#GCP · 43개
# VPC SC의 Access Policy VPC Service Contol 자체적으로 ACM과는 별개로 Access Policy를 가지고 있다. https://cloud.google.com/acc…
- VPC Service Control이 있는 경우, Org - GCP Project log 라우터가 권한 차단이 된다. - 하지만 VPC Service Control에 Org/Folder 를 등록…
europe-west5 - 더 이상 사용되지 않는 리전. - Replication이나 Persistence등 다양한 용도로 사용. - https://cloud.google.com/skus?hl=en…
지금까지 내보낸 최신 날짜의 권장사항 보기 항목의 샘플 쿼리 부분을 참고한다. DECLARE max_date TIMESTAMP ; SET max_date = ( SELECT MAX ( _PARTIT…
Google API(*. googleapis.com) 호출 할 때 private.googleapis.com 또는 Private Service Connect를 사용하지 않고, 기본 도메인 사용 시에는…
[GCP] 삭제된 VM등 과거 이력 확인을 위해서 Compute Engine에서 Operrations을 이용하는 방법
삭제된 VM 등 Compute 관련 이력들에 관해서 Log 에서 확인하기는 쿼리 짜기도 복잡하고 로딩도 오래 걸린다. Compute Engine → Operations 에 들어가면 삭제된 VM등 과…
Cloud Computing & MSA[GCP] GCP Ubuntu VM 에서 apt repo 를 부팅되도 변경되지 않게 설정하는 방법
/etc/apt/sources.list 파일의 최상단에 안내된 내용 ## Note, this file is written by cloud-init on first boot of an instance…
- MongoDB Atlas Cloud와 GCP는 VPC 피어링으로 연결된다. - MongoDB Atlas에서 GCP 연결용 VPC를 별도로 생성 - GCP 네트워크 피어링 생성 방법 https:/…
Cloud Computing & MSA[GCP] default VPC 생성 skip Organization policy 조직 정책
GCP 에서 처음 Project 생성 시, default VPC가 생성이 자동으로 이루어진다. Skip default network creation 조직 정책을 설정하면, project 생성할 때 …
[GCP] 자동 라벨링 방법 cloud-asset-inventory-auto-label-resources
GCP 자원들에 대해서, 비용 데이터에서 확인이나 기타 자원관리를 위해서 label 설정이 필요할때가있다. 매번 수작업으로 하기는 귀찮기에 github에 auto 라벨링 가이드가 있어 따라하면 쉽게…
Cloud Computing & MSA[GCP] Dedicated Interconnect vs Partner Interconnect 비교
GCP Interconnect 중에서 IDC(on-prem)과 연결할 수 있는 방법으로는 Dedicated Interconnect 와 Partner Interconnect 방법이 있다. Dedica…
[GCP] Cloud Router/Interconnect의 BGP에서 BFD 기능 enable 후, 절체 test시에 갑자기 절체 시간이 증가 (감쇠 패널티)
Cloud Router의 BFD의 기능을 이용할 때는 절체 테스트 횟수에 유의해야한다. BFD는 인접한 두 시스템의 포워딩 평면간에 양방향 전송경로를 이용하여 오류를 감지하기 위한 간단한 Hello…
GCP 에서는 특정 서브넷이 사용 중인 VM 및 프로젝트 리스트를 추출하는 방법을 직접적으로 제공하지 않고 있다. - 특정 Shared VPC를 사용 중인 Project 리스트 (두 명령어 모두 같…
Cloud logging은 50GiB(per project)까지는 무료이며, 50GiB부터는 0.50USD/GiB 비용이 청구됩니다. 프로젝트의 log는 기본적으로 _Default 로그버킷과 _Re…
GCP 에서 윈도우 페일오버 클러스터링을 구성을하게되면 1개의 페일오버 LB 하고만 통신이 가능하게 된다. 이 설정은 enable-wsfc=true 설정을 VM의 metadata 에 추가하는 것으로…
다음과 같이 Disk의 성능을 계산하여야 한다. Disk performance limit 계산: 기본 성능 + (GB당 성능 한도 * 결합된 디스크 크기(GB)) vs VM vCPU 타입별 limi…
GCP 에서 SQL Server 를 Always-on 으로 구성하면, VIP용 LB하고만 통신을 할 수 있다. Always-on의 Read Replica를 추가 LB에 연결하면 health chec…
LB 연결되는 VM에서 커넥션 증가 또는 LB연결 실패, HealthCheck 실패 시 조치사항. - 조치 사항: 게스트 에이전트 버전을 확인 한후, 오래되었을 경우 업데이트 수행. 게스트 에이전트…
# gcloud, api 로 확인 https://cloud.google.com/compute/docs/instances/get-instance-id#api # OS 내에서 gcloud, api 가 …
# Monitoring Alert에서 알람 미발송 시 확인할 사항. - 이미 open된 incident 면, alert이 중복으로 발송되지 않음.(Incident 상태가 회복이 되어야 close 됨…
1. 저장소를 업데이트 sudo apt-get update 2. 최신 패키지 확인 NVIDIA_DRIVER_VERSION=$(sudo apt-cache search 'linux-modules-nvi…
gcloud 명령어로 organization 관련 cli 수행 시, accesscontextmanager.googleapis.com의 SERVICE_DISABLED 에러가 발생할 수 있다. 보통 아…
TPU 는 control plane을 통해서 Google의 프로젝트와 Health Check을 수행한다. 이는 pub/sub을 통해서 Google 프로젝트의 pub/sub에 streamingPull…
Google Cloud Platform(GCP) 환경에서 GKE에 Anthos Service Mesh를 설정할 수 있다. Side Car 까지 모두 설정해야 동작을 하나, 그 이전이나 그 이후에 S…