Amazon Lightsail 에서 1월 25일자로 이상한 공지하나를 게시했습니다.

 

2024년 5월 1일부터, IPv4를 사용하는 인스턴스에 대한 가격을 대략 아래와 같이 올리겠다는 겁니다.

 

 

요금제에 따라 조금씩 차이가 나기는 하지만 최소 $1.5에서 $4까지 인상폭이 정해진다고 합니다.

 

 

아마존에서는 위와 같은 요금인상을 단순히 인상이라고 설명하기 보다는,

 

IPv4 (또는 IPv4 + IPv6)를 사용하는 인스턴스에 대한 "변경된" 요금테이블이며..

 

IPv6만 사용하는(IPv4가 없는) 인스턴스를 사용할 경우 기존 요금을 그대로 적용할 계획이라고 합니다.

 

그러면서 기존에 사용하는 사용자는 기존 인스턴스에서 설정만 바꾸는게 아니라,

 

기존의 인스턴스의 스냅샷을 생성하고 새로 IPv6전용 인스턴스에 그 스냅샷을 적용하라고 설명하고 있습니다.

 

 

당장 제가 사용하는 인스턴스에서 IPv4를 걷어내고 IPv6로 전환을 해보았는데..

 

클라우드 플레어를 통해서 사용자 입장에서는 큰 차이가 안보이도록 설정이 가능한거 같은데..

 

도메인으로 SSH 접속에 대한 호환성 문제가 발생하는 것 같네요.

 

 

우리나라 통신사들은 IPv6로의 전환에 상당히 소극적인 모습인데,

 

역시 미국은 이런식으로 IPv6로 조금씩 전환하게 하나봅니다.

 

 

출처: Announcing IPv6 instance bundles and pricing update on Amazon Lightsail | AWS Compute Blog

얼마전 Google G Suite Legacy free를 Workspace로 업그레이드 한 사람들에 대해서 

 

다시 무료 버전으로 돌려놓는 작업이 완료되었다는 소식을 알려드린 바 있습니다.

 

https://tesll.com/353

 

Google G Suite - Legacy Free - 서비스는 계속되나..

구글이 많은 사용자들의 항의에 따라서 Google G Suite Legacy Free 를 유지하기로 했었습니다. 이에 따라 구글의 유료화 안내에 따라 Google Workspace  Business Starter 의 유료 구독..

tesll.com

 

그런데 사전에 유료버전(Workspace Business Starter)로 전환하지 않은 경우에도..

 

위의 혜택을 얻을 수 있는 방법이 공개되어서 소개합니다.

 

 

주의사항: 현시점 (2022년 7월 25일)에는 가능하나 이후에는 안될 가능성이 있으며 개인별로도 가/부가 다를 수 있음.

 

얻을 수 있는 것

1. 1개의 계정당 300명의 사용자 (무료버전은 10명)

2. 1개의 계정당 30GB의 저장용량 (무료버전은 15GB)

3. 보조도메인(Secondary domain) 사용가능 (무료버전은 별칭 도메인만 사용 가능했음)

 

방법

1. G Sute Legacy 계정에 로그인 https://admin.google.com 

2. 결제 - 구독 메뉴에서 "업그레이드"를 선택하고 결제 정보 입력 (요금제는 탄력 요금제 선택하며 바로 결제 되지 않으니 괜찮음)

 

3. Workspace Business Starter 로 업그레이드된 것을 확인 한 뒤에 아래 링크 접속

https://support.google.com/a/answer/2855120?hl=en

 

4. 파란색의 "I used my account for personal use" 버튼 클릭

 

5. 이후 화면에서 I Confirm~~~ 클릭시 무료 계정으로 즉시 전환됨.

 

 

출처: reddit

구글이 많은 사용자들의 항의에 따라서 Google G Suite Legacy Free 를 유지하기로 했었습니다.

이에 따라 구글의 유료화 안내에 따라 Google Workspace  Business Starter 의 유료 구독을 신청한 분들도 이전의 무료 정책으로 돌아갈 수 있게 지원을 해줬었는데요..

지금까지 계속적으로 유료 구독이라고 안내가 되던 페이지가 오늘 업데이트 되었습니다.


위 사진과 같이 요금제에 "무료 요금제"라는 표기로 변경되었습니다. (이전에는 한글버전은 모르겠지만 Flexible Plan 으로 나왔던거 같습니다.)


이렇게 변경되면서 이제 G Suite Legacy Free 에 관한 플랜은 2개가 되었습니다.

위와 같이 유료 요금제로 업그레이드를 했지만 개인용으로 사용하면서 무료가 된 경우,

다른 하나는 처음부터 업그레이드를 실시하지 않은 경우.



 


처음부터 업그레이드를 실시하지 않은 경우에는 위와 같이 기존의 사용자와 정책, 기능들을 그대로 유지하고 있으며..



유료로 전환을 했다가 다시 무료로 변경된 경우에는 유료 버전의 기능을 그대로 가지고 있는 것으로 확인됩니다.

예를 들면 Workspace Business Starter 요금제에서는 개인별 30GB의 용량이 주어지지만,

Legacy Free 버전에서는 개인별 15GB의 용량이 주어지는 것 등입니다.


이에 대해 유저들은..

1. 구글의 정책에 따라 업그레이드를 했던 사용자에게 혜택을 주는 것이다.

2. 결국에는 Workspace Business Starter - Free Plan 으로 합쳐져서 관리될 것이다.

라는 의견들을 가지고 있는 것으로 보입니다.



어쨌든.. 이번 소동을 겪으면서.. Google 의 Legacy Free 서비스는 다시한번 수명을 연장하게 되었습니다.

현재 공공기관에서 가장 많이 사용하고 있는 Windows 7의 MS기술지원 만료가 2020년 1월 14일로 다가왔습니다.

 

기술지원이 만료가 될 경우 더 이상의 보안패치를 제공받지 못하기 때문에 사용하는 PC가 악성코드에 감염되거나 해커에 의해서 악용될 가능성이 더 커지게 됩니다.

 

한국인터넷진흥원(KISA)에서도 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35071 를 통하여 기술지원이 가능한 운영체제로 업그레이드 할 것을 권고하고 있습니다.

 

 

이미 많은 공공기관이 Windows 10을 도입하는 방향으로 검토를 하고 있겠지만 공공기관 보안담당 현직자로서 과연 어떤 버전의 Windows 10을 도입하는게 유리할까라는 관점의 이야기를 해볼까 합니다.

 

 

 

결론을 먼저 말하자면 저는 현 시점에서는 Windows 10 Enterprise 2019 LTSC를 추천합니다.

 

기존의 Windows와는 달리, Windows 10에서는 MS의 새로운 정책이 반영되었습니다.

 

바로 Windows as a service라는 것입니다.

Windows as a service Introduction: https://docs.microsoft.com/en-us/windows/deployment/update/windows-as-a-service

 

Windows 를 한번만 설치하면 끝나는 것이 아닌, 일종의 서비스로 제공하여 주기적으로 기능을 업그레이드 하도록 하는 정책이라고 생각하시면 될 것 같습니다.

 

월 1회 이루어지는 보안 업데이트 외에 반기에 1회 기능자체가 업그레이드 되는 큰 변경이 생기는 것이죠.

월 1회 보안 업데이트 (Patch Tuesday): https://en.wikipedia.org/wiki/Patch_Tuesday

 

Patch Tuesday - Wikipedia

Patch Tuesday (also known as Update Tuesday[1]) is an unofficial term used to refer to when Microsoft regularly releases software patches for its software products. It is widely referred to in this way by the industry.[2][3][4] Microsoft formalized Patch T

en.wikipedia.org

 

항상 최신의 보안 패치가 제공되고 최고의 기능이 제공된다는 장점이 있지만,

 

안정성이 중시되는 기업환경에서는 Windows 10의 업데이트 정책은 부담스러울 수도 있습니다.

 

 

특히, 반기 1회 이루어지는 업그레이드를 실시하지 않으면..

 

Windows Pro/Home은 해당 버전의 출시일 후 2년 남짓에 한해서만,

그 이후에는 반드시 업그레이드를 실시해야지 보안업데이트를 제공받을 수 있습니다.

 

그리고 그 업그레이드는 윈도우를 새로설치하는 수준이라 3GB정도되는 용량을 전송해야할 뿐만 아니라, 업그레이드 시간도 만만치 않게 소요됩니다.

 

그래서 망분리 된 공공기관에서 가장 적합한 Windows 10 버전을 찾다가 발견한 것이 Windows 10 Enterprise LTSC(Long-Term Service Channel) 입니다.

 

Windows 10 Enterprise LTSC는 아래와 같은 장점이 있습니다.

 

1. 반기 업그레이드를 수행할 필요없이 출시일 후 10년까지 보안업데이트가 제공됨

2. Edge, Cortana, Store 등의 앱 기능이 포함되지 않아서 가벼움

3. 기능상의 큰 변화가 생기지 않기 때문에 안정적 운영이 가능함

 

단, Windows 10 Enterprise LTSC는 별도로 구입할 수는 없으며 GA계약 등을 통하여 사내에 KMS서버를 운영하여 라이센스를 관리해야만 사용이 가능한걸로 알고 있습니다.

 

MS에서는 IoT장비 등 제한적인 환경에서만 LTSC버전의 운영체제를 사용하라고 하고 있지만,

 

실제 환경에서는 LTSC를 사용하는게 오히려 더 안정적인 환경을 만들어가는데 도움이 될 것으로 예상됩니다.

 

참고로, 공공기관에 많이 납품되어 있는 Ahnlab의 PMS도 Windows 10 Enterprise LTSC를 잘 지원할 수 있도록 협조한다고 했으니 참고하시면 될 것 같습니다.

단품으로 판매된 리테일 버전의 MS Office 2016를 온라인으로 업데이트 하기는 쉬우나, 오프라인으로 업데이트 하기는 어려움. (업데이트를 다운을 받을 데가 없어서...)

 

그래서 사용하는 방법이 Office365의 업데이트 화일을 기존의 Office 2016 에 덮어서 설치하면 정상적으로 동작함.

 

[업데이트 순서]

1. Office Customization Tool (Office 사용자 지정 도구)를 이용하여 설치에 사용할 설정 생성

2. ODT (Office Deployment Tool)을 이용하여 1번에서 생성한 설정대로 화일 다운로드

3. 다운받은 파일을 설치

 

 

1. Office Customization Tool 로 설정생성

https://config.office.com/deploymentsettings

설정을 생성할 때 Office Suites는 그냥 Office 365 ProPlus 로 선택하면 됨.

 

2. ODT (Office Deployment Tool)을 이용하여 설치 프로그램 다운로드

다운로드 : http://aka.ms/odt

setup /download configuration.xml

 

3. 다운받은 파일을 오프라인PC로 옮겨서 설치

After Copying files to Offline PC, run..

 

setup.exe /configure configuration.xml

 

4. 완료(Done)

 

 




클라우드나 VPS 호스팅을 사용하려다 보면 몇몇 호스팅 회사의 우분투 이미지가 영문으로 설치되어 있는 것을 볼 수 있습니다.


막상 한글환경이 그리우신 분들을 위한 팁입니다.


* 한글 로케일 추가

locale-gen ko_KR.UTF-8


* 부팅시 기본적으로 한글 로케일 사용토록 수정

/etc/default/locale 화일을 열어서

LANG="ko_KR.UTF-8" 로 수정


이제 로그아웃했다가 다시 접속하시면 한글 메시지가 잘 보이실겁니다.

 



기본적으로 apt-get 명령을 이용해서는 최신버전이 아닌 "안정적인" 최신버전이 설치되도록 되어 있습니다.


PPA라고 하는 Personal Package Archives의 공식 패키징이 아닌 사용자가 제작한 패키지를 이용해서 최신버전을 설치할 수 있습니다.



Basically, you can install "stable" version of nginx and PHP using "apt-get install" command.


You can install newest version of nginc, PHP with PPA(Personal Package Archives).



* 시스템에 PPA를 추가하기(Adding PPA to Ubuntu)

nginx : add-apt-repository ppa:nginx/stable

PHP5 : add-apt-repository ppa:ondrej/php5


* add-apt-repository 명령어가 동작하지 않는 경우, (in case of "add-apt-repository command not found")

apt-get install python-software-properties

명령으로 추가 프로그램 설치(Install the package includes "add-apt-repository"


* PPA가 추가된 이후에는 반드시 패키지 정보를 업데이트 (update your package information)

apt-get update


* 이후 설치되는 nginx, php5 는 모두 최신버전임. (you can install newest nginx, PHP5)

nginx : apt-get install nginx

PHP5 : apt-get install php5-fpm




우분투 서버를 세팅하다보면 소켓 접속 갯수 제한으로 동시 접속 갯수가 제한되는 경우가 있습니다.


그럴때는 설정만 바꿔주면 손쉽게 동시 접속 갯수를 늘릴 수 있습니다.


* 현재 최대소켓 설정 갯수 확인하기

sysctl -a |grep somaxconn


* 최대 소켓 갯수 증가시키기

/etc/sysctl.conf 화일을 열어서 제일 마지 막줄에

net.core.somaxconn=65535

한줄 추가하고 재부팅 후 적용



+ Recent posts