-compose.yml 작성
GitLab Container Registry를 활용한 이미지 버전 관리
Jenkins 컨테이너 에이전트 기반 CI/CD 파이프라인 구현 (소스 빌드 - 이미지 빌드 - 자동 배포)
Ansible을 사용한 서버 환경 설정 표준화 및 자동화

Skills

Linux

WEB-WAS-DB 기반 3티어 인프라 구축 및 운영
EOS 대상 서버 OS 마이그레이션 수행
쉘 스크립트를 활용한 로그 관리 및 백업 자동화
관련 포스트: Linux

CSP

AWS, KT Cloud, NCP 기반 MSP 업무 수행
VM, 네트워크, 로드 밸런서, WAF, 백업 등의 리소스 운영
CSP 마켓플레이스를 통한 3rd Party 솔루션 운영 지원

Ansible

서버 환경 설정 및 모니터링 에이전트 배포 자동화
보안 취약점 점검 및 조치 자동화

Container

Dockerfile 작성 및 이미지 빌드
Docker Compose를 사용한 멀티 컨테이너 환경 구성
nerdctl, CNI, buildkit 기반 Containerd 운영

Kubernetes

Kubespray를 사용한 자체 관리형 클러스터 구축
HAproxy, MetalLB, Nginx Controller를 사용한 외부 트래픽 네트워크 라우팅
Longhorn을 활용한 데이터 영속성 및 고가용성 스토리지 구성
Helm Chart 기반 Jenkins, GitLab, Prometheus, Grafana 등의 애플리케이션 배포
관련 포스트: Kubernetes

CI/CD

Jenkins 기반 CI/CD 파이프라인 구축
GitLab 연동을 통한 자동 빌드 및 Docker 이미지 배포

Certificates

자격증명	발급기관	취득일
Red Hat Certified Engineer (RHCE)	Red Hat	2024.04.16
Certified Kubernetes Administrator (CKA)	Linux Foundation	2024.03.01
AWS Certified Solutions Architect - Associate (SAA)	AWS	2023.10.19
Red Hat Certified System Administrator (RHCSA)	Red Hat	2023.09.07
리눅스마스터 2급	한국정보통신진흥협회	2022.09.23
정보처리산업기사	한국산업인력공단	2019.05.22

Education

소프트웨어공학과 학사 - 서일대학교 2024년 졸업

Search

Mon, 01 Jan 0001 00:00:00 +0000

Pages on Joonlog

Archives

Links

Portfolio

주요 프로젝트

공공 G사 온프레미스 → NCP 클라우드 마이그레이션 & 컨테이너화

프로젝트 규모

담당 역할 (95% 단독 수행)

기술적 챌린지

성능 최적화

사용 기술

공공 H사 KT Cloud 운영 자동화

셀프 매니지드 Kubernetes 클러스터 구축 (개인 프로젝트)

기술 블로그

연락처

Resume

Career

클라우드 엔지니어 — N사

공공 H사 KT Cloud 운영

공공 G사 Naver Cloud 구축 및 운영

Skills

Certificates

Education

Search