모니터링 VM 을 Sycros 매니저에 등록할 때 OpenAPI 를 활용합니다.
이 때 OpenAPI 가 인터넷구간에 있기 때문에 통신할 경로가 없습니다.

watch에서는 VM 삭제/정지가 된 후 2주간 해당 데이터를 보관합니다.
이는 정지했던 VM을 2주 내 재기동할 경우, 과거 데이터에 이어서 수집하기 위함입니다. 하여 아래와 같이 데이터를 수집하게 됩니다.

1. VM을 삭제할 경우
- 삭제 이후 2주간 해당 데이터가 보관, 2주 후에 삭제 됩니다.

2. VM을 정지할 경우
- 정지 후 2주간 데이터가 보관 됩니다.
- 2주 내에 재기동할 경우 과거데이터에 이어서 데이터가 수집 됩니다.
- 2주 이후에 재기동할 경우, 과거 데이터는 삭제되고 새로운 데이터가
수집됩니다.

autoscaling 시 같은 이미지로 scale out 을 하게되면 같은 SID 로 VM 이 생성되어 AD 조인시 문제가 됩니다.

이를 해소하기 위한 자세한 방법은 http://cafe.naver.com/ucloudbiz/202 를 참고하시기 바랍니다.

매월 진행되는 사용자 교육에 과정을 추가할 예정입니다. (15년 3분기 예정)

또한 kt cloud 카페(cafe.naver.com/ucloudbiz)를 통해서 주기적으로 정보 제공 및 지원 예정입니다.

클라우드 콘솔 UI 및 CLI 또는 API를 통하여 설정 가능합니다.

추가 관리 모듈에 대해서는 지속적으로 업데이트 예정입니다.

예.. 가능합니다.

로드밸런서에서 TCP로 WAF의 프록시포트를 등록하면 헬스체크가 정상적으로 가능합니다.

만약 HTTP로 헬스체크 설정하고 싶으시다면

- 로드밸런서에는 헬스체크 대상으로 WAF의 가상라우터 공인IP:프록시포트

- WAF에서 웹사이트 등록 시 가상라우터의 공인IP:80포트를 등록하면 됩니다.
(프록시 포트 안됨)

현재 버전에서는 대용량 파일 업로드가 어렵습니다.

임시로 대용량 파일 업로드 경로는 WAF를 거치지 않도록 우회하여 적용해주시기 바랍니다.

해당 문제점에 대해서는 WAF 벤더사에서 상반기 내 개선 패치가 나올 예정입니다.

WAF의 패치는 고객께서 직접 수행하셔야 합니다.

저희 측에서는 고객이 사용하시는 WAF VM에 대한 접근 권한이 없습니다.

WAF의 보안성 유지 및 버그 픽스를 위해 버전 관리(패치)를 수시로 진행해주시기 바랍니다.

패치 과정에 대해서는 매뉴얼을 참고 바랍니다.

현재 SSL termination 은 적용이 가능합니다.

SSL Bridge의 적용은 불가합니다.

WAF 메뉴에서 서비스용 IP는 기본적으로 최초에 할당하는 하나의 공인IP인 기본

IP(SNAT IP) 로 잡힙니다. (기본 IP의 proxy port)

다른 추가 IP의 사용은 직접 설정을 하시어 사용 가능합니다.

server - Network 메뉴에 가시면 WAF VM이 리스트에 보입니다.

해당 WAF VM의 proxy port를 원하는 IP에 포트포워딩하여 사용하시면 됩니다.

WAF 내부에서 Web VM으로의 Proxy port 추가는, WAF 콘솔을 통하여 직접 구성

하셔야 합니다. 자세한 사항은 매뉴얼을 참고하시기 바랍니다.

1. WAF VM에 SSH 접속합니다.

2. CLI에 접속합니다.

# enable (pw : penta)

3. 쉘에 접속합니다.

# st (pw : sh/wp.no1)

4. 비밀번호 초기화 스크립트를 실행합니다.

penta-np ~ # /sphere/scripts/db_reset_admin_passwd

5. UI에 재 접속합니다. 비밀번호가 초기화 됩니다. (admin / penta)

내부 명령어에 대해서는 충분한 기반 지식이 필요하므로, 위 명령어 이외의

쉘 커맨드는 지양해주시기 바랍니다.

http 관련 로드밸런서 타입은 3가지가 있으며 각각의 특징은 다음과 같습니다.

ㅇ http : 로드밸런서는 http 패킷을 웹서버로 분산 처리합니다.

ㅇ https(bridge) : 로드밸런서는 https 보안패킷을 그대로 분산 처리합니다.

ㅇ https : 로드밸런서는 https 보안패킷을 http 패킷으로 보안 해제 후 분산 처리합니다.

도메인 또는 IP 에 대해 https 를 지원하고자 하는 경우 사용자는 해당 서비스를 https 로 구성할 수 있습니다.

이 경우 인증서는 LB 에 탑재되고 웹클라이언트와 LB 간은 https, LB 와 웹서버간은 http 로 통신하게 됩니다.

결국 LB 가 SSL Termination, SSL Accelerator 의 역할을 하게 됩니다. LB 는 고속의 SSL 프로토콜 복호화 기능을 가지고 있어 SSL 의 고속처리를 가능하게 합니다.

또한 SSL 이 LB 에서 termination 되므로 web 서버는 SSL 에 대한 암,복호화 부담을 경감하게 됩니다.

TTFB값을 확인 할 수 있는 로드밸런서 타입은 HTTP, HTTPS(인증서업로드) 입니다. 두 타입[HTTP, HTTPS(인증서업로드)]이 아닐경우 0으로 나올 것입니다.

* 참고 : HTTPS(Bridge)방식 = HTTPS(SSL bridge)방식은 TCP기반의 브릿지 역할만 하게되어 HTTP레벨의

TTFB값을 알지 못합니다.