UMC-Inha · codie0226 · Dec 23, 2024 · Nov 30, 2024 · Nov 30, 2024 · Dec 19, 2024
diff --git a/keyword/chapter09/image.png b/keyword/chapter09/image.png
diff --git a/keyword/chapter09/keyword.md b/keyword/chapter09/keyword.md
@@ -0,0 +1,19 @@
+- OAuth 2.0
+    - OAuth - Open Authorization. 인터넷 사용자들이 비밀번호를 제공하지 않고 다른 웹 사이트 상의 자신들의 정보에 대해 웹 사이트나 애플리케이션의 접근 권한을 부여할 수 있는 공통적인 수단으로서 사용되는 접근 위임을 위한 개방형 표준.
+    - 신뢰할 수 있는 외부 어플리케이션의 Open API를 통해 해당 애플리케이션이 인증 과정을 처리해준다.
+    - PAYCO API의 예시
+
+    ![image.png](./image.png)
+
+    1. 사용자가 서비스에 로그인 요청.
+    2. 서비스가 PAYCO에 인증 요청
+    3. PAYCO가 유저에게 로그인 페이지 제공, Authorization Code 발급
+    4. callback URL로 서비스에 Authoriation Code를 담아서 요청.
+    5. Access Token 받아오고 저장
+    6. 인증 완료후 서비스 요청. 이제 Access Token에 담겨있는 정보 서비스에서 사용 가능
+- HTTP Cookie
+    - 서버가 사용자의 웹 브라우저에 전송하는 작은 데이터 조각. 주로 세션 관리, 개인 설정유지, 사용자 트래킹 용도로 사용됨.
+    - 한개에 4kb 저장 가능. 최대 300개까지 저장 가능한 텍스트 파일. 클라이언트에 저장되고 이름, 값, 만료날짜, 경로 정보가 들어있다. 웹브라우저가 종료되면 삭제되지만, 만료날짜가 존재하면 만료일이 되면 삭제되고, 웹 브라우저의 서버의 쿠키 정보가 있으면 자동으로 담아 보낸다.
+    - 요청을 받은 서버가 쿠키를 클라이언트로 보내고 클라이언트는 도메인 서버 이름으로 정렬된 디렉토리에 쿠키를 저장한다. 이후에 동일한 도메인에 요청을 보내면 쿠키가 같이 전송된다.
+    - HTTP session - 통신을 하기 위해 연결된 순간부터 통신을 마칠 때 까지의 기간. 세션 쿠키를 클라이언트에게 주어 서버가 클라이언트를 식별 할 수 있도록 하는 방식을 의미한다.
+    - 쿠키에 session id가 없다면 서버에서 session id를 생성하고 응답을 보낼 때 쿠키에 담아서 보낸다. 클라이언트는 세션 쿠키를 저장해두고 해당 서버에 요청을 보낼 때마다 세션 쿠키를 함께 보내게 된다.
diff --git a/keyword/chapter10/image1.png b/keyword/chapter10/image1.png
diff --git a/keyword/chapter10/image2.png b/keyword/chapter10/image2.png
diff --git a/keyword/chapter10/keyword.md b/keyword/chapter10/keyword.md
@@ -0,0 +1,87 @@
+- AWS
+    - Amazon Web Service - 아마존의 클라우드 컴퓨팅 서비스. 컴퓨팅, 스토리지, 데이터베이스와 같은 인프라 기술부터 기계 학습, 인공 지능, 사물 인터넷 등의 타 클라우드 서비스에서는 보기 힘든 것들도 있다.
+    - 세계 점유율 1등. 25개의 리전과 81개의 가용 영역을 보유하고 있고 128개 이상의 엣지 로케이션을 보유하고 있다.
+    - 탄력성 기반 종량과금제라서 사용하는 만큼 비용이 부과됨.
+- 리전과 가용영역
+
+    ![image.png](image1.png)
+
+    - 리전
+        - 리소스를 호스팅할 수 있는 특정한 지리적 위치
+        - AWS에서는 지리적 영역 내에서 격리되고 물리적으로 분리된 최소 3개의 가용영역으로 구성됨.
+        - 여러 지역에 클라우드 서비스를 제공할 수 있도록 각 리전 내에 하나 이상의 물리적 데이터 센터가 있다.
+        - 높은 대역폭의 전용 네트워크에 연결되어 있어, 해당 리전 내에서 호스팅되는 컴퓨팅 리소스와 서비스에 빠르게 액세스 가능.
+        - 특정 리전에 서비스 생성 및 배포 가능
+    - 가용 영역
+        - AZ(Availability Zone). 각각의 클라우드 리전 내에서 물리적으로 격리된 컴퓨팅 리소스를 갖춘 독립적 위치.
+        - 가용 영역은 100km 이내의 거리에 위치하며, 서로 물리적으로 격리되어 있다.
+        - 동일한 지리적 위치에 하나 이상의 데이터 센터로 구성됨.
+        - 해당 영역 내에 배치된 리소스 간에는 높은 처리량과 낮은 지연 시간 제공.
+        - 사용하기 위해서는 인스턴스를 시작할때 리전과 VPC를 선한 후, 가용 영역 중 하나의 서브넷을 선택해야 함.
+- 서브네팅
+    - IP 주소를 효율적으로 사용하기 위해서 네트워크를 나누는 과정
+    - 장점
+        1. 효율성 - 낭비되는 IP 주소를 효율적으로 관리할 수 있고, 네트워크를 나누는 용도로도 할 수 있다.
+        2. 데이터를 보낼 때 브로드캐스팅을 하게 되면 트래픽 저하가 생길 수도 있지만 서브네팅을 통해 트래픽을 감소 시킬 수 있다.
+        3. 보안상으로 하나의 도메인에 모든 정보가 있다면 모든 정보가 유출될 수 있다. 서브네팅으로 네트워크를 나누면 보안적으로 이점이 있다.
+    - 서브네팅 하는법
+
+        ![image.png](image2.png)
+
+        - Host-ID로 사용하고 남은 부분은 Subnet-ID가 된다.
+        - 따라서 총 8개의 서브넷을 구성할 수 있게되고, 하나의 서브넷에 2^5 = 32개의 IP주소를 할당할 수 있다.
+        - 여기서 첫 IP 주소는 네트워크 이름, 마지막 주소는 브로드 캐스트 주소이므로 2개의 IP는 사용된다.
+        - 결론적으로 서브넷 마스크는 111111111.11111111.11111111.11100000 = 255.255.255.224
+- 라우팅
+    - 데이터 패킷을 한 네트워크 상에서 다른 네트워크로 이동시키는 가장 효율적인 경로를 찾는 프로세스.
+    - 라우터 - 네트워크에서 라우팅을 수행하는 네트워크 장치.  다른 네트워크와의 연결점 역할을 한다.
+    - 라우팅 테이블 - 라우터에 내장된 데이터베이스. 네트워크 내의 경로를 저장한다.
+        - 메트릭 - 라우팅 결정을 할 때 사용되는 값. 다음과 같은 요소가 있음.
+            - 홉 카운트 : 패킷이 목적지에 도달하기 위해 거쳐야 하는 라우터 수
+            - 대역폭 : 일정 시간동안 전송 가능한 데이터의 최대 용량
+            - 지연 시간 :  패킷이 출발지에서 목적지까지 도달하는 데 걸리는 시간
+            - 신뢰성 : 링크의 오류율이나 다운타임과 같은 요소를 고려하여 산출된 값
+            - 부하 : 네트워크 연결의 현재 트래픽 양
+            - 비용 : 네트워크 연결에 할당된 비용 값
+    - 라우팅 유형
+        - 고정 라우팅 : 관리자가 수동으로 라우팅 테이블을 설정하는 방식.
+        - 설정이 간단하고 안정적이지만, 유연한 대처가 안되고 최적의 경로가 아닐 수 있다.
+        - 동적 라우팅 : 네트워크 상황에 따라 조정되는 방식
+        - 확장성이 좋고 유연하지만, 비용이 들고 보안 수준이 낮다
+    - 라우팅 프로토콜 - 라우터 간 통신 방식과 경로를 결정하는 통신 규약
+        - RIP - 최저 홉 카운트로 전달. 30초마다 라우팅 정보 브로드캐스팅.
+        - OSPF- 라우터에서 패킷을 목적지로 보내는 최단 경로 계산
+        - EIRGP - 다양한 메트릭을 활용해 최적의 경로 결정.
+        - BGP - 자율시스템 간의 라우팅 정보 교환
+- VPC
+    - Virtual Private Cloud - 클라우드 환경을 펴블릭과 프라이빗의 논리적으로 독립된 네트워크 영역으로 분리할 수 있게 해준다.
+    - VPC 내에서 퍼블릭 서브넷과 프라이빗 서브넷을 생성할 수 있다. Direct Connect로 기업 데이터 센터와 전용 회선으로 연결할 수도 있고, VPC 피어링으로 다른 VPC와도 연결할 수 있다.
+    - VPC 구성 요소
+        - 서브넷
+            - AWS에서 서브넷 IP 대역에서 총 5개의 IP 주소는 예약되어 있음
+                - 첫번째 : 네트워크 주소
+                - 두번째 : AWS VPC 가상 라우터 주소
+                - 세번째 : AWS DNS 서버 주소
+                - 네번째 : 향후 새로운 기능에 활용할 주소
+                - 마지막 : 네트워크 브로드캐스트 주소
+        - 가상 라우터, 라우트 테이블
+        - Internet Gateway
+        - Nat Gateway
+        - NACL, Security Group
+- 사설 IP 주소
+    - 특정 네트워크 안에서만 내부적으로 사용되는 고유한 주소. 로컬 IP라고도 불린다.
+    - 공인 IP는 전 세계에서 유일하지만, 사설 IP는 하나의 네트워크 안에서 유일하다.
+    - 사설 IP는 내부에서만 접근 가능.
+- 포트포워딩
+    - 네트워크에서 라우터를 거쳐 하나의 IP주소와 포트번호의 결합으로 통신요청을 다른 곳으로 넘겨주는 역할.
+    - 12.34.56.78 이라는 라우터 IP에 192.168.0.1이라는 사설 IP가 연결되어 있을때, 12.34.56.78:8000이라는 주소로 사설 PC에 연결하려면 포트포워딩으로 192.168.0.1:3000으로 요청이 가도록 해야 한다.
+- NAT 프로토콜
+    - Network Address Translation - 인터넷 주소 번역 기능.
+    - 공유기(라우터)에 연결되어있는 각 사설 IP를 받아와 유일한 공인 IP로 변환하고, 외부 인터넷으로 공인 IP 주소를 내보낸다.
+- 포트 번호
+    - 포트번호는 TCP/IP 네트워크에서 특정 프로세스나 서비스를 식별하기 위해 사용되는 숫자
+    - 특징
+        - 16비트로 이루어져 있다. 따라서 0~65525번까지 존재한다.
+        - 0 ~ 1023번 : Well Known Ports. 표준화된 서비스에 할당된다.
+        - 1024~49151 : Registered Ports. 특정 어플리케이션이나 프로세스에 예약된다. (기관이나 사업자들을 위해 IANA에서 관리)
+        - 49152~65535 : Dynamic / Private Ports. 일시적인 연결에 사용되거나, 동적으로 할당될 수 있다.(일반 사용자)
diff --git a/mission/chapter09/image1.png b/mission/chapter09/image1.png
diff --git a/mission/chapter09/image10.png b/mission/chapter09/image10.png
diff --git a/mission/chapter09/image11.png b/mission/chapter09/image11.png
diff --git a/mission/chapter09/image12.png b/mission/chapter09/image12.png
diff --git a/mission/chapter09/image13.png b/mission/chapter09/image13.png
diff --git a/mission/chapter09/image14.png b/mission/chapter09/image14.png
diff --git a/mission/chapter09/image2.png b/mission/chapter09/image2.png
diff --git a/mission/chapter09/image3.png b/mission/chapter09/image3.png
diff --git a/mission/chapter09/image4.png b/mission/chapter09/image4.png
diff --git a/mission/chapter09/image5.png b/mission/chapter09/image5.png
diff --git a/mission/chapter09/image6.png b/mission/chapter09/image6.png
diff --git a/mission/chapter09/image7.png b/mission/chapter09/image7.png
diff --git a/mission/chapter09/image8.png b/mission/chapter09/image8.png
diff --git a/mission/chapter09/image9.png b/mission/chapter09/image9.png
diff --git a/mission/chapter09/mission.md b/mission/chapter09/mission.md
@@ -0,0 +1,78 @@
+- **미션 기록**
+    - 구글 로그인 기능 구현하기 - googleStrategy
+
+        ![auth.config.js](./image1.png)
+
+        auth.config.js
+
+    - googleVerify - 회원 있는지 확인 후 없으면 회원 가입 시킴
+
+        ![auth.config.js](./image2.png)
+
+        auth.config.js
+
+    - index.js 패스포트 세팅
+
+        ![index.js](./image3.png)
+
+        index.js
+
+    - express 세션 설정
+
+        ![index.js](./image4.png)
+
+        index.js
+
+    - 구글 로그인 페이지
+
+        ![index.js](./image5.png)
+
+        index.js
+
+    - 카카오 로그인 구현 - kakaoStrategy
+
+        ![auth.config.js - 거의 모든 사용자 프로필 정보가 막혀있음. 사업자 번호가 없으므로 이메일만 카카오에서 풀어놓았고 별도의 scope 지정은 하지 않음](./image6.png)
+
+        auth.config.js - 거의 모든 사용자 프로필 정보가 막혀있음. 사업자 번호가 없으므로 이메일만 카카오에서 풀어놓았고 별도의 scope 지정은 하지 않음
+
+    - kakaoVerify
+
+        ![auth.config.js - 구글과 동일하게 작동](./image7.png)
+
+        auth.config.js - 구글과 동일하게 작동
+
+    - 카카오 로그인 페이지
+
+        ![index.js](./image8.png)
+
+        index.js
+
+    - 카카오 로그인 실행 결과
+
+        ![잘된다](./image9.png)
+
+        잘된다
+
+        ![4번 레코드에 가입 완료](./10image.png)
+
+        4번 레코드에 가입 완료
+
+    - 유저 정보 수정 API
+
+        ![user.controller.js](./image11.png)
+
+        user.controller.js
+
+        ![user.service.js](./image12.png)
+
+        user.service.js
+
+        ![user.repository.js](./13image.png)
+
+        user.repository.js
+
+    - 실행 결과
+
+        ![잘된다](./image14.png)
+
+        잘된다
diff --git a/mission/chapter10/connected.PNG b/mission/chapter10/connected.PNG
diff --git a/mission/chapter10/ec2.PNG b/mission/chapter10/ec2.PNG
diff --git a/mission/chapter10/ig.PNG b/mission/chapter10/ig.PNG
diff --git a/mission/chapter10/ip.PNG b/mission/chapter10/ip.PNG
diff --git a/mission/chapter10/mission.md b/mission/chapter10/mission.md
@@ -0,0 +1,38 @@
+- **미션 기록**
+    - VPC
+
+        ![vpc.PNG](./vpc.png)
+
+    - 서브넷
+
+        ![rt.PNG](./rt.png)
+
+    - 게이트웨이
+
+        ![ig.PNG](./ig.png)
+
+    - 라우팅 테이블
+
+        ![rt.PNG](./rt.png)
+
+        ![rt-subnet.PNG](./rt-subnet.png)
+
+    - security group
+
+        ![sg.PNG](./sg.png)
+
+    - 탄력적 ip
+
+        ![ip.PNG](./ip.png)
+
+    - ec2
+
+        ![ec2.PNG](./ec2.png)
+
+    - 원격 호스팅 연결
+
+        ![connected.PNG](connected.PNG)
+
+    - nginx
+
+        ![nginx.PNG](nginx.PNG)
diff --git a/mission/chapter10/nginx.PNG b/mission/chapter10/nginx.PNG
diff --git a/mission/chapter10/rt-subnet.PNG b/mission/chapter10/rt-subnet.PNG
diff --git a/mission/chapter10/rt.PNG b/mission/chapter10/rt.PNG
diff --git a/mission/chapter10/sg.PNG b/mission/chapter10/sg.PNG
diff --git a/mission/chapter10/subnet.PNG b/mission/chapter10/subnet.PNG
diff --git a/mission/chapter10/vpc.PNG b/mission/chapter10/vpc.PNG