Woojin Kim's avatar

Woojin Kim

@[email protected]

82 following189 followers

혼자 있고 싶습니다.

근소한 차이로 시 주석님이 승리했습니다. 기념으로 오늘은 로컬에서 돌아가는 딥앀이 인터넷 검색도 가능하도록 구성해보겠습니다. (... 전혀상괸없다...)

https://hollo.woojinkim.org/@me/0194db03-af13-7bd3-a45c-a1898407dfda

hollo.woojinkim.org

똑같이 내 정보를 들여다본다면?

똑같이 내 정보를 들여다본다면?

터미널에서 돌아가는 micro라는 에디터를 사용하기 시작했는데 저장 숏컷이 뭔지 도움말을 뒤적이다가 Ctrl S 라는 걸 알았다. ................ nano가 이렇게 해롭습니다.

@juo6442 항공권 예매하면 항공가에서 일정 메일을 보내오고 그 메일을 본 구글이 구글캘린더에 등록하고 애플도 메일을 보고 또 캘린더에 등록해서 항공사 일정까지 3개가 되는 거랑 비슷하네요 ㅠㅠ

어지간하면 트래픽과 파이홀을 묶어 사용하는 분위기인데 ... 사실 클라우드플레어 터널이 있으면 트래픽은 모니터링 목적이 아니면 크게 필요하지 않긴 함. 아니면 로컬 네트워크 전용 주소를 만들되 제대로 된 인증서 기반으로 통신하게 하려면 필요하긴 함. ...... 고민되네. 지금은 내부용 서비스도 클라우드플레어 터널을 통해 퍼블릭 인터넷을 통하되 액세스로 막혀있는데 근본적으로는 클라우드플레어 터널 없이 내부에서만 접근하는게 맞긴하니 ...

흠 ... network: internal=true로 여러 문제를 해결할 수 있다고 생각했지만 ... 로컬 라마에 접근해야 하는 컨테이너와 네트워크엔 그럴 수 없다. 결국 제대로 컨테이너 및 네트워크 간 접근을 통제하는 방화벽이 등장할 수밖에 없어 보임.

오늘 배운 것: 내부 네트워크에 cloudflared가 돌고 있으면 도커 네트워크 설정을 internal: true로 해도 인터넷을 통해 접근할 수 있다. 보안 상 큰 이점이 있음.