간단 메모:
- 여기에서 GitHub의 F5 Eclipse 플러그인을 다운로드하여 설치할 수 있습니다
- 저는 Eclipse Oxygen을 사용합니다. Super-NetOps에 적용되는 도구와 기술을 더 잘 지원하기 때문입니다.
- 대상 BIG-IP이(가) v12.1 이상을 실행 중인지 확인하세요(저는 v12.1.3.3을 사용했습니다).
솔직히 고백하자면, 개발자인 제가 코드를 작성할 때 가장 좋아하는 편집기는 vim입니다.
알아요, 알아요. 하지만 빠르고, 사용법도 익숙하고, 무엇보다도 emacs가 아니잖아요.
그래, 내가 그 말까지 했다.
다만 솔직히 말하면, 이제는 전문적으로 개발하는 일을 하지 않아서 모든 기능을 갖춘 IDE가 필요한 경우는 거의 없습니다. 그래도 필요할 때는(예를 들어 Minecraft 모드를 작업할 때는) 항상 Eclipse를 사용합니다.
수백만 명의 다른 개발자들도 마찬가지이며, 이는 이 오픈 소스 프로젝트가 시작된 이래 비약적으로 성장한 이유 중 하나입니다. Eclipse는 매우 폭넓은 언어를 지원할 뿐만 아니라, 단순한 코드 편집기로 출발했던 초기의 범위를 넘어 기능을 확장하는 도구 세트도 원활하게 통합합니다. 여기에는 NetOps도 포함됩니다. 이를 보여 주는 사례로 F5 데이터 경로 스크립팅 언어인 iRules와 iRulesLX의 개발 및 배포를 모두 지원하는 Eclipse 플러그인이 있습니다.
두 가지를 간단히 살펴보거나 다시 정리해 보겠습니다. iRules는 요청/응답 흐름의 일부로 BIG-IP에서 실행되는 이벤트 기반 TCL 스크립트입니다. iRulesLX는 동일한 작업을 수행하지만 node.js로 개발할 수 있는 스크립트입니다. 요청 또는 응답 이벤트에 의해 트리거되며 간단한 iRule을 통해 호출됩니다.
TCL 또는 node.js 중 어떤 것으로 개발하든 Eclipse 플러그인은 구문 강조, git과 같은 리포지토리와의 통합 등 IDE의 모든 장점을 제공합니다. F5 플러그인을 사용하면 BIG-IP에 손쉽게 연결하여 iRules와 iRulesLX를 가져오고, 생성하고, 편집하고, 배포할 수 있습니다.
설치를 완료하고 BIG-IP의 관리 IP 주소를 통해 연결하면 기존의 모든 iRules 및 iRuleLX 작업 공간 목록이 표시됩니다.
여기에서 마우스 오른쪽 버튼을 클릭하기만 하면 새 iRule을 만들 수 있습니다.
이제는 ‘Hello World’를 별로 좋아하지 않아서, 새로운 언어를 배울 때 보통 가장 먼저 작성하는 건 주사위 굴리기 프로그램입니다. 테이블톱 게이머니까요.
식은 죽 먹기죠.
그런 다음 iRule을 마우스 오른쪽 버튼으로 클릭하고 “save to BIG-IP”를 선택하면 끝입니다.
배포 시 BIG-IP의 유효성 검사 루틴이 오류를 감지합니다. 따라서 오류가 발생하면(물론 여러분이 실수할 리는 없겠지만, 누군가 무언가를 잘못 입력한다면) BIG-IP에 저장(배포)하려고 할 때 플러그인이 알려 줍니다.
배포가 완료되면 가상 서버에 할당하기만 하면 됩니다. 짜잔! 다양한 다면체 주사위의 난수를 즉시 얻을 수 있습니다.
아니면 앱이나 비즈니스와 관련된 것이 더 적절할 수도 있습니다.
iRules 또는 iRulesLX를 사용하여 무엇을 개발하든, F5 Eclipse 플러그인은 iRules 또는 iRulesLX를 개발하고 배포할 때 BIG-IP와의 상호 작용을 개선해 주는 유용한 도구입니다. BIG-IP에 직접 액세스할 필요가 없으므로 DevOps가 BIG-IP의 프로그래밍 기능을 활용하여 다음을 비롯한 다양한 확장성 아키텍처를 구현하도록 장려하는 데 매우 유용합니다. 복잡한 URL 디스패치, 기능 분해 및 파티셔닝(샤딩) 방식.
Eclipse와 같은 도구를 NetOps 도구 체인의 일부로 사용하면 인프라를 코드로 취급 하는 방식으로 전환하고 다른 도구 및 시스템과의 통합을 통해 진정한 지속적 배포 파이프라인을 구축하는 데 도움이 됩니다.
지금 바로 직접 다운로드하여 개발을 시작해 보세요. 어디서부터 시작해야 할지 모르겠다면 DevCentral 코드 공유 페이지로 이동해 최근 커뮤니티에서 어떤 결과물을 만들어 내고 있는지 살펴보세요. NetOps가 과제와 iRules/iRulesLX 같은 확장 가능한 환경을 만났을 때 얼마나 창의적인 결과를 만들어 낼 수 있는지 알면 놀라실지도 모릅니다.
코딩을 시작하세요!
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.