chhanz's Tech Blog

Firecracker microVM with Amazon EC2 Nested Virtualization Firecracker 란? Firecracker는 AWS에서 개발한 오픈소스 VMM(Virtual Machine Monitor)입니다. KVM을 사용하여 경량 microVM을 생성하고 관리하며, AWS Lambda와 AWS Fargate의 기반 기술로 사용되고 있습니다. Firecracker는 64-bit Intel, AMD, Arm CPU를 지원하며, hardware virtualization 기능이 필요합니다. Fly.io, Kata Containers, firecracker-containerd 등 다양한 프로젝트에서 활용되고 있습니다. 이번 포스팅에서는 AWS EC2 Nested Virtualization 환경에서 Firecracker microVM을 설치하고 실행하는 방법에 대해 기록하도록 하겠습니다. EC2 Nested Virtualization 기존에는 EC2에서 KVM을 사용하기 위해 .metal 인스턴스...

Amazon Bedrock과 Claude Code 연동 이번 포스팅에서는 AWS EC2 인스턴스에서 Amazon Bedrock을 활용하여 Claude Code를 사용하는 방법에 대해 기록하도록 하겠습니다. Claude Code는 Anthropic에서 제공하는 AI 코딩 어시스턴트로, Amazon Bedrock을 통해 AWS 환경에서 안전하게 사용할 수 있습니다. 이를 통해 Anthropic 계정 없이도 AWS IAM 역할 기반 인증으로 Claude Code를 활용할 수 있습니다. 테스트 환경 테스트 환경: Amazon Linux 2023.10.20260202 AWS Region: ap-northeast-2 IAM 역할 생성 Amazon Bedrock을 사용하기 위해 EC2 인스턴스에 연결할 IAM 역할을 생성합니다. Trust...

opencode 란? opencode는 터미널에서 사용할 수 있는 AI 기반 코딩 어시스턴트입니다. 다양한 AI 프로바이더를 지원하며, Amazon Bedrock과 연동하여 AWS 환경에서 손쉽게 AI 코딩 어시스턴트를 활용할 수 있습니다. 이번 포스팅에서는 opencode를 설치하고 Amazon Bedrock과 연동하여 사용하는 방법에 대해 기록하도록 하겠습니다. 공식 사이트: https://opencode.ai/ 테스트 환경 테스트 환경: Amazon Linux 2023 AWS Region: ap-northeast-2 설치 아래와 같이 opencode를 설치합니다. $ curl -fsSL https://opencode.ai/install | bash Installing opencode version: 1.1.53 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 100% Successfully added opencode to $PATH in...

ISC DHCP (dhcpd) 에서 Kea DHCP 컨테이너로 마이그레이션하는 방법 ISC DHCP 에서 Kea DHCP 로 마이그레이션 (Docker) ISC DHCP EOL (End of Life) ISC(Internet Systems Consortium) 는 2022년 말에 ISC DHCP (dhcpd) 의 유지보수 종료를 공식 발표하였습니다. 1995년부터 약 30년간 사용되어 온 ISC DHCP 는 더 이상 업데이트가 제공되지 않으며, 심각한 보안 취약점이 발견되더라도 패치가 제공되지 않습니다. ISC 는 후속 DHCP 서버로 Kea DHCP 를 권장하고 있으며, 마이그레이션을 위한 도구인 KeaMA(Kea Migration Assistant) 와 공식 Docker 이미지도 제공하고 있습니다. 이번 포스팅에서는 기존 ISC DHCP...

Open WebUI 의 데이터베이스를 SQLite 에서 PostgreSQL 로 마이그레이션하는 방법 Open WebUI - SQLite to PostgreSQL Migration Open WebUI 란? Open WebUI 는 다양한 LLM(Large Language Model) 을 웹 브라우저에서 편리하게 사용할 수 있도록 해주는 오픈소스 웹 인터페이스입니다. 기본적으로 데이터 저장소로 SQLite 를 사용하지만, 다수의 사용자가 동시에 접근하는 환경에서는 SQLite 의 동시 접근성 한계로 인해 데이터베이스 잠금(lock) 이슈가 발생할 수 있습니다. 이번 포스팅에서는 이러한 SQLite 의 한계를 해결하기 위해 Open WebUI 의 데이터베이스를 PostgreSQL 로 마이그레이션하는 방법에 대해 기록하도록 하겠습니다. 테스트 환경 항목 내용 OS...

[Container] Finch - Docker Desktop 대체 오픈소스 컨테이너 도구 사용법 Finch 란? Finch는 AWS에서 개발한 오픈소스 컨테이너 개발 도구입니다. macOS / Windows / Linux 환경에서 Docker Desktop의 대안으로 사용할 수 있으며, containerd와 nerdctl을 기반으로 동작합니다. 라이선스 비용 없이 로컬 환경에서 컨테이너 이미지를 빌드, 실행, 배포할 수 있어 개인 개발자나 소규모 팀에게 유용한 도구입니다. 이번 포스팅에서는 Finch의 기본 사용법에 대해 작성하도록 하겠습니다. 테스트 환경 테스트 환경: macOS (Apple Silicon / ARM64) Finch Server Version: v2.1.3 VM...

adb 를 이용하여 Android 16 무선 페어링 방법 정확한 사용 방법에 대해서 기록된 내용이 없어서, 해당 포스팅을 작성하게 되었습니다. How to adb 를 사용하는 방법은 PC, APP 둘 다 동일한 방법으로 진행하면 됩니다. PC : https://developer.android.com/tools/releases/platform-tools?hl=ko Mobile : ADB Shell 최신 버전 Connect 개발자 옵션에서 무선 디버깅을 활성화합니다. “페어링 코드로 기기 페어링” 을 누르고 나오는 정보를 아래와 같이 터미널을 통해 페어링을 먼저합니다. $ adb pair 127.0.0.1:43033 Enter pairing code: 123456 Successfully paired to 127.0.0.1:43033 [guid=adb-abcdefg-chhanz]...

DockerHub 대체 용도 Github Package Registry DockerHub 의 대안으로 Github Package Registry 를 사용해보고 github-cli 인 gh 를 사용하여 보다 안전하게 컨테이너 이미지를 관리하는 방법에 대해 작성해보도록 하겠습니다. Github CLI 설치 Github CLI (https://cli.github.com/) 페이지를 참고하여 설치를 수행합니다. 저의 경우, Linux 시스템에 아래와 같은 방법으로 설치하였습니다. type -p yum-config-manager >/dev/null || sudo yum install yum-utils sudo yum-config-manager --add-repo https://cli.github.com/packages/rpm/gh-cli.repo sudo yum install gh Github CLI 를 이용하여 Github Login Github CLI 를 이용하여 로그인을 하는 사유에는 암호화가 안되고...

OpenAPI 호환 API 생성 도구 mcpo 란 mcpo 는 MCP 서버 명령을 받아 표준 RESTful OpenAPI를 통해 접근 가능하게 해주는 매우 간단한 프록시입니다. 이러한 기능을 활용하여 LLM 에이전트 및 OpenAPI 를 사용하는 애플리케이션과 연동하는데 도움이 됩니다. mcpo 의 필요성 MCP 서버는 일반적으로 원시 표준 입출력(stdio)을 통해 통신하는데, 이는 다음과 같은 단점이 있습니다. 🔓 본질적으로 보안에 취약합니다. ❌ 대부분의 도구와 호환되지 않습니다. 🧩 문서화, 인증, 오류 처리 등과 같은 표준 기능이 부족합니다. 위와 같은 단점을 보완하고 여러 MCP 서버를 통합 관리하는데...

Grype 란? Grype는 Anchore에서 개발한 오픈 소스 취약점 스캔 도구입니다. 컨테이너 이미지와 파일시스템에서 알려진 취약점을 빠르게 검색할 수 있으며, 다양한 패키지 관리자와 프로그래밍 언어를 지원합니다. CVE 데이터베이스를 기반으로 보안 취약점을 식별하고, CI/CD 파이프라인에 통합하여 자동화된 보안 검사를 수행할 수 있습니다. Grype 설치 Grype는 간단한 설치 스크립트를 통해 설치할 수 있습니다. 아래 명령어는 최신 버전을 다운로드하여 /usr/local/bin 디렉토리에 설치합니다. $ sudo curl -sSfL https://get.anchore.io/grype | sudo sh -s -- -b /usr/local/bin [info]\033[0m checking github for the...