Hello, My Twenties!

DevOps Study/Kubernetes · 2024. 4. 9. 20:15

[AEWS 2기] EKS Security

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. Amazon EKS (myeks) 윈클릭 배포 (bastion ec2 2대) & 기본 설정 # YAML 파일 다운로드 curl -O # CloudFormation 스택 배포 예시) aws cloudformation deploy --template-file **eks-oneclick5.yaml** --stack-name **myeks** --parameter-overrides KeyName=**kp-gasida** SgIngressSshCidr=$(curl -s ipinfo.io/ip)/32 MyIamUserAccessKeyID=**AKIA5...** MyIamUserSecretAccessKey=**'CVNa2..

DevOps Study/Kubernetes · 2024. 4. 1. 23:51

[AEWS 2기] EKS AutoScaling

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 환경 배포 https://ap-northeast-2.console.aws.amazon.com/cloudformation/home?region=ap-northeast-2#/stacks/create?stackName=myeks&templateURL=https:%2F%2Fs3.ap-northeast-2.amazonaws.com%2Fcloudformation.cloudneta.net%2FK8S%2Feks-oneclick4.yaml 이렇게 yaml파일에 oneclick4인지 확인하세요 만들어진 스택들은 cloudformation에서 다음과같이 확인이 가능합니다. 이번에 사용하는 워커노드들은 다시 t3.medium 클래..

DevOps Study/Kubernetes · 2024. 3. 30. 18:42

[AEWS 2기] EKS Observability

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 환경 배포 https://ap-northeast-2.console.aws.amazon.com/cloudformation/home?region=ap-northeast-2#/stacks/create?stackName=myeks&templateURL=https:%2F%2Fs3.ap-northeast-2.amazonaws.com%2Fcloudformation.cloudneta.net%2FK8S%2Feks-oneclick3.yaml 이렇게 yaml파일에 oneclick3인지 확인하세요 특이사항이 있다면 이번에 사용하는 워커노드들은 프로메테우스와 그라파나 등등 사용할 것들이 많으므로 t3.xlarge 스펙을 사용합니다...

DevOps Study/Kubernetes · 2024. 3. 23. 11:02

[AEWS 2기] EKS Storage & Nodegroup

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 저는 쿠버네티스를 접하고 사용안하고, 공부안한지 너무 오래되어서 개념을 익힐겸 핸즈온처럼 하나하나 해보았습니다. 환경설정 확인 kubectl ns default 다음 명령어로 default 네임스페이스를 사용하도록 설정을 해줍니다. echo $EfsFsId mount -t efs -o tls $EfsFsId:/ /mnt/myefs df -hT --type nfs4 그리고 EFS를 사용할 것이기 때문에 설정 되어있는지 확인합니다. 1. EFS 파일 시스템 ID 확인: echo $EfsFsId 명령어를 통해 환경 변수 EfsFsId에 저장된 Amazon EFS 파일 시스템의 ID 값을 확인했고, fs-0be9bc..

DevOps Study/Kubernetes · 2024. 3. 16. 18:19

[AEWS 2기] EKS Networking

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 저는 쿠버네티스를 접하고 사용안하고, 공부안한지 너무 오래되어서 개념을 익힐겸 핸즈온처럼 하나하나 해보았습니다. 포스팅 인덱스는 다음과 같습니다. craft에서 정리한 자료는 다음과 같습니다. https://www.craft.me/s/TYsr7NuyxI3pes 노드 IP 확인 및 PrivateIP 변수 지정 원스택 배포 후 이렇게 1개의 bastion host 인스턴스와, 3개의 노드그룹이 생성되었습니다. 그리고 VS Code를 사용해서 bastion host 인스턴스(작업용 ec2)에 ssh 접속을 해줍니다. # 노드 IP 확인 및 PrivateIP 변수 지정 N1=$(kubectl get node --la..

DevOps Study/Kubernetes · 2024. 3. 9. 16:04

[AEWS 2기] EKS 설치및 셋팅 + 클러스터 엔드포인트

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 저는 쿠버네티스를 접하고 사용안하고, 공부안한지 너무 오래되어서 개념을 익힐겸 핸즈온처럼 하나하나 해보았습니다. 기본 아키텍쳐 CloudFormation을 사용해서 위 구성요소들을 만들어줍니다. (버튼만 클릭하면 위 아키텍쳐처럼 수성되는 되게 쉬운 일인 것 같지만 조금 팁을 드리자면) 보통은 요즘 테라폼으로 구성을 많이하지, 클라우드 포메이션에 안 익숙한 사람들은 권한에 안 익숙해서 막히는 경우가 있다고 생각합니다. 위 부분인데, 실습이니까 되게 하기 위해서 (생성을 위해서) IAM에서 Cloudformation 용도로 역할을 하나 만들고, 그 역할에 admin 권한을 주면 자잘한 권한 이슈없이 건너올 수 있..

끄적끄적/어플 리뷰 · 2023. 5. 22. 17:43

icon

DevOps Study/Packer · 2023. 4. 6. 22:01

[패커] packer를 사용해서 프로비저닝 된 인스턴스 구축하기

문제상황 프라이빗 서브넷을 사용한 인스턴스에서 nginx aws cli 등등 패키지를 다운받아야 하는 상황인데 NAT가 안 붙어있는데 어떻게 해결해야할 것인가? 시행착오 처음에는 ec2 인스턴스를 만들 때 Userdata에 스크립트를 넣어서 인스턴스를 만들면 될 줄 알았는데, 이것또한 NAT가 없으니 프로비저닝이 되지 않았습니다. 해결방법 packer를 사용해서 프로비저닝 된 AMI를 만들어서 해결합니다! MAC Packer 설치 가이드 https://developer.hashicorp.com/packer/tutorials/docker-get-started/get-started-install-cli Install Packer | Packer | HashiCorp Developer Packer must f..

DevOps Study/Terraform · 2023. 4. 6. 21:31

[테라폼] 테라폼 입문!

IaC의 의미와 필요성 AWS 콘솔을 이용해 인프라 구성을 진행하는 것이 항상 좋은 일일까요? 이러한 상황을 가정해볼게요! 인프라를 완전히 다른 리전에 똑같이 복제하고 싶을 경우 특히, 해당 리전이 갑자기 사용할 수 없는 상황에 직면했을 경우 기존과는 다른 새로운 아키텍처를 빠른 시간 내에서 적용해야 할 경우 수동 설정의 한계 수동 설정은 쉽게 서비스를 제공하고, 아키텍처를 빠르게 실험해볼 수 있다는 점에서 유리하지만, 많은 단점도 가지고 있습니다. - 휴먼 에러 때문에 서비스를 설정할 때에 잘못 설정하기 쉽습니다 - 설정을 통해 인프라 구성(Desired state)을 만들었는지 확인하기가 어렵고 예측되는 상태를 관리하기 어렵습니다 - 환경 설정에 대한 내용을 다른 팀 멤버에 전달하기 어렵습니다 - 인..

DevOps Study/Terraform · 2023. 2. 8. 12:23

[테라폼] tf 파일을 구성하는 4가지 방법!

테라폼 Registry에서 가져오는 방법! https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/instance 이 방법은 테라폼 Registry에서 예시를 보면서 하나하나 수작업으로 만들어주는 작업을 통해서 tf파일을 구성하는 방법입니다. 장점이라고 한다면, 밑으로 스크롤을 내렸을 때 각 항목에 대해서 필수적인것과 옵션들인것들 (Optional)에 대해서 구분을 해줘서 필요한 것들에 대해서는 모두 구성을 하고 더 필요한 옵션들에 대해서 쉽게 설명을 읽고 찾아서 tf파일에 넣어줄 수 있습니다. 단점은 시간이 엄청... 들어갑니다. 이게 맞나 싶습니다. 테라폼 import를 하는 방법 https://developer.hash..

DevOps Study/AWS · 2023. 1. 28. 03:17

[AWS] 클라우드 와치 ECS 모니터링 웹훅 (파이썬)

고민사항 ECS fargate를 사용해서 모니터링을 하고있는데, CPU와 Memory에 이상 상황이 생겼을 때 슬랙 웹훅으로 알림을 받아서 편리하게 알림을 받고싶어요! 해결해볼까요! 슬랙봇을 만들지는 않고, Incoming Webhook을 사용해서 구현했음을 알려드립니다. 이러한 코드를 인터넷에서 찾았습니다. 파이썬을 잘 모르지만 조금 개조해서 사용해 볼 거예요! import boto3 import json import logging import os from base64 import b64decode from urllib.request import Request, urlopen from urllib.error import URLError, HTTPError HOOK_URL = os.environ['HO..

DevOps Study/AWS · 2023. 1. 19. 01:18

[AWS]비용 최적화

리소스에 TAG 달기 Tag AWS 리소스에 대한 메타데이터이며 Key-Value로 정의한다. Tag를 사용해서 비용을 분류하고 추적하면 편하다. 팀에서 Tag 규칙을 만들어야한다. 예를들어: - Team : ____ - Project: ____ AWS Tag Editor 리전이랑 리소스별로 놓치고있는걸 태그로 확인이 가능하다. 태그가 작성이 안 된 태그에 대해서도 클릭을하면 태그를 붙이는것이 가능하다. 네트워킹 빨간색은 과금 요소, 초록색은 무료 요소 인터넷 • Data Transfer Out에 대한 과금 • Data Transfer In은 무료 AWS 리전 간 데이터 전송 • Data Transfer Out에 대한 과금 (금액은 0ut이 발생하는 리전에 따름) • Data Transfer In은 무료..