본문 바로가기

전체 글

EACCES: permission denied, unlink '/usr/local/bin/code' 컴퓨터: mac(m1) 상황: code . 사용을 위해 path 설치 에러 코드: EACCES: permission denied, unlink '/usr/local/bin/code' 해결방법: #bin 폴더에 들어가 code를 삭제합니다 cd /usr/local/bin sudo rm -rf code #삭제 완료후 vscode에서 path 설치를 재시도합니다 이상입니다 더보기
[AWS]1045 error in private rds private rds(퍼블릭 엑세스가 불가한 rds)생성시 "Access denied for user admin@private subnet ...."로 에러가 발생합니다. 퍼블릭 엑세스가 불가한 경우여서 시간을 많이 보냈는데요. 이유는 rds의 서브넷 그룹과 보안그룹 때문이었습니다. 1. 서브넷 그룹 RDS 생성시 서브넷 그룹은 vpc 설정에 따라 default값이 있습니다. private subnet안에 rds와 ec2를 넣는 아키텍에서는 default를 사용하면 절대 안됩니다. 서브넷 그룹을 생성하는데, private ec2가 존재하는 가용영역과 서브넷을 설정해줘야합니다. 2.보안그룹 RDS생성시 보안그룹을 default로하면 inbound가 모든 트레픽에 대해 허용해줍니다. 이를 3306에 대해서 .. 더보기
[AWS] ACL of private subnet(with nat gateway) private subnet에서 outbound형식으로 인터넷에 연결하려면 nat instance나 nat gateway를 사용해야합니다. nat gateway는 aws에서 제공하는 유료 서비스인데요. 오늘은 Private subnet에서 nat gateway를 고려한 ACL inbound/outbound 정책을 보도록 하겠습니다. stateless 통신의 응답은 보통 휘발성 포트(1024 - 65535)로 옵니다. 그리고 yum/git들은 http(80) or https(443)포트로 요청합니다. 위 말을 정책화 하면 아래와 같습니다. #outbound http(80) 허용 https(443) 허용 #inbound tcp(1024-65535) 허용 여기서 주의할것은 요청관련 정책가 꼭 inbound는 아.. 더보기
[AWS] Routing table 읽는 법 1. 12.0.0.0/16으로 보내려하는 모든 패킷은 전부 local로 보내라(내부에서만 논다는 의미입니다) 2. 0.0.0.0/16(지정도지 않은 모든 곳)으로 보내려하는 패킷은 igw(internet gateway)로 보내라 이상! 더보기
Centos6/7에서 Node.js 설치 Centos6/7에서 yum install을 통해서 node를 설치하면 버전이 10이 고정입니다. version 업데이트를 해도 방법이 없어요.... 그래서 아래 명령어를 통해 14version을 가져온후, 업데이트 or 사용해야합니다. curl -sL https://rpm.nodesource.com/setup_{version}.x | sudo -E bash #version=14인경우 curl -sL https://rpm.nodesource.com/setup_14.x | sudo -E bash 다른 분들은 시간낭비 하시지 말길바랍니다 더보기
무기는 많을 수록 좋다 어렸을때 좀비 영화나 재난 영화를 보면 항상 드는 의문이 있었다. ‘물건을 더 챙기지, 배가 부른가?’. 물론 작품성과 시각미를 위해 그런거겠지만, 나라면 더 챙길것이라는 마음으로 답답해 했다. 그러다 자본게임을 하고 있는 요즘 느낀바, ‘인간이 할수있는 최선의 준비는 대응할 마음뿐’이였다. 앞으로 어떤 사물과 생물이 나타나, 나에게 도움이 될지 해가 될지 모른다. 식량 1000일치를 몸에 지닐수 있어도 멧돼지에게 쫗기면 다 버려야하고, 호랑이를 피할 불이 있어도 먹을 음식이 없으면 그만이다. 그저 눈앞에 펼쳐진 갈대를 해쳐나갈뿐이다. 머리, 환경, 신체 사용할수 있는 모든 것들을 이용해 상황을 타개한다. 사회도 똑같다. 앞으로 어떤 산업과 사람이 나타나 나에게 도움이 될지, 해가 될지 모른다. 가진 능.. 더보기
[AWS] yum update이 안되요 기본 vpc, subnet이 아닌, 직접 커스터마이징(vpc, public/pricate subnet, internet gateway...)를 한후 yun update가 안될수 있습니다. 이틀을 파다가 acl inbound/outbound 정책 문제임을 알았는데요. 위 정책이 해결전 상태에요. 뭐가 문제지? 고민하다고 웹접근용(80,443)을 추가해주니 되더라구요..... yum install @, yum update는 http/https통신을 통해 진행되는거였기에 80/443을 열어줘야 하지요. 이글을 보시는 분들께서는 이런 실수는 하지 마세요ㅎ 더보기
[AWS] Public/Private subnet 연결-(2) 이전까지 vpc, public/private subnet등등 생성했습니다. 이번 글에서는 private 인스턴스 접속및 보안에 대해 다뤄보겠습니다. ``````` private 접속 -public ec2(test-public)에 접속합니다 -'ssh 사용자명@private ip'를 통해 접속합니다 *이전글에서 private ec2생성시 사용자 데이터를 통해, root로그인과 비밀번호 설정을 했습니다. *비밀번호가 설정되어 있으면, 설정된 비밀번호를 기입하면 됩니다 ACL과 Security group ACL(Access Control List) -subnet 단위로 적용합니다 -인바운드/아웃바운드 규칙을 정합니다 -번호가 낮은것부터 우선 적용합니다 -stateless합니다 *stateless는 트래픽 상태.. 더보기

티스토리툴바