티스토리

개발 공부방

검색하기

블로그 홈

개발 공부방

jaeyung1001.tistory.com/m

평범한 개발자

구독자: 13

방명록 방문하기

주요 글 목록

[DevOps] 인증서 관련해서 내용 정리 DNS 사이트 설정 및 등록외부에서 나의 서버를 DNS 주소로 접속할수있게끔 도와주는 사이트DNS주소를 유료로 구매해야함예시 사이트https://www.cloudflare.com/ko-kr/ (현재 회사에서 사용하는 사이트)https://www.godaddy.com/en-sg (회사에서 초창기에 썻던 사이트인데, RESTAPI를 사용하기 위해서는 유료 라이센스로 전환해야함)SSL 인증서 발급예시: https://letsencrypt.org/ (무료라서 사람들이 많이 애용하는걸로 보임)인증서 발급을 도와주는 툴예시: https://certbot.eff.org/ (Let's Encrypt와 같이 많이들 사용하는것같다)k8s환경에서의 인증서 관리 툴. ingress-controller는 nginx-ingres.. 공감수 1 댓글수 1 2024. 12. 19.
[nginx-ingress] virtualserver, virtualserverroute https://docs.nginx.com/nginx-ingress-controller/configuration/virtualserver-and-virtualserverroute-resources/ VirtualServer and VirtualServerRoute resources | NGINX Ingress ControllerMyF5 Your key to everything F5, including support, registration keys, and subscriptionsdocs.nginx.com 쿠버네티스에서 TLS 인증서가 서비스 대상 namespace에 존재하지않고 다른 namespace에 존재할경우 TLS를 복사해서 서비스 namespace에 옮겨야하는데, 이런경우에 굳이 TLS인증서를 복.. 공감수 0 댓글수 0 2024. 12. 4.
[github] github action Auto Assign 사용 github 에서 PR작업할때 작업자(assignee) 또는 리뷰어를 수동으로 등록해야하는 번거로움이 존재하는데 (평상시에 신경안썻다면 상관없지만...)이러한 번거로운 일을 자동으로 해주는 github action이 있어서 적용을 해보려고한다. https://github.com/kentaro-m/auto-assign-action GitHub - kentaro-m/auto-assign-action: An action which adds reviewers to the pull request when the pull request is opened.An action which adds reviewers to the pull request when the pull request is opened. - kenta.. 공감수 0 댓글수 0 2024. 11. 24.
[DevOps] Terraform, Terragrunt 에 대한 정리 요즘에 팀내에서 IaC툴로 Pulumi에서 Terraform & Terragrunt로 이전작업을 하고있는데, Pulumi에서 바꾼이유는Pulumi stack을 k8s namespace마다 생성을 했는데 뭔가 ArgoCD를 사용하는게 더 나을것같은 느낌이 들었음. 추가로 Pulumi에서 동일한 코드를 사용하는 요소가 많았음Terragrunt는 반복적인 코드에 대해서 자동으로 생성해주는 DRY(Don't Repeat Yourselt) 를 제공함Pulumi stack내에서의 종속성은 걸수있지만, stack 간의 종속성은 걸기 어려움Terragrunt는 이러한 문제점을 해결해주었음아직까진 IaC툴로서 Terraform이 많은 기업에서 활용중인 상태. 커리어적으로 Terraform도 직접 사용해보면서 팀원들에게 .. 공감수 0 댓글수 0 2024. 11. 23.
[DevOps] OIDC, SSO, OAuth SSO (Single Sign-On)SSO는 사용자가 한 번 로그인하면 여러 애플리케이션이나 서비스에 별도의 로그인 없이 접근할 수 있도록 해주는 시스템.일상속에서의 SSO는구글 계정 하나로 Gmail, Google Drive, Youtube에 별도 로그인 없이 모든 서비스를 사용 할 수 있음작동 방식:사용자가 한 번 로그인하면 인증 토큰이 생성되고, 이 토큰을 신뢰하는 다른 서비스들이 사용자를 확인함.주로 기업 내부에서 또는 여러 서비스 간 통합된 사용자 경험을 제공하기 위해 사용.OIDC (OpenID Connect)OIDC는 OAuth 2.0을 기반으로 한 인증 프로토콜로, 사용자를 확인하고 사용자 정보를 반환하는 데 초점이 맞춰져 있음일상속에서의 OIDC는"Google 계정을 사용하여 로그인" 버.. 공감수 1 댓글수 0 2024. 11. 22.
[ORM] Python SQLAlchemy 내용 정리하기 (WIP) ORMObject Relational Mapper(ORM) 데이터베이스에서의 테이블의 데이터와 코드상의 객체와 연결을 지어주는 맵퍼filter_by & where & filter 차이filter: 복잡한 조건을 추가할 때 사용from sqlalchemy import and_query = session.query(User).filter(User.name == 'Alice', User.age > 20)# 또는query = session.query(User).filter(and_(User.name == 'Alice', User.age > 20)) filter_by: 키워드 인수로 조건을 지정, 하지만 복잡한 조건에는 적합하지않음query = session.query(User).filter_by(name='Al.. 공감수 4 댓글수 3 2024. 11. 4.
[Kubernetes] k8s관련 끄적끄적 쿠버네티스 마스터의 구성 요소kube-apiserver클러스터 내 모든 컴포넌트와 외부 클라이언트가 통신하는 API 엔드 포인트. kubectl 과 같은 클라이언트나 다른 마스터 구성 요소들은 API서버와 상호작용하여 상태를 조회하거나 작업을 요청함.ETCD클러스터의 모든 상태 정보를 저장하는 분산 키-값 데이터 저장소. Pod, Service, Namespace 등 모든 리소스에 대한 상태가 ETCD에 저장이됨.고가용성을 위해 다중 노드로 구성이 필요하며 꼭 마스터 노드에 존재하지않아도됨kube-controller클러스터 상태를 지속적으로 모니터링하고, 원하는 상태로 맞추기 위해 필요한 작업을 수행함.예를들어서Node Controller : 노드의 상태를 모니터링해서 만일 장애가 발생하면 해당 노드를.. 공감수 1 댓글수 1 2024. 10. 30.
[Grafana] database is locked 에러 대응 + DB migration 쿠버네티스 환경에서의 grafana 작업을 진행하다가 계속해서 끊기는 문제가 발생하더니 더이상 접속이 안되는 현상이 발견됐다. grafana pod을 확인해보니 에러 로그와 함께 "database is locked"라는 로그가 계속해서 올라왔다. 일단 원인은Grafana에서도 다양한 정보를 저장하기 위해 DB를 사용하는데 기본적으로 SQLite3를 사용하고있음하지만 SQLite3같은 경우 저장되는 정보량(또는 트래픽)이 커질경우 동시제어성이 떨어져서 기존작업이 이미 할당되어있다면 database is locked라는 에러구문이 발생할수도 있다고한다.그래서 웬만하면 트래픽이 클경우 MySQL, Postgresql을 사용해야한다.가장 편한건 기존 데이터를 싹 버리고 새로 MySQL과 Grafana를 띄우면 .. 공감수 6 댓글수 2 2024. 10. 17.
[TIL] Kubeconfig 클러스터 추가 참고자료https://blog.naver.com/alice_k106/221492934710 157. [Kubernetes] 쿠버네티스 인증서 (CA) 및 인증 (auth) 에 관련된 공부이번 포스트에서는 예전에 했었던 쿠버네티스 인증서 및 인증에 대한 내용을 적어보려고 한다. 대단...blog.naver.com Kubeconfig관련kubectx로 여러 클러스터를 접근할때 kubeconfig파일에 접근하고자 하는 클러스터의 정보를 적어두는데 다음과같은 정보값이 필요함. 보통은 구축된 클러스터 노드에 ~/.kube/config 파일에 정보가 저장되어 있음apiVersion: v1clusters:- cluster: certificate-authority-data: # (필요한 정보) server.. 공감수 0 댓글수 0 2024. 10. 10.
[MySQL] with recursive 구문 활용법 SQL관련 코딩에 대해서 공부하던중에 "0시~23시까지 속한 특정데이터 합산을 구해야함" 라는 문제가 있었고, 여기서 주의할점은 합산에 필요한 데이터에서 특정 시간대가 존재하지않을수도 있었다. 예시로, 계산에 사용되는 데이터에는 11시 데이터가 없을가능성이 있다. 따라서 11시에 해당되는 값은 0이 되어야한다. 그렇다면 0시~23시까지 있는 테이블을 만들어서 계산에 활용된 테이블을 join시켜줘야하는데, 0시~23시까지 있는 테이블을 어떻게 만들지가 관건이였다. 찾아보니 아래와같이 with recursive구문을 사용하면 쉽게 생성이 가능했다. WITH RECURSIVE DIGIT AS ( SELECT 0 as number UNION ALL SELECT number + 1 FROM .. 공감수 1 댓글수 1 2024. 9. 14.
[Airflow] git-sync의 git-credential 생성시 주의할 점(feat. echo) 이번에 docker-compose로 구성되어있던 airflow를 kubernetes환경으로 바꿔야하는 작업이 있었는데, 이번 기회에 git repo와 연동해서 dags을 생성하는 git-sync요소도 활용해보고자 했다. airflow의 helm chart를 읽어보면, 특정 레포에 아이디와 패스워드가 요구될경엔 아래처럼 작업하라고 써져있다. # if your repo needs a user name password # you can load them to a k8s secret like the one below # --- # apiVersion: v1 # kind: Secret # metadata: # name: git-credentials # .. 공감수 0 댓글수 0 2024. 9. 1.
[k8s] Kubernetes taint & toleration & nodeAffinity 공부 Kubernetes에서 특정 노드에 Pod이 할당되게끔 하는 방식은 대표적으로 taint & toleration 를 사용하는 방식이 있다.taint: 노드(Node)에 적용해서 특정 Pod이 해당 노드에 스케줄링 되지않도록 막는 역할을 함. 예를 들어, 노드가 특정 리소스가 부족하거나 유지보수 중일때 사용됨.toleration: Pod에 적용되어 특정 노드의 taint를 무시하고 그(해당) 노드에 스케줄링 될수 있도록 허용하는 역할을 함.Tainttaint에는 "key=value:effect" 형식으로 사용할수있고. effect에는 아래 3가지 옵션을 사용 할 수 있음.NoSchedule: 이 taint가 설정되면 toleration이 없는 Pod은 스케줄링되지않음. 또한, 기존 실행되던 pod에는 적용.. 공감수 0 댓글수 0 2024. 8. 27.
[Python] 파이썬 클래스 던더(dunder) 메소드 파이썬을 공부하면서 클래스에 언더바(_)를 앞뒤로 두개씩 붙혀서 함수를 생성하는 요소가 있는데, 원래는 생성자(__init__) 소멸자(__del__)만 신경쓰다가 또 다른 함수가 있는지 알아보았다. 사실 이 글을 작성할때까지만해도 이러한 함수가 어떤 이름을 갖고있는지 몰랐는데 이번에 알게되었다.이름은 던더 메소드이고 어떤 곳은 매직 메소드라고도 한다. 던더라는건 double underbar에서 줄인 단어이다. 아래는 간단한 클래스 예시class Person: def __init__(self, name): self.name = name print("생성자") def __del__(self): print("소멸자") def print_name(se.. 공감수 0 댓글수 0 2024. 8. 15.
[Go] Golang을 공부하면서 알게된것들 참고자료https://gobyexample.com/ Go by Example gobyexample.com변수 선언 방식 & 기초 (minor)package mainimport ( "fmt")func main() { var a int = 1 var a string = "apple" // 두개 변수 선언 방식 var a,b int = 1, 2 // array 사용 var a [5]int // [0,0,0,0,0] var b = [5]int{1,2,3,4,5} var c [5]int = [5]int{1,2,3,4,5} var d = [...]int{1,2,3,4,5} // 길이를 알지못할때? fmt.Println(d[2:]) // sli.. 공감수 0 댓글수 0 2024. 8. 13.
[Tistory] Hightlight.js 적용방법 개발자들에게 Tistory의 단점이라면 코드블럭에서 다양한 언어를 지원하지 않는 점을 하나로 뽑을수있는데 아래와같이 현재 약 20가지 언어를 지원하고있다.직군에 따라서 Yaml파일도 사용할때가 많은데 해당 언어가 없어서 아쉬운적이 있다. 따라서 Hightlight.js를 적용하면 이러한 문제를 해결할수있다.https://highlightjs.org/#usage highlight.jsUsage highlight.js can be used in different ways such using CDNs, hosting the bundle yourself, as a Vue plug-in, as ES6 modules, with Node.js, and web workers. See our README on GitHu.. 공감수 0 댓글수 0 2024. 8. 11.
[TIL] docker환경 conda, pip cache 사용방법 파이프라인에서 간혹 인터넷 이슈로 conda패키지가 설치가 안되는 문제가 있어서, 혹시 cache를 활용하게끔 환경을 만들면 좋지않을까 해서 작업을 진행했다. 추가로 conda install에 시간이 오래걸리는것도 없지않아 있어서 이를 개선하기 위한 작업도 포함되어있다. 현재 환경은 docker container안에서 conda env yaml를 통해서 install하는 방식으로 되어있는데 이안에 pip 패키지도 포함되어있어서 conda 뿐만이 아닌 pip 도 cache를 사용하게끔 만들고 싶었다. 먼저 conda 에 대한 작업 과정이다.conda 같은 경우에는 아래와같은 명령어로 현재 어느 경로에 cache가 저장되는지 확인이 가능하다. package cache부분 정보를 확인하면 된다.conda in.. 공감수 0 댓글수 0 2024. 8. 7.
[Harbor] kubernetes 환경 harbor admin 초기 비밀번호 reset하는 방법 *본문은 쿠버네티스 환경의 harbor이지만, docker의 harbor도 동일하게 작업해도 문제없습니다 harbor의 admin계정 비밀번호가 유실 또는 기억이 안날경우에 초기 비밀번호로 세팅을 해야하는 경우가 있는데, 방법은 다음과 같다.참고로, harbor admin계정 초기 비밀번호는 Harbor12345 이다. 쿠버네티스 환경에서 harbor를 배포하게 되면 다음과같은 요소들이 생성되는데,여기서 계정 정보를 바꾸기 위해 database를 아래와같은 명령어로 container에 직접 접속한다.kubectl exec -it harbor-database-0 -- /bin/bash컨테이너 접속이후에 아래와같은 명령어로 postgres로 접속을하고psql -U postgres registry그다음 har.. 공감수 0 댓글수 0 2024. 8. 5.
[Grafana] Helm chart grafana 생성 동시에 초기 대시보드 구축방법 *아래 내용은 전부 minikube 환경에서 실행되었습니다.먼저 grafana helm chart를 다운로드 받는다helm repo add grafana https://grafana.github.io/helm-chartshelm repo updatehelm pull grafana/grafana # 최신버전 다운로드tar -xvzf grafana-8.3.4.tgz Grafana 서비스 생성과 동시에 대시보드를 구축하는 방법은 3가지 방식이 존재함helm chart 밑 dashboards 폴더아래에 grafana dashboard json파일을 넣는 방식configmaps를 이용한 방식파일서버 또는 github repository에 dashboard json을 넣어두고 이를 불러읽는 방식grafana das.. 공감수 0 댓글수 0 2024. 7. 15.
[TIL] CRD, CR, Operator CRD (Custom Resource Definition)쿠버네티스에서 새로운 유형의 리소스를 만들기 위한 정의 파일. 즉, 쿠버네티스 리소스를 선언할때 사용되는 Kind부분에 명시되는 요소.# jaeyung.yamlapiVersion: "extension.example.com/v1"kind: Jaeyungmetadata: name: Jaeyung-container... 위와같은 쿠버네티스 정의 yaml파일을 적용하게되면 당연히 Jaeyung이라는 리소스는 존재하지않는다 라는 에러가 발생함. 따라서 CRD를 통해서 Jaeyung이라는 리소스를 정의 할 수 있음. CR (Custom Resource)위에서 얘기한 Jaeyung 이 이제 CR로 해석될수있음. 오퍼레이터 (Operator)CRD는 단순히 리.. 공감수 0 댓글수 0 2024. 7. 11.
[Git] .gitignore를 환경에 따라 쉽게 생성하는법 https://www.toptal.com/developers/gitignore/ gitignore.ioCreate useful .gitignore files for your projectwww.toptal.com 위 사이트에 접속해서 자신이 현재 개발하거나 or 같이 개발하는 환경을 생각해서 input을 넣어주면 알아서 넣은 환경에 맞춰서 .gitignore 파일을 생성해줌. 아래는 macOS, VisualStudio 환경에서 개발한다라고 가정하고 입력을함.그렇다면 아래와같은 URL에 있는 정보처럼 .gitignore를 사용하면 된다https://www.toptal.com/developers/gitignore/api/macos,visualstudio 공감수 1 댓글수 0 2024. 7. 2.
[Pulumi] 로컬 환경 세팅 또는 AWS 세팅 방법 Pulumi 로컬 세팅 방법 정리# pulumi사용하기전에 Login을 해줘야하는데 클라우드가 아닌 로컬에 세팅할경우엔 아래와같은 명령어를 실행pulumi login --local# Logged in to JAEYUNGui-MacBookPro.local as jaeyunglee (file://~)# login에 대한 정보를 어디에 저장할지 지정pulumi login file:///Users/jaeyunglee/Desktop/jaeyung/pulumi_test# Logged in to JAEYUNGui-MacBookPro.local as jaeyunglee (file:///Users/jaeyunglee/Desktop/jaeyung/pulumi_test)# ls -al 을 실행하면 .pulumi 라는 폴더가.. 공감수 0 댓글수 0 2024. 7. 2.
[DevOps] github action에서 author.email을 다른방식으로 얻는방법 github action에서 여러가지 액션 패키지를 사용하면서 workflow dispatch를 실행시킨 유저의 이메일 정보를 얻어야할때가 있는데, workflow dispatch로 action을 실행하게된다면 일반적으로 얻을수있는 정보값이 빈칸으로 입력된다.${{ github.event.head_commit.author.email }} 따라서 만약 위와같은 값이 빈칸으로 들어와 있는 경우에는 아래와 같은 변수 선언 방식으로 workflow dispatch를 실행한 유저의 이메일 정보를 넣어줄수가 있다.관련 정보는 https://github.com/orgs/community/discussions/40405#discussioncomment-8361451 해당 링크에서 얻었다. Get user email f.. 공감수 0 댓글수 0 2024. 6. 24.
[k8s] Daemonsets에서 띄운 pod의 hostname을 nodename으로 변경하기 (feat. promtail) Daemonsets으로 로그 서비스(promtail)를 띄울때 어디에서 로그가 왔는지 추적하기 위해 hostname label을 사용했는데 해당 정보값이 pod의 이름으로 되어있어서 어디서 날라왔는지 확인하기가 어려웠다. 따라서, 위와같은 상황을 해결하고자 특정 노드에서 날라왔음을 표기해야하는데 아래와같은 방식으로 해결했다. promtail의 Daemonsets yaml파일에는 아래와같이 env를 설정진행 - env.valueFrom.fieldRef.fieldPath를 사용하여 k8s 환경변수를 가져오게끔 설정 ...(생략) spec: selector: matchLabels: app: promtail template: metadata: labels: app: promtail spec: containers.. 공감수 0 댓글수 0 2024. 3. 20.
[Kibana] Elasticsearch를 master, data node로 변경한 이후 kibana stack monitoring dashboard에 접근안될때 Elasticsearch에 대해서 master node, data node로 나눈이후 kibana에 접근시 위와같은 권한 이슈가 발생함. 추가로 내가 로그인한 계정의 role은 superuser로 모든 권한을 가지고 있는 계정임에도 불구하고 권한 이슈가 발생. 아래와같이 해결이 가능했음. 첫번째, Elasticsearch cluster에 대해서 master node, data node중 하나는 remote_cluster_client라는 role을 갖고 있어야함. 나같은 경우에는 master node에 해당 권한을 넘겼음 두번째, Kibana의 config값 세팅중 monitoring.ui.ccs.enabled 라는 값이 있는데 default로 true설정이 되어있음. 해당값을 false로 변경이 필요함... 공감수 1 댓글수 0 2024. 3. 4.
[ELK] elasticsearch ECK 배포시 기본 사용자 추가 방법 해당 글을 작성하는 이유는? - elasticsearch를 ECK방식으로 배포를 했었는데, 매번 배포할때마다 elastic 유저의 패스워드가 바뀌어서 배포때마다 filebeat에 바뀐 패스워드를 반영해줘야하는 번거로움이 존재했다. - 따라서, 위와같은 귀찮은일을 안하기 위해 비밀번호가 고정적이며 + superuser권한을 갖는 계정을 생성해서 배포때 반영하도록 했다. 아래는 작업한 내용이다. 참고로 기존 클러스터 환경에는 elasticsearch 관련 CRD가 배포되어있다는 가정하에 작성한다. 먼저 생성하고 싶은 계정 정보를 Secret에 기입 및 생성을 한다. HTML 삽입 미리보기할 수 없는 소스 그다음에 elastic.yaml파일에 위에서 생성한 secret을 포함되게끔 반영한다. HTML 삽입 미.. 공감수 0 댓글수 0 2024. 3. 4.
CoreDNS 관련 정리 참고자료 https://h-susu.tistory.com/13 https://velog.io/@dhkim1522/kubernetes%EC%97%90%EC%84%9C%EC%9D%98-DNS-%EC%84%9C%EB%B9%84%EC%8A%A4-feat.-CoreDNS CoreDNS? CoreDNS는 CNCF재단에서 관리하는 프로젝트. CoreDNS는 클러스터를 지속적으로 모니터링하고, 새로운 Service, Pod이 추가되는경우 도메인 서버에 이를 업데이트를 함 kubelet은 새로운 Pod이 생성될때, Pod의 /etc/resolv.conf파일에 clusterDNS서버의 IP주소를 추가함. $ kubectl exec -it my-pod -- cat /etc/resolv.conf search default.s.. 공감수 0 댓글수 0 2024. 3. 2.
[FastAPI] 인증 정보 추가하기 FastAPI를 사용하면서 모르는 외부 인원이 접근하여 내가 만든 REST API를 마구잡이 실행하는걸 걱정할수가 있는데, FastAPI에서 제공하는 인증관련 요소를 활용하면 막을수있다. 아래는 정말 간단한 예시이고, 좀더 안전한 방식을 원한다면 문서를 정독을 해야할것같다.https://fastapi.tiangolo.com/advanced/security/http-basic-auth/ HTTP Basic Auth - FastAPIFastAPI framework, high performance, easy to learn, fast to code, ready for productionfastapi.tiangolo.com 양질의 블로그 글을 위해 바로 예시 코드를 공유하자면...import timefrom t.. 공감수 1 댓글수 1 2024. 2. 13.
[Ubuntu] Memory & Disk I/O 속도 측정 방법 Memory I/O 속도 측정 방법 mbw라는 툴을 이용해서 속도 측정을 진행 https://github.com/raas/mbw GitHub - raas/mbw: Memory Bandwidth Benchmark Memory Bandwidth Benchmark. Contribute to raas/mbw development by creating an account on GitHub. github.com # mbw 설치 진행 sudo apt update sudo apt install mbw # 성능 측정 진행 mbw 1000 : ' Long uses 8 bytes. Allocating 2*131072000 elements = 2097152000 bytes of memory. Using 262144 bytes.. 공감수 0 댓글수 0 2024. 2. 8.
[ELK] k8s EK(Elasticsearch, Kibana) 설치중 만난 오류 elasticsearch에서 podTemplate적용시 container name, container image등록 warning문구 출력시 elasticsearch yaml FieldValueRequired Required value spec.containers[0].image 위와같은 에러가 발생하는 경우에는 nodeSets.podTemplate.spec.containers.name 또는 metadata.name이 quickstart인지 확인해보자. 모종의 이유로 quickstart인 경우에는 제대로 적용이 안된다. 이름을 바꿔서 적용하면 해결된다. kibana pod이 apply를 했음에도 불구하고 pod이 안뜨는 경우 제일 오래 삽질했던 케이스인데, kibana에 대한 정보를 describe를 해.. 공감수 0 댓글수 1 2024. 2. 6.
[containerd] 사용명령어 정리 kubernetes가 일정 버전 이상부터는 docker runtime을 사용하지않고 containerd runtime을 사용하기 때문에 crictl 명령어 또는 ctr명령어가 익숙하지않았다. 자주 사용했던 명령어를 간단하게 정리해본다. # private registry login nerdctl login PRIVATE_REGISTRY_URL --username=USERNAME --password=PASSWORD # ctr images push ctr images push --user USERNAME:PASSWORD --plain-http IMAGE_NAME # ctr images 이름 변경 ctr images tag AS-IS-IMAGE-NAME TO-BE-IMAGE-NAME # ctr image lis.. 공감수 0 댓글수 0 2024. 1. 17.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.