안쪽까지 들여다보는 스프링 시큐리티

책 · 타카하시 아오이 · 예스24

클러스터 장애, OOMKilled, kubectl 디버깅까지, 실제 문제 해결 과정을 경험하자. 만들고, 망가뜨리고, 고치며 체득하는 운영 실무 감각 & 문제 해결 능력! 풍부한 만화와 도해 & 실습 위주의 접근과 단계적 구성으로 쉽게 실전 감각을 키우자! 쿠버네티스는 현대 IT 인프라의 핵심 기술로, 애플리케이션을 안정적으로 운영할 수 있는 강력한 도구다. 그러나 안정적이라는 특징 때문에 트러블슈팅 경험을 쌓기가 쉽지 않다. 이 책에서는 고장난 쿠버네티스를 고치면서, 자연스럽게 문제를 마주하고 해결하는 과정을 경험한다. 컨테이너를 만들고, 클러스터에 애플리케이션을 배포한 뒤 장애를 일으켜 복구하는 시나리오를 반복하면서 쿠버네티스의 동작 원리를 몸으로 익힌다. OOMKilled 오류나 서비스 연결 문제처럼 현업에서 자주 발생하는 상황을 그대로 재현해 보며, 실제 운영에 필요한 감각을 키운다. 단순한 구축과 운영을 넘어 시스템 내부 상태를 들여다보고 한 단계 높은 운영 역량을 갖추기 ...

데브옵스 · 인프라

책 · 진강훈 · 예스24

네트워크를 이렇게 쉽게 설명한 책은 없다! 20만 독자가 선택한 유일무이한 네트워크 최고의 입문서! 2002년 출간 이후 16년 동안 네트워크 분야 베스트셀러 1위를 지키고 있는 『후니의 쉽게 쓴 시스코 네트워킹』의 개정판(4th Edition)이 출간되었다. 최신 네트워크 기술과 장비의 변화 내용을 한번에 이해할 수 있도록 확 바뀐 디자인과 일러스트로 한층 더 쉽고 체계적으로 구성하였다. 기존의 탄탄했던 네트워크 이론과 함께 배운 내용을 토대로 한 ‘실전 문제’로 깊이를 더하였고, 네트워크 업계의 핫한 아이템과 이슈, 시스코의 최신 무선 제품을 소개하는 ‘후니의 1분 정보’를 새롭게 추가하였다. 또한 시스코 전문가 후니의 ‘서브넷 마스크’ 해설, ‘네트워크의 기초’에 대한 무료 강의는 물론, 파트별 자세한 이론 설명과 시스코 장비 실습의 내용을 담은 유로 동영상을 신규 개설하여 독자들이 혼자서도 충분히 네트워크를 학습할 수 있도록 하였다. 네트워크의 기초부터 실무 적용까지 네트워크...

네트워크

책 · 하동민(크리핵티브) · 예스24

“공격을 알아야 방어가 보인다” 3만 명의 수강생이 열광한 바로 그 강의가 한 권의 책으로! 웹 개발자&정보보안 입문자의 필독서 웹 기술의 기본과 웹 프록시로 꼼꼼하게, SQL 인젝션, OS 커맨드, XSS 등 각종 공격 실습으로 탄탄하게 해킹 공격 기술만 익힌 사람은 누구나 찾을 수 있는 일반적인 취약점만 발견하는 반면, 공격의 근본 원리까지 이해한 사람은 보다 구조적인 취약점까지 찾아낼 수 있습니다. 여기에 프로그램의 작동 방식까지 깊이 이해하는 사람은 더 다양한 취약점을 식별할 수 있으며, 나아가 프레임워크, 라이브러리, 운영 체제, 네트워크 등 전반적인 시스템 구조에 대한 이해까지 갖춘 사람은 훨씬 더 폭넓고 깊이 있는 보안 분석이 가능합니다. 얼마나 해야 할지 막막하고 어디까지 할 수 있을지 걱정되나요? 걱정할 필요 없습니다. 이 책을 끝까지 따라오기만 해도 실무에서 통하는 보안 감각을 충분히 키울 수 있습니다.

보안

책 · 로렌티우 스필카 · 예스24

모든 스프링 개발자에게 권장하는 스프링 시큐리티 필수 가이드! 보안은 타협할 수 없는 중요한 요소다. 스프링 시큐리티로 안전하게 데이터를 전송하고 자격 증명을 검증하며 공격을 방지하는 애플리케이션을 개발할 수 있다. ‘설계에 의한 보안’ 원칙을 따르면 데이터 도난과 무단 침입으로부터 네트워크를 보호할 수 있다. 『스프링 시큐리티 인 액션』에서는 피해가 발생하기 전에 사이트 간 스크립팅과 요청 위조 공격을 방지하는 방법을 배운다. 암호 업그레이드 시뮬레이션과 여러 유형의 권한 부여를 추가하는 것과 같은 기본적인 내용으로 시작해, 스프링 시큐리티를 새 아키텍처에 적용하고 고급 OAuth2 구성을 작성하는 방법과 같은 심화된 내용으로 마무리한다. 이 책을 모두 공부하면 일반적인 위협은 물론 심각한 위협에도 대비하는 맞춤 구성된 스프링 시큐리티 구성을 만들 수 있게 된다.

백엔드 보안

책 · 장철원 · 예스24

STEP BY STEP, 원리부터 이해하는 도커 & 쿠버네티스 가이드 클라우드 기반의 인프라가 보편화된 현재의 IT 환경에서 도커와 쿠버네티스는 애플리케이션을 개발하고 운영하는 데 빼놓을 수 없는 중요한 기술이다. 도커는 운영체제 수준의 가상화를 제공하는 기술로, 컨테이너를 이용하면 소프트웨어를 쉽게 배포하고 관리할 수 있다. 쿠버네티스는 이러한 컨테이너를 효율적으로 관리하는 시스템으로 복잡한 애플리케이션을 쉽게 배포/관리하고 확장할 수 있게 도와준다. 이 책은 도커와 쿠버네티스의 기본 개념부터 실무 환경에서의 구축 및 관리, 사용 방법 등을 단계별로 담고 있다. 각 장에 포함된 실습 예제는 이론적 지식을 실무에 적용할 때 큰 도움을 줄 것이다. 이 책으로 도커와 쿠버네티스의 작동 원리부터 이해하면서 애플리케이션 개발과 배포 프로세스를 효율적으로 관리하고, 확장성 있는 시스템 아키텍처를 설계할 수 있는 능력을 키워보자.

데브옵스 · 인프라 시스템 · 운영체제

책 · 사카시타 유키노리 · 예스24

핵심만 골라 배우며 스토리지 쉽게 이해하기 가상 머신, 클라우드 서비스, 컨테이너 기술, 쿠버네티스가 등장하면서 기존의 블록 스토리지, 파일 스토리지, 오브젝트 스토리지에 베어메탈 서버와 가상 머신, 컨테이너, 쿠버네티스라는 새로운 선택지가 추가됐다. 그 결과, 스토리지 제공과 운용이 쉬워졌으며, 서비스 형태로도 이용할 수 있게 됐다. 이 책은 스토리지의 기본 개념부터 시작해 스토리지 종류와 구조를 살펴본다. 또한, 베어메탈 서버/가상 머신에서 스토리지를 설정하는 방법, 컨테이너/쿠버네티스에서의 활용 방법, 스토리지에 필수적인 모니터링 및 비용, 암호화 관리 등 스토리지 운용 노하우를 아낌없이 전수한다.

데브옵스 · 인프라 시스템 · 운영체제