728x90
반응형

2022/12/19 2

NFS 주요 옵션

1. ro: 읽기 전용 (기본값) 2. rw: 읽기/쓰기 3. no_root_squash: 클라이언트에서 접근하는 root 인정 4. root_squash: 클라이언트에서 접근하는 root 무시. 서버 상의 nobody로 매핑 (기본값) 5. all_squash: root를 포함하여 모든 사용자의 권한을 nobody로 매핑 6. no_subtree_check: 하위 디렉터리를 검사하지 못하도록 설정 7. secure: 포트 번호가 1024 이하의 요청에만 허가 8. async: 데이터 변경을 비동기식으로 처리. 쓰기가능한 디스크 스토리지에 사용하면 유용 9. sync: 파일의 내용이나 공유 디렉터리의 파일이 변경되면 즉시 변경된 내용을 동기화한다. 10. anonuid: 접근하는 사용자 권한을 지정한 u..

IT/네트워크 2022.12.19

Docker stack 웹서버, WAS 통신 SOP 문제

Docker 를 처음 사용했을 당시 웹 배포를 하면서 겪었던 문제에 대한 포스팅 * 상황 리버스 프록시 환경에서 SOP 이슈가 있었음 브라우저에서 접근 도메인은 https://aaa.bbb.com 이라면 웹 서버(nginx) 접근은 HTTPS, WAS (java) 접근은 HTTP 이며, 이 때 브라우저에서 위 도메인 접근시 웹페이지 요청은 문제가 없지만 API 요청을 하면 SOP(Single origin policy), Mixed content 관련 에러가 발생한다. 이는 브라우저 보안정책상 서로 다른 호스트간에 리소스를 공유하거나 혼합되어 사용되는 컨텐츠를 제공하지 못하도록 되어있다. 즉 브라우저에서 접근한 Origin URI 는 https://aaa.bbb.com인데, 해당 웹 페이지에서 API 요청..

IT/트러블슈팅 2022.12.19
728x90
반응형