'DevOps Study/Kubernetes' 카테고리의 글 목록 15개

[AEWS 2기] EKS Security

DevOps Study/Kubernetes · 2024. 4. 9. 20:15

[AEWS 2기] EKS Security

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. Amazon EKS (myeks) 윈클릭 배포 (bastion ec2 2대) & 기본 설정 # YAML 파일 다운로드 curl -O # CloudFormation 스택 배포 예시) aws cloudformation deploy --template-file **eks-oneclick5.yaml** --stack-name **myeks** --parameter-overrides KeyName=**kp-gasida** SgIngressSshCidr=$(curl -s ipinfo.io/ip)/32 MyIamUserAccessKeyID=**AKIA5...** MyIamUserSecretAccessKey=**'CVNa2..

[AEWS 2기] EKS AutoScaling

DevOps Study/Kubernetes · 2024. 4. 1. 23:51

[AEWS 2기] EKS AutoScaling

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 환경 배포 https://ap-northeast-2.console.aws.amazon.com/cloudformation/home?region=ap-northeast-2#/stacks/create?stackName=myeks&templateURL=https:%2F%2Fs3.ap-northeast-2.amazonaws.com%2Fcloudformation.cloudneta.net%2FK8S%2Feks-oneclick4.yaml 이렇게 yaml파일에 oneclick4인지 확인하세요 만들어진 스택들은 cloudformation에서 다음과같이 확인이 가능합니다. 이번에 사용하는 워커노드들은 다시 t3.medium 클래..

[AEWS 2기] EKS Observability

DevOps Study/Kubernetes · 2024. 3. 30. 18:42

[AEWS 2기] EKS Observability

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 환경 배포 https://ap-northeast-2.console.aws.amazon.com/cloudformation/home?region=ap-northeast-2#/stacks/create?stackName=myeks&templateURL=https:%2F%2Fs3.ap-northeast-2.amazonaws.com%2Fcloudformation.cloudneta.net%2FK8S%2Feks-oneclick3.yaml 이렇게 yaml파일에 oneclick3인지 확인하세요 특이사항이 있다면 이번에 사용하는 워커노드들은 프로메테우스와 그라파나 등등 사용할 것들이 많으므로 t3.xlarge 스펙을 사용합니다...

[AEWS 2기] EKS Storage & Nodegroup

DevOps Study/Kubernetes · 2024. 3. 23. 11:02

[AEWS 2기] EKS Storage & Nodegroup

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 저는 쿠버네티스를 접하고 사용안하고, 공부안한지 너무 오래되어서 개념을 익힐겸 핸즈온처럼 하나하나 해보았습니다. 환경설정 확인 kubectl ns default 다음 명령어로 default 네임스페이스를 사용하도록 설정을 해줍니다. echo $EfsFsId mount -t efs -o tls $EfsFsId:/ /mnt/myefs df -hT --type nfs4 그리고 EFS를 사용할 것이기 때문에 설정 되어있는지 확인합니다. 1. EFS 파일 시스템 ID 확인: echo $EfsFsId 명령어를 통해 환경 변수 EfsFsId에 저장된 Amazon EFS 파일 시스템의 ID 값을 확인했고, fs-0be9bc..

[AEWS 2기] EKS Networking

DevOps Study/Kubernetes · 2024. 3. 16. 18:19

[AEWS 2기] EKS Networking

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 저는 쿠버네티스를 접하고 사용안하고, 공부안한지 너무 오래되어서 개념을 익힐겸 핸즈온처럼 하나하나 해보았습니다. 포스팅 인덱스는 다음과 같습니다. craft에서 정리한 자료는 다음과 같습니다. https://www.craft.me/s/TYsr7NuyxI3pes 노드 IP 확인 및 PrivateIP 변수 지정 원스택 배포 후 이렇게 1개의 bastion host 인스턴스와, 3개의 노드그룹이 생성되었습니다. 그리고 VS Code를 사용해서 bastion host 인스턴스(작업용 ec2)에 ssh 접속을 해줍니다. # 노드 IP 확인 및 PrivateIP 변수 지정 N1=$(kubectl get node --la..

[AEWS 2기] EKS 설치및 셋팅 + 클러스터 엔드포인트

DevOps Study/Kubernetes · 2024. 3. 9. 16:04

[AEWS 2기] EKS 설치및 셋팅 + 클러스터 엔드포인트

EKS 스터디 CloudNet@팀의 AEWS 2기에 작성된 자료를 베이스로 작성된 블로깅입니다. 저는 쿠버네티스를 접하고 사용안하고, 공부안한지 너무 오래되어서 개념을 익힐겸 핸즈온처럼 하나하나 해보았습니다. 기본 아키텍쳐 CloudFormation을 사용해서 위 구성요소들을 만들어줍니다. (버튼만 클릭하면 위 아키텍쳐처럼 수성되는 되게 쉬운 일인 것 같지만 조금 팁을 드리자면) 보통은 요즘 테라폼으로 구성을 많이하지, 클라우드 포메이션에 안 익숙한 사람들은 권한에 안 익숙해서 막히는 경우가 있다고 생각합니다. 위 부분인데, 실습이니까 되게 하기 위해서 (생성을 위해서) IAM에서 Cloudformation 용도로 역할을 하나 만들고, 그 역할에 admin 권한을 주면 자잘한 권한 이슈없이 건너올 수 있..

[쿠버네티스] Deployment 이미지 업데이트 하기 & 롤백

DevOps Study/Kubernetes · 2022. 11. 2. 00:07

[쿠버네티스] Deployment 이미지 업데이트 하기 & 롤백

app.js const express = require('express'); const app = express(); app.get('/', (req, res) => { res.send(` Hello from this NodeJS app! Try sending a request to /error and see what happens `); }); app.get('/error', (req, res) => { process.exit(1); }); app.listen(8080); 원래 이렇게 되어있는 app.js 내용에 Helllo form this NodeJS app! 부분에 const express = require('express'); const app = express(); app.get('/', (r..

[쿠버네티스] Scaling

DevOps Study/Kubernetes · 2022. 11. 1. 14:08

[쿠버네티스] Scaling

스케일링 kubectl scale deployment/first-app --replica=3 replicas 복수형으로 적어주는거 조심하자... Replica 는 pod의 인스턴스이다. 3replicas는 동일한 pod/컨테이너가 3개 실행중이라는 얘기다. 그리고 kubectl get pods로 결과를 확인해보면 first-app deployment를 위한 파드가 3개 생성되서 실행중인것을 볼 수 있다. *** 원래 있던 파드는 유지한채 두개가 추가 되어서 실행중이다. minikube 대시보드에서도 새로운 파드가 추가된것을 확인할 수 있고 다른 Pod와 동일한 컨테이너를 실행하고 있다. 로드밸런서가 있으니 트래픽도 이러한 다른 pod와 그 안에서 실행되는 컨테이너에 고르게 분산이 된다. 이렇게 정상적으로..

[쿠버네티스] Service 객체와 Service로 Deployment 노출하기

DevOps Study/Kubernetes · 2022. 11. 1. 01:04

[쿠버네티스] Service 객체와 Service로 Deployment 노출하기

파드와 파드에서 실행되는 컨테이너에 접근하려면 service가 필요하다. service 객체는 쿠버네티스가 알고 있는 또다른 객체이기에 클러스터의 다른 pod에 pod를 노출한다. 전 세계에 pod를 노출하기 위해 클러스터 외부의 방문자에게도 매우 중요하다. pod에는 대시보드에서 확인할 수 있듯이 내부 IP주소가 있다! 하지만 내부 IP 주소에는 두 가지 문제가 있다. 첫 번째는 클러스터 외부에서 pod에 액세스 하는데 사용할 수 없기 때문에 문제가 된다 두 번째 문제는 pod가 교체될 때마다 변경된다는 것이다. 따라서 IP 주소를 pod에 의존할 수는 없고, 비록 클러스터 내부에 있다하더라도 IP 주소는 실제로 pod와 통신하는데 훌륭한 도구가 아니다. service는 pod를 그룹화하고, 공유 주소..

[쿠버네티스] kubectl 작동원리

DevOps Study/Kubernetes · 2022. 10. 31. 23:10

[쿠버네티스] kubectl 작동원리

'kubectl create deployment' 명령을 실행하면 어떤일이 일어날까? deployment 객체를 생성한 다음 자동으로 쿠버네티스 클러스터에 있는 마스터 노드, 즉 컨트롤 플레인으로 전송한다. 마스터 노드는 클러스터에 필요한 모든 것을 생성한다. 예를 들어, 워커 노드에 pod를 배포하는 일을 담당한다. 마스터 노드의 스케줄러가 실제로 현재 실행 중인 pod를 분석하여 새로 생성된 pod에 가장 적합한 Node를 찾는다. pod들 중에서 deployment를 기반으로 생성한다. 그런 다음, 새로 생성된 pod는 워커 노드 중 하나로 보내진다. 모든 작업은 쿠버네티스에서 자동으로 수행되고, 워커 노드에서 kubelet 서비스를 얻게 된다. kubelet에서 pod를 관리하고, pod에서 컨테..

[쿠버네티스] Deployment - 명령적 접근 방식

DevOps Study/Kubernetes · 2022. 10. 31. 22:09

[쿠버네티스] Deployment - 명령적 접근 방식

이러한 파일구조를 가지고있는 디렉토리에서 작업을 할 것이다. app.js const express = require('express'); const app = express(); app.get('/', (req, res) => { res.send(` Hello from this NodeJS app! Try sending a request to /error and see what happens `); }); app.get('/error', (req, res) => { process.exit(1); }); app.listen(8080); app.js의 내용을 보면 알 수 있듯이 간단한 모양이다. 엔드포인트가 '/'와 '/error'밖에 없다. Dockerfile 그리고 이 애플레케이션을 기반으로 이미지를 생..

[쿠버네티스] 중요개념 & 용어

DevOps Study/Kubernetes · 2022. 10. 28. 11:24

[쿠버네티스] 중요개념 & 용어

클러스터 클러스터는 노드 머신, 마스터, 워커 노드, 배포 혹은 원하는 최종 상태를 구성하는 모든 것의 컬랙션 세트이다. 노드 하나 또는 여러 개의 포드를 호스팅하는 특정 하드웨어 용량을 가지며, 클러스터와 통신하거나, 클러스터 내에서 통신하는 물리적인 머신 또는 가상 머신이다. 마스터노드 모든 워커 노드를 걸쳐 포드를 관리하는 컨트롤 플레인를 가진다. 워커 노드 포드를 호스팅하는 실제 머신이며, 앱 컨테이너와 이러한 컨테이너에 필요한 리소스를 실행한다. 포드 애플리케이션 컨테이너와 요구 리소스가 포드라고 하는 이 유닛으로 결합됨을 의미함. 포드는 컨테이너를 감싼 껍질(shell)이다. 컨테이너를 시작하여 그 특정 컨테이너를 관리한다. 포드 자체는 마스터 노드에 의해 관리되고, 포드가 생성되는 것은 포드..

티스토리툴바