전체 글 검색 결과
361 개의 검색 결과가 있습니다.
웹 개발/백엔드 ∕ FastAPI

[FastAPI] 환경 변수 관리 가이드: .env부터 실무 전략까지

FastAPI 애플리케이션을 개발할 때 데이터베이스 주소, API 키, 보안 토큰과 같은 민감한 정보는 소스 코드에 직접 노출해서는 안 됩니다. 이를 위해 .env 파일을 활용하는데, 단순히 값을 읽어오는 것을 넘어 타입 검증과 계층적 관리를 적용하는 것이 현대적인 표준입니다.1. 왜 Pydantic-Settings인가?과거에는 python-dotenv 라이브러리로 환경 변수를 읽어 os.environ을 통해 접근했습니다. 하지만 이 방식은 값이 문자열로만 읽히고, 필수 값이 누락되어도 실행 시점에 알기 어렵다는 단점이 있습니다.FastAPI의 표준인 **pydantic-settings**를 사용하면 다음과 같은 이점이 있습니다.자동 타입 변환: "5432"를 정수 5432로, "true"를 불리언 Tr..

2025. 12. 18. 14:56
개발 일반/프로그래밍 언어 ∕ Python

[Python] Pydantic이란? 데이터 검증의 필수 라이브러리

파이썬으로 개발을 하다 보면 외부에서 들어오는 데이터가 내가 원하는 형식(숫자, 문자 등)이 맞는지 확인해야 하는 순간이 반드시 옵니다. 이때 가장 스마트하게 데이터를 관리할 수 있도록 도와주는 도구가 바로 **Pydantic(파이던틱)**입니다.오늘은 초보자도 이해하기 쉽게 Pydantic의 개념부터 특징, 그리고 대체제까지 핵심만 쏙쏙 뽑아 정리해 보겠습니다.1. Pydantic이란 무엇인가요? (데이터 검문소)간단히 말해, Pydantic은 데이터가 프로그램에 들어오기 전, "우리가 약속한 형식에 맞는지" 확인하고 통과시키는 똑똑한 데이터 검문소입니다.문제 상황: 사용자가 나이 입력 칸에 숫자 25가 아닌 "스물다섯"이라고 적는다면?결과: 프로그램은 계산을 못 하고 에러가 발생해 멈춰버립니다.Pyd..

2025. 12. 18. 13:50
클라우드 & DevOps/DevOps ∕ Kubernetes

[Kubernetes] 1 Day 기본 과정

인프라 > 클라우드 > DevOps > MSA > AI Chapter 1. 쿠버네티스 기본 지식Kubernetes는 결국 Container를 관리하기 위한 Orchestration 기술이다. 컨테이너란?- OS 가상화 기술- 프로세스 격리- 리눅스 커널은 공유 기존의 대체제로는 Virtual Machine 이 존재했다. Virtual Machine 이전에는 Physical Machine 방식만 존재했다. Service를 제공하려면 Server가 필요한데, 맨 처음의 Server는 곧 하나의 Physical Machine을 의미했다. 그러나 Service 마다, Physical Machine 마다 Server 구성하다보면 리소스 낭비가 너무 심하다.(Service가 늘어날 때마다 OS 설치, 의존성 프로그..

2025. 12. 10. 09:46
클라우드 & DevOps/DevOps ∕ Docker

[Docker] FastAPI와 Gunicorn, 그리고 LLM: 성능 최적화와 아키텍처 전략

최근 FastAPI를 사용하여 백엔드를 구축하고 LLM(Large Language Model)을 연동하는 사례가 늘고 있습니다. 하지만 실제 운영 환경(Production)에서 Gunicorn과 함께 배포할 때, 워커(Worker) 수 설정이나 오토스케일링 전략에 대해 고민하게 되는 경우가 많습니다.오늘은 Gunicorn 구동 방식, 비동기 처리의 한계, 그리고 한정된 리소스에서의 최적화 전략에 대해 심도 있게 다뤄보겠습니다.1. Gunicorn + FastAPI(4 Workers)의 내부 동작 원리Gunicorn으로 FastAPI를 구동하고 워커를 4개로 설정했다면, 내부에서는 어떤 일이 일어날까요?Process 구조: 부모 프로세스(Master) 1개가 존재하고, 자식 프로세스(Worker) 4개가 ..

2025. 12. 2. 14:54
웹 개발/인증 & 인가

[SSO] DNS 설정을 L4 IP로 변경 후 '방화벽'을 안 닫으면 생기는 치명적 보안 사고 (Header Injection)

기업 시스템 연동 프로젝트를 진행하다 보면 **"SSO(Single Sign-On) 적용을 위해 웹 서버의 DNS를 SSO 장비 IP로 변경해 주세요"**라는 요청을 받게 됩니다. 이는 리버스 프록시(Reverse Proxy) 또는 게이트웨이(Gateway) 방식의 표준적인 연동 절차입니다.하지만 이 과정에서 **절대 놓쳐선 안 될 '한 가지 설정'**이 있습니다. 이것을 누락할 경우, 여러분의 서버는 비밀번호 없이 관리자 권한을 탈취당하는 치명적인 보안 구멍이 생기게 됩니다.오늘은 리버스 프록시 SSO의 동작 원리와, 왜 **'백엔드 직접 접속 차단'**이 생명인지 기술적으로 깊이 파헤쳐 보겠습니다.1. 리버스 프록시(Gateway) SSO의 동작 원리먼저 정상적인 상황에서의 트래픽 흐름을 이해해 봅시..

2025. 12. 2. 14:35
웹 개발/인증 & 인가

[SSO] DNS 설정을 L4 IP로 변경하는 이유와 리버스 프록시 동작 원리

기업 시스템을 운영하다 보면 SSO(Single Sign-On) 연동을 위해 기존 웹 서버의 DNS 설정을 변경해 달라는 요청을 받게 됩니다. 특히, "기존 운영 서버 IP 대신 SSO 장비(L4)의 IP로 연결해 달라"는 요청은 처음 접하는 분들에게는 의문을 줄 수 있습니다."왜 내 서버로 바로 들어오지 않고 다른 IP를 거쳐야 할까?"이 글에서는 이러한 요청이 발생하는 리버스 프록시(Reverse Proxy) 방식의 SSO 구조와 트래픽의 흐름, 그리고 보안상의 이점에 대해 명쾌하게 설명해 드립니다. 1. 리버스 프록시(Reverse Proxy) SSO란?질문하신 상황은 전형적인 게이트웨이(Gateway) 또는 리버스 프록시 방식의 SSO 연동 구조입니다.쉽게 비유하자면 다음과 같습니다.기존: 손님(..

2025. 12. 2. 14:17