홈서버를 통해 직접 서비스를 운영하는건 비추입니다. 초대받지 않은 손님들이 제 서버를 수십번식 방문하려고 해서 그만뒀습니다. vpn, fail2ban, ssh key등 여러가지를 써서 보안을 지키려고 했지만 결국 털리더군요. ip주소 털릴때마다 매번 도메인이나 ip변경해주는 것도 힘들더군요.
@@고낙연-g7c 웹서비스를 위한 포트포워딩 80번만 허용하고, ssh 용으로는 흔히쓰는 22번 포트 말고 외부 사용자가 잘 모를 랜덤한(9191 등)을 쓰는 것도 해보셨나요? 포트 스캐닝 하면 알아낼 수 있긴 할텐데 굳이 그정도까지 할 사람이 있을까 싶어서요! 또 ssh 접속할 때 인증 과정이 필요할텐데 이것도 뚫고 타인이 접속한건가요?? 저도 홈서버를 구축하는 입장에서 보안상 걱정되는 부분이 있어서 질문드려요!
공감합니다. proxmox로 x86 5노드 클러스터 구축해서 테라폼이랑 엔서블로 자동화 해가며 쓰고 있는데 k8s,k3s, docker-swarm 과 같은 컨테이너 오케스트레이션 부터 온프레미스 환경 구축등 여러모로 도움 많이 된다고 생각합니다. 아무래도 회사 장비로 하면 무섭거나 걱정되는 부분도 집에서 PoC 해보고 올릴 수 있어서 좋습니다.
@@EuclideanAlgorithm 홈랩 규모로 하실거면 OpenStack 보다는 Proxmox 쪽이 편하실 거에요. 국내 자료는 많이 없어도 해외 자료는 많습니다. 포럼도 잘 되어 있고 레딧에서도 자료가 많이 있어요. 일단 한번 올려보시고 발생하는 문제를 하나씩 해결 하는편이 좋습니다.
홈서버 비추하는 이유 켜놔야됨, 자는데 방해되어서 ARM 쓸 수 있으면 그냥 오라클 클라우드 쓰거나 Lowendbox 미국서버 레이턴시 포기하고 그냥 연단위로 쓸 수 있는거 쓰는게 가성비임 깡통서버 4코어 램 32기가 1테라 ssd 월 20달러로 쓰고있음 물론 이거 프로모션 끝남
홈서버를 통해 직접 서비스를 운영하는건 비추입니다.
초대받지 않은 손님들이 제 서버를 수십번식 방문하려고 해서 그만뒀습니다.
vpn, fail2ban, ssh key등 여러가지를 써서 보안을 지키려고 했지만 결국 털리더군요. ip주소 털릴때마다 매번 도메인이나 ip변경해주는 것도 힘들더군요.
홈서버 운영하시면 내부망에서만 서비스되도록 하는게 맞을 것 같습니다.
웹서비스를 올렸는데 아이피주소를 알아내고 ssh로 터미널 접속 시도가 있었다는 이야기신가요?
웹서비스는 대중에게 공개되는 서비스인데 익명의 사용자가 서비스 자체를 방문하는게 잘못된건 아닌 것 같아서요
넹
@@고낙연-g7c 웹서비스를 위한 포트포워딩 80번만 허용하고, ssh 용으로는 흔히쓰는 22번 포트 말고 외부 사용자가 잘 모를 랜덤한(9191 등)을 쓰는 것도 해보셨나요? 포트 스캐닝 하면 알아낼 수 있긴 할텐데 굳이 그정도까지 할 사람이 있을까 싶어서요! 또 ssh 접속할 때 인증 과정이 필요할텐데 이것도 뚫고 타인이 접속한건가요??
저도 홈서버를 구축하는 입장에서 보안상 걱정되는 부분이 있어서 질문드려요!
저도 클라우드 서비스에서 홈서버 구축으로 넘어가려 궁금해서 그런데 경험을 자세히 알려주시면 감사하겠습니다
매우 공감합니다.
리눅스 서버, 윈도우 서버, AWS 클라우드 서버, Azure 서버 4가지 경험해보고
가급적이면 자동설치보다는 수동으로 설치해서 박는 경험을해보면서 비교하고 이해하는게
정말정말 크게 도움이 되었습니다
공감합니다.
proxmox로 x86 5노드 클러스터 구축해서 테라폼이랑 엔서블로 자동화 해가며 쓰고 있는데
k8s,k3s, docker-swarm 과 같은 컨테이너 오케스트레이션 부터 온프레미스 환경 구축등 여러모로 도움 많이 된다고 생각합니다.
아무래도 회사 장비로 하면 무섭거나 걱정되는 부분도 집에서 PoC 해보고 올릴 수 있어서 좋습니다.
@@EuclideanAlgorithm 교육자료 보다는 공홈 포럼 뒤지는 편이 빠릅니다
구툭하는 하드웨어에따라 다른 부분에 워낙 많아요
@@EuclideanAlgorithm 홈랩 규모로 하실거면 OpenStack 보다는 Proxmox 쪽이 편하실 거에요. 국내 자료는 많이 없어도 해외 자료는 많습니다. 포럼도 잘 되어 있고 레딧에서도 자료가 많이 있어요.
일단 한번 올려보시고 발생하는 문제를 하나씩 해결 하는편이 좋습니다.
매우 공감합니다 이론만 아는거랑 실제로 해보는건 천지 차이더라구요
n100 미니 pc 세일할때 10만원대로도 구매할수있는데 n100에 proxmox 설치 후 이것저것 서비스 올려 리눅스를 직접 경험하게 되면서 더 기억에 남고 오류 해결하는 재미가 있네요
남는 노트북, pc도 좋죠
강추합니다. 라즈베리파이 (혹은 가성비 더 좋은 대체품) 2대만 사셔서 멀티 노드 클러스터로 연습해보시면 실무에 엄청난 도움이 될거에요.
기업이야 인건비나 대량트래픽용 기술설비를 구축해야 되니까 클라우드를 쓰지만 개인이나 1인서비스 창업은 서버구축이 좋다고 봅니다
진짜 이런 소중한 영상을 매번 올려주셔서 감사합니다ㅜㅜㅜㅜ
회사에서는 '서버 하나 주세요~~ㅎㅎ' 하면 하나 내주셔서 그걸로 도커 깔고 서비스 올리고 했는데 집에서 공부하려고 하면 어디서부터 손을 대야할지 막막하더라고요. 정말 감사합니다!
기술발전이 많이 됬네요 서버 구축할때 예전에는 윈도우서버 운영체제 랑 리눅스 많이 사용했었는데요 ㅎㅎ
해외 웹서버 사용중인데, 홈서버도 매력적인 대안이네요. 좋은 정보 감사합니다. 🙏🙏
저도 요즘 고민하는 부분인데 결심하기 좋은 영상을 올려주셨네요 감사합니다.
24년 6월 이내로 인텔 N100 미니PC 구입해서 시도할것 같습니다.
집에 남는 데스크탑이 있지만, 공간문제도 있고 전력소모 문제도 있어서
공부한다 생각하고 25만원정도 투자할것 같습니다.
N100미니 PC도 좋다고 생각합니다. 많이들 추천하시더라구요.
Aws 크레딧 벌써 다썼는데
이 방식으로 해봐야겠네요!!!
머리가 좋은 분들은 뭘 시켜도 잘한다더니 ㅎㅎ 개발도 시작하신지 3년밖에 안되신 것 같은데 본업도 아니신데 잘 해나가시는 것 같네요.
AWS에서 KT IDC로 넘어왔습니다
장비 유지보수가 문제지만 훨씬 쾌적해졌습니다
확실히 나스한대있으면 뭔가 써먹기좋죠
패키지 미러서버 하나 구축하려고합니다
약사님, 웹서버 구축에 라즈베리파이 제로2W 사용해도 괜찮을까요? 아니면 그냥 4B RAM4G 모델로 살까요?
목적은 그냥 학습 및 실습용입니다!
라즈베리파이 제로로는 학습용도 어려울 겁니다. 4B나 쿠버네티스까지 하려면 5 구매하시는 것 추천드립니다. 라즈베리5로 하시면 버벅대더라도 Phi같은 소형 LLM 모델까지 돌릴 수 있습니다. 아마 4B에서는 그건 어려우실 거에요.
답변 감사합니다!
홈서버 비추하는 이유
켜놔야됨, 자는데 방해되어서
ARM 쓸 수 있으면 그냥 오라클 클라우드 쓰거나
Lowendbox 미국서버 레이턴시 포기하고 그냥 연단위로 쓸 수 있는거 쓰는게 가성비임
깡통서버 4코어 램 32기가 1테라 ssd 월 20달러로 쓰고있음 물론 이거 프로모션 끝남
네 끝났네요 ㅋ
-판매 완료-
라즈베리쓰다가 클라우드넘어갔는데 집네트워크가 불안해서 넘느려요.. 불안정하고 그래서 걍 돈주고 클라우드씀
AWS프리티어를 마스터노드로하고
라즈베리파이에 워커노드로 돌아가게 설정한 다음 특정트랴픽이상 몰리면 Wol로 메인 데스크탑 부팅시켜서 (평소에는 소음이랑 전기세때문에 꺼두는 )워커노드 동적으로 추가해주는식으로 인프라구성해주고있는데 확실히 배우는게 많더라구요
보안적인 측면은 어떻게 해결하셨나요?
감사합니다