티스토리

개인 공부방
검색하기

블로그 홈

개인 공부방

it-sol.tistory.com/m

공부 합시다 여러분

구독자
1
방명록 방문하기
728x90

주요 글 목록

  • JSONPath https://kubernetes.io/ko/docs/reference/kubectl/jsonpath/ JSONPath 지원Kubectl은 JSONPath 템플릿을 지원한다. JSONPath 템플릿은 중괄호 {}로 둘러싸인 JSONPath 표현식으로 구성된다. Kubectl은 JSONPath 표현식을 사용하여 JSON 오브젝트의 특정 필드를 필터링하고 출력 형식을kubernetes.io JSON속성-값, 키-값, 배열 자료형, 시리얼화(직렬화) 가능한 값으로 이루어진 데이터 오브젝트를 전달하기 위해 인간이 읽을 수 있는 텍스트 기반으로 이루어진 표준 포맷이다.  JSONPathJSON에서 값을 쿼리하기 위한 쿼리 언어. Kubernetes에서 JSONPath를 사용할 수 있도록 지원한다.  사용 예시Ku.. 공감수 1 댓글수 0 2024. 12. 16.
  • AWS EKS - Bastion 설정 (AWS CLI, kubectl, eksctl) AWS CLI 설치kubectl 설치eksctl 설치사전구성인스턴스 생성 및 연결적절한 인스턴스 하나 생성 후 PuTTY든 MobaXTerm이든 AWS CloudShell이든 SSH Client 도구를 이용하여 실행한다. 액세스 키 생성 (안전하게 관리할 것, 외부 노출 X)AWS IAM에서 CLI를 위한 액세스 키 생성 AWS CLI 설치 및 설정https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html Installing or updating to the latest version of the AWS CLI - AWS Command Line InterfaceWhen updating from a previous versio.. 공감수 1 댓글수 1 2024. 11. 10.
  • 컬렉션 프레임워크 컬렉션 프레임워크는 일종의 자료구조를 java에서도 사용할 수 있도록 인터페이스 기반으로 구현해놓은 클래스를 의미한다. 다양한 클래스, 자료구조와 알고리즘을 제공하며 데이터를 효율적으로 관리할 수 있도록 한다. 컬렉션 프레임워크에는 여러가지 자료구조가 있는데 Set, List, Queue, Map 이 존재한다. 각 자료구조는 저마다의 특징이 있으며 반드시 사용해야만 하는 그런 내용은 아니다. 어떤 경우에는 이런 자료구조를 또 이런 경우는 이 자료구조를 사용하는 것으로 경우에 따라 사용하면 된다. 위 구성도를 보면 Map을 제외한 모든 인터페이스들은 Collection인터페이스를 상속하고 Collection인터페이스는 Iterable이라는 인터페이스를 상속한다. 이에 대한 내용과 각 인터페이스의 특징 및 .. 공감수 0 댓글수 0 2024. 4. 13.
  • Kubernetes - ETCD backup and restore 목적 백업(Backup) 복원(Restore) https://kubernetes.io/docs/tasks/administer-cluster/configure-upgrade-etcd/ Operating etcd clusters for Kubernetes etcd is a consistent and highly-available key value store used as Kubernetes' backing store for all cluster data. If your Kubernetes cluster uses etcd as its backing store, make sure you have a back up plan for the data. You can find in-depth information a .. 공감수 0 댓글수 0 2024. 3. 4.
  • Kubernetes - Network Policy 정의 및 목적 사용 방법 https://kubernetes.io/docs/concepts/services-networking/network-policies/ Network Policies If you want to control traffic flow at the IP address or port level (OSI layer 3 or 4), NetworkPolicies allow you to specify rules for traffic flow within your cluster, and also between Pods and the outside world. Your cluster must use a network plugin tha kubernetes.io 1. 정의 및 목적 Network Pol.. 공감수 0 댓글수 0 2024. 3. 4.
  • Kubernetes - Metrics Server, PodAutoScaling Horizontal Pod Autoscaling이란 동작 원리 메트릭 서버 구성 Horizontal Pod Autoscaling 실습 1. Horizontal Pod Autoscaling 이란 https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale/ Horizontal Pod Autoscaling In Kubernetes, a HorizontalPodAutoscaler automatically updates a workload resource (such as a Deployment or StatefulSet), with the aim of automatically scaling the workload to match demand.. 공감수 0 댓글수 0 2024. 2. 3.
  • Kubernetes 기초 - Helm(3) GitHub Chart 저장소 만들기GitHub를 통해 Chart 배포하기배포된 Chart 사용하기1. GitHub Chart 저장소 만들기Helm Chart 저장소패키지형 차트를 저장하고 공유할 수 있는 HTTP 서버Index.yaml 파일과 패키지화 된 차트(name-version.tgz)를 이용해 배포클라이언트의 GET 요청에 응답하는 구글 스토리지 버킷(GCS), Amazon S3 버킷, GitHub Page, 웹 서버 등에서 운영 가능   GitHub Repository 만들기일단 github에서 리포지토리를 만드려면 회원가입은 해야하니 회원가입 후 로그인부터 한다.그리고 메인화면에서 상단바에 Repositories를 클릭한다.   Repositories로 들어간 후 우측 상단에 New를 클릭한.. 공감수 0 댓글수 0 2024. 1. 30.
  • Kubernetes 기초 - Helm(2) Helm 차트 구조Helm 차트 만들기변수를 설정한 Helm 차트 만들기Helm Upgrade와 Rollback 실행Helm 차트 파일(package) 만들기1. Helm 차트 구조Chart : Helm에서 사용하는 패키지 포맷helm pull [Chart] : Helm Chart를 로컬에 다운로드helm create [Chart] : 새로운 Helm Chart를 생성  차트 생성helm create myapp 위에서 부터 차례대로 무엇을 하는 파일과 디렉토리인지 설명하면 다음과 같다.charts : dependency chart파일들을 저장하는 디렉토리Chart.yaml : chart 정보를 정의templates : kubernetes 리소스 템플릿이 보관되는 디렉토리NOTES.txt : chart를 .. 공감수 0 댓글수 0 2024. 1. 27.
  • Kubernetes 기초 - Helm(1) Helm 소개Helm 설치Helm 구성Helm 사용Helm 차트 구조1. Helm 소개https://helm.sh/ HelmHelm - The Kubernetes Package Manager.helm.sh  Helm은 쿠버네티스 패키지 매니저다.Helm을 통해 애플리케이션을 가져와서 실행하고, 내가 만들어서 배포하는 등 Repository로써의 역할을 한다.Repository라고 하면 우리가 잘아는 CentOS와 같은 RedHat 계열의 yum 저장소, Ubuntu와 같은 Debian 계열의 apt 저장소가 대표적인 예라고 할 수 있다.Helm은 Kubernetes에서 가장 많이 사용되는 Repository(저장소)로 배포, 업데이트, 버전 관리, 등 애플리케이션을 효과적으로 패키지화하고 관리할 수 있는.. 공감수 0 댓글수 0 2024. 1. 25.
  • Kubernetes 기초 - Custom Resources CustimResources의 이해CustomResourcesDefinition 사용1. CustomResources의 이해https://kubernetes.io/ko/docs/concepts/extend-kubernetes/api-extension/custom-resources/ 커스텀 리소스커스텀 리소스 는 쿠버네티스 API의 익스텐션이다. 이 페이지에서는 쿠버네티스 클러스터에 커스텀 리소스를 추가할 시기와 독립형 서비스를 사용하는 시기에 대해 설명한다. 커스텀 리소스를kubernetes.io  Resources의 정의Kubernetes API에서 특정 종류의 API 오브젝트 모음을 저장하는 Endpoint 우리가 kubectl api-resources 명령으로 모든 리소스들의 정보를 볼 수 있다. .. 공감수 0 댓글수 0 2024. 1. 24.
  • kubernetes 기초 - RBAC(2) ServiceAccountRoleRoleBindingClusterRole                   ←  오늘 볼 내용ClusterRoleBinding                   ←  오늘 볼 내용4. ClusterRolehttps://kubernetes.io/docs/reference/access-authn-authz/rbac/ Using RBAC AuthorizationRole-based access control (RBAC) is a method of regulating access to computer or network resources based on the roles of individual users within your organization. RBAC authorization.. 공감수 0 댓글수 0 2024. 1. 24.
  • Kubernetes 기초 - RBAC(1) ServiceAccount                  ←  오늘 볼 내용Role                   ←  오늘 볼 내용RoleBinding                   ←  오늘 볼 내용ClusterRoleClusterRoleBinding1. ServiceAccounthttps://kubernetes.io/docs/concepts/security/service-accounts/ Service AccountsLearn about ServiceAccount objects in Kubernetes.kubernetes.iohttps://kubernetes.io/docs/reference/access-authn-authz/rbac/ Using RBAC AuthorizationRole-based.. 공감수 0 댓글수 0 2024. 1. 23.
  • Kubernetes 기초 - Storage(5) VolumesPersistent Volumes(PV)Projected VolumesEphemeral VolumesStorage Classes                 ←  오늘 볼 내용5. Storage Classeshttps://kubernetes.io/ko/docs/concepts/storage/storage-classes/ 스토리지 클래스이 문서는 쿠버네티스의 스토리지클래스의 개념을 설명한다. 볼륨과 퍼시스턴트 볼륨에 익숙해지는 것을 권장한다. 소개 스토리지클래스는 관리자가 제공하는 스토리지의 "classes"를 설명할 수kubernetes.io https://kubernetes.io/ko/docs/concepts/storage/dynamic-provisioning/ 동적 볼륨 프로비저닝동적 볼.. 공감수 1 댓글수 0 2024. 1. 23.
  • Kubernetes 기초 - Storage(4) VolumesPersistent Volumes(PV)Projected VolumesEphemeral Volumes                 ←  오늘 볼 내용Storage Classes4. Ephemeral Volumes(임시 볼륨)https://kubernetes.io/ko/docs/concepts/storage/ephemeral-volumes/ 임시 볼륨이 문서는 쿠버네티스의 임시(ephemeral) 볼륨 에 대해 설명한다. 쿠버네티스 볼륨, 특히 퍼시스턴트볼륨클레임(PersistentVolumeClaim) 및 퍼시스턴트볼륨(PersistentVolume)에 대해 잘 알고 있는 것이 좋다.kubernetes.io  애플리케이션이 실행될 때 모든 데이터가 영구적으로 저장될 필요가 없다.재시작할 때 .. 공감수 0 댓글수 0 2024. 1. 22.
  • Kubernetes 기초 - Storage(3) VolumesPersistent Volumes(PV)Projected Volumes                ←  오늘 볼 내용Ephemeral VolumesStorage Classes3. Projected VolumesProjected Volumes은 configmap, secret, downwardAPI, serviceAccountToken과 같은 소스 데이터들을 포함하여 볼륨을 생성하고 싶을 때 사용이 가능하다.Projected Volumes은 쿠버네티스 API 오브젝트가 아니며 파드 명세에 볼륨 필드의 하위에 projected라는 필드를 정의하여 구성 가능하다.   기본 Projected Volumes 구조아래는 Projected Volumes을 사용하는 yaml 구조다.# projected-s.. 공감수 0 댓글수 0 2024. 1. 22.
  • Kubernetes 기초 - Storage(2) VolumesPersistent Volumes(PV)               ←  오늘 볼 내용Projected VolumesEphemeral VolumesStorage Classes2. Persistent Volumes(PV)https://kubernetes.io/docs/concepts/storage/persistent-volumes/ Persistent VolumesThis document describes persistent volumes in Kubernetes. Familiarity with volumes, StorageClasses and VolumeAttributesClasses is suggested. Introduction Managing storage is a distinct pro.. 공감수 0 댓글수 0 2024. 1. 20.
  • Kubernetes 기초 - Storage(1) Volumes              ←  오늘 볼 내용Persistent Volumes(PV)Projected VolumesEphemeral VolumesStorage Classes1. Volumeshttps://kubernetes.io/ko/docs/concepts/storage/volumes/ 볼륨컨테이너 내의 디스크에 있는 파일은 임시적이며, 컨테이너에서 실행될 때 애플리케이션에 적지 않은 몇 가지 문제가 발생한다. 한 가지 문제는 컨테이너가 크래시될 때 파일이 손실된다는 것kubernetes.io  컨테이너는 각기 자신만의 파일시스템을 가지고 있다.하지만 이 파일시스템은 불안정하여 컨테이너에 충돌이 생기면 파드는 컨테이너를 초기화하고 다시 시작한다.그렇게 되면 컨테이너 내 파일시스템에 있던 기존.. 공감수 0 댓글수 0 2024. 1. 12.
  • Kubernetes 기초 - Scheduling(6) NodeSelectorAffinity and Anti-affinityPod Overhead파드 스케줄링 준비성(Readiness)파드 토폴로지 분배 제약 조건Taints and Tolerationscordon and drain              ←  오늘 볼 내용 7. Cordon and Drain1. Cordoncordon 명령은 노드를 스케줄링에서 차단하는데 사용된다.이 명령은 주로 유지보수 작업이나 특정 노드에서의 장애 복구 시에 사용된다.cordon 명령으로 노드를 일시적으로 차단하면 새로이 생성되는 파드는 해당 노드에 더 이상 스케줄되지 않는다.사용 방법kubectl cordon   노드를 차단한 후 다시 원상복구시키고 싶다면 다음 명령을 사용하면 된다.사용 방법kubectl uncordo.. 공감수 1 댓글수 0 2024. 1. 10.
  • Shell Script - 에러 처리 set trap 부록 이번에는 쉘 스크립트의 에러 처리를 알아보자. 스크립트를 실행하다가 에러가 발생하면 당연히 문제가 많이 생긴다. 에러 처리를 위한 대표적인 명령 중 set과 trap을 살펴보자. 1. set set 명령은 쉘에서 사용되는 옵션 및 위치 매개변수의 값을 설정 또는 해제하거나 쉘 변수의 이름 및 값들을 출력하는 데 사용된다. 대표적으로 다음과 같은 옵션을 갖는다. -a: 내보내기(export)를 위해 수정되거나 생성된 변수를 표시합니다. -b: 작업 종료를 즉시 알립니다. -e: 명령이 0이 아닌 상태로 종료되면 바로 종료합니다. -f: 파일 이름 생성(globbing)을 비활성화합니다. -h: 명령이 찾아질 때마다 명령의 위치를 기억합니다. -k: 모든 할당 인수를 명령의 이름 앞뒤 .. 공감수 0 댓글수 0 2024. 1. 10.
  • Kubernetes 기초 - Scheduling(5) NodeSelectorAffinity and Anti-affinityPod Overhead파드 스케줄링 준비성(Readiness)파드 토폴로지 분배 제약 조건Taints and Tolerations             ←  오늘 볼 내용cordon and drain6. Taints and Tolerationshttps://kubernetes.io/ko/docs/concepts/scheduling-eviction/taint-and-toleration/ 테인트(Taints)와 톨러레이션(Tolerations)노드 어피니티는 노드 셋을 (기본 설정 또는 어려운 요구 사항으로) 끌어들이는 파드의 속성이다. 테인트 는 그 반대로, 노드가 파드 셋을 제외시킬 수 있다. 톨러레이션 은 파드에 적용된다. 톨kuber.. 공감수 1 댓글수 0 2024. 1. 9.
  • Kubenets 기초 - Scheduling(4) NodeSelectorAffinity and Anti-affinityPod Overhead파드 스케줄링 준비성(Readiness)파드 토폴로지 분배 제약 조건            ←  오늘 볼 내용Taints and Tolerationscordon and drain5. 파드 토폴로지 분배 제약 조건https://kubernetes.io/ko/docs/concepts/scheduling-eviction/topology-spread-constraints/ 파드 토폴로지 분배 제약 조건사용자는 토폴로지 분배 제약 조건 을 사용하여 지역(region), 존(zone), 노드 및 기타 사용자 정의 토폴로지 도메인과 같이 장애 도메인으로 설정된 클러스터에 걸쳐 파드가 분배되는 방식을 제어kubernetes.io  .. 공감수 0 댓글수 0 2024. 1. 6.
  • Kubernetes 기초 - Scheduling(3) NodeSelectorAffinity and Anti-affinityPod Overhead파드 스케줄링 준비성(Readiness)           ←  오늘 볼 내용파드 토폴로지 분배 제약 조건Taints and Tolerationscordon and drain4. 파드 스케줄링 준비성(Readiness)https://kubernetes.io/docs/concepts/scheduling-eviction/pod-scheduling-readiness/ Pod Scheduling ReadinessFEATURE STATE: Kubernetes v1.27 [beta] Pods were considered ready for scheduling once created. Kubernetes scheduler does.. 공감수 0 댓글수 0 2024. 1. 5.
  • Kubernetes 기초 - Scheduling(2) NodeSelectorAffinity and Anti-affinityPod Overhead          ←  오늘 볼 내용파드 스케줄링 준비성(Readiness)파드 토폴로지 분배 제약 조건Taints and Tolerationscordon and drain3. Pod Overheadhttps://kubernetes.io/ko/docs/concepts/scheduling-eviction/pod-overhead/ 파드 오버헤드기능 상태: Kubernetes v1.24 [stable] 노드 상에서 파드를 구동할 때, 파드는 그 자체적으로 많은 시스템 리소스를 사용한다. 이러한 리소스는 파드 내의 컨테이너들을 구동하기 위한 리소스 이외에 추kubernetes.io  우리가 알다시피 파드가 동작할 때 컴퓨팅.. 공감수 0 댓글수 0 2024. 1. 4.
  • Pod Affinity - topologyKey 상세 동작 어피니티는 노드 어피니티와 파드 어피니티가 있다. 노드 어피니티는 노드의 레이블을 검사하여 어떤 노드에 스케줄링할 지 결정하는 방법을 정의한 것이고, 파드 어피니티는 이미 스케줄링된 파드의 레이블을 검사하여 같은 노드에 스케줄링할 것인지 아닌지 결정하는 방법을 정의한 것이다. 파드 어피니티에 대해 topologyKey를 통한 파드 스케줄링이 어떻게 달라지는 지 연구해볼 것이다. 토폴로지 분배 제약 조건을 사용하여 지역(regions), 영역(zones), 노드 또는 사용자가 정의한 다른 토폴로지 도메인과 같은 장애 도메인 사이에서 파드가 클러스터 전체에 분산되는 방식을 제어할 수 있다. 성능, 예상 가용성 또는 전체 활용도를 개선하기 위해 이 작업을 수행할 수 있다. 현재는 클라우드 환경에서 진행하는 상.. 공감수 0 댓글수 0 2024. 1. 3.
  • Kubernetes 기초 - Scheduling(1) NodeSelector         ←  오늘 볼 내용Affinity and Anti-affinity        ←  오늘 볼 내용Pod Overhead파드 스케줄링 준비성(Readiness)파드 토폴로지 분배 제약 조건Taints and Tolerationscordon and drainhttps://kubernetes.io/ko/docs/concepts/scheduling-eviction/assign-pod-node/ 노드에 파드 할당하기특정한 노드(들) 집합에서만 동작하거나 특정한 노드 집합에서 동작하는 것을 선호하도록 파드를 제한할 수 있다. 이를 수행하는 방법에는 여러 가지가 있으며 권장되는 접근 방식은 모두 레이kubernetes.io 1. NodeSelector 노드셀렉터에 대해서는 Lab.. 공감수 0 댓글수 0 2024. 1. 3.
  • Kubernetes 기초 - 로깅과 모니터링(2) 로깅쿠버네티스 대시보드        ←  오늘 볼 내용쿠버네티스 클러스터 모니터링2. 쿠버네티스 대시보드https://kubernetes.io/ko/docs/tasks/access-application-cluster/web-ui-dashboard/ 쿠버네티스 대시보드를 배포하고 접속하기웹 UI(쿠버네티스 대시보드)를 배포하고 접속한다.kubernetes.io  쿠버네티스를 운영할 때 매번 CLI환경으로 kubectl 명령만 입력하고 있으면 간혹 헷갈리거나 보기 어려울 때가 있을 것이다.이를 웹 기반 쿠버네티스 유저 인터페이스를 통해 파드나 서비스 등의 클러스터 리소스들을 관리할 수 있고 접근 권한 제어도 가능하다.생성, 삭제, 수정, 롤링 업데이트, 에러 정보확인 등 여러가지 역할을 수행할 수 있는 대시.. 공감수 0 댓글수 0 2024. 1. 2.
  • Kubernetes 기초 - 로깅과 모니터링(1) 로깅       ←  오늘 볼 내용쿠버네티스 대시보드쿠버네티스 클러스터 모니터링1. 로깅쿠버네티스 환경에서 로그는 클러스터 내에서 발생하는 이벤트 및 애플리케이션의 출력을 기록하는 데 사용된다.기존 레거시 환경에서의 로그 관리는 web - was - db 각 티어마다 로그를 기록하고 해당 로그를 logrotate와 같은 툴을 사용하여 관리하는 것이 일반적이었다.하지만 쿠버네티스 환경에서는 컨테이너 기반 서비스가 운영되기 때문에 각 파드에서 생성되는 로그들을 수집하고 정제하고 저장하는 과정이 필요하기에 기존 로그 관리 방법으로는 부족한 면이 있다.그리고 로그를 모니터링하여 분석할 수 있는 환경도 필요하다.클러스터 환경에서의 로그 운영에는 여러가지 내용들이 존재한다.파드들이 어느 노드에서 실행되었는가? 얼마.. 공감수 0 댓글수 0 2024. 1. 2.
  • 멀티 마스터 쿠버네티스 클러스터 구성 방법 구성 순서 개요 및 준비 환경 컨테이너 런타임 설치 kubeadm, kubelet, kubectl 설치 로드밸런서 생성 고가용성 클러스터 생성 마스터 join CNI 설치 워커 노드 join 기타 추가 설정 1. 개요 및 준비 환경 https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/ha-topology/ Options for Highly Available Topology This page explains the two options for configuring the topology of your highly available (HA) Kubernetes clusters. You can set up an HA cluster: Wi.. 공감수 0 댓글수 0 2023. 12. 31.
  • Kubernetes 기초 - Secret Secret 만들기Secret 사용하기Secret 데이터 용량제한앞 포스트 ConfigMap과 매우 유사하기 때문에 먼저 보고 오는 것을 추천합니다.1. Secret 만들기Kubernetes에서 Secret은 암호화된 정보, 키, 패스워드 등과 같은 민감한 데이터를 안전하게 저장하기 위한 리소스다.Secret은 ConfigMap과 흡사한 형태를 띄고 있다.ConfigMap은 컨테이너가 사용하는 구성 데이터를 한 곳에 모아 통합 관리하기 위해 사용되었지만 Secret은 거기에 값을 Base64로 인코딩하여 암호화된 형태로 저장하기 때문에 보안적 요소가 고려한 리소스라고 할 수 있다.그래서 주로 애플리케이션에서 사용되는 민감한 정보(password, auth token, ssh key 등)를 안전하게 관리하.. 공감수 0 댓글수 0 2023. 12. 23.
  • Kubernetes 기초 - ConfigMap ConfigMap생성ConfigMap의 일부분을 적용하기ConfigMap의 전체를 적용하기ConfigMap을 볼륨으로 적용하기1. ConfigMap 생성ConfigMap : 컨테이너 구성 정보를 한 곳에 모아서 통합 관리 각 컨테이너는 다양한 구성 정보를 가지고 있다.컨테이너가 한 두개일 경우에는 관리하는데 큰 문제가 없겠지만 만약 여러 대의 컨테이너를 운영하고 있다면 구성 정보를 변경해야 하는 상황이 발생했을 때 하나씩 모두 변경해야 하니 관리가 곤란해진다.이런 구성 정보를 컨테이너에 직접 입력해서 부여하는 것이 아니라 한 곳에 모아서 적용시켜 관리를 용이하게 하자는 것이 ConfigMap의 목적이다.물론 ConfigMap내의 구성 정보를 동적으로 적용하거나 설정을 분리하는 등 다양한 목적이 존재한다... 공감수 0 댓글수 0 2023. 12. 23.
    728x90
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.