Devops 엔지니어 솔렐레 IT

Master Node에 쿠버 네티스 API 서버가 있는데 이 API 서버를 통해서 자원을 만들거나 조회를 할 수 있습니다. 이는 User Account와 Service Account로 구분하여 접근할 수 있습니다. USER 입장에서 API 서버에 접근을 하는 방법으로 User Account라고 합니다. 외부에서 API 서버로 접근을 하려면 인증서를 가지고 있는 사람만 https로 보안 접근을 할 수 있습니다. 하지만 Proxy를 열어주었다면 인증서 없이 API 서버로 접근이 가능합니다. 또한 외부에 kubectl을 설치하여 config 기능을 사용하면 여러 노드를 간단한 명령어를 통해 컨트롤할 수 있고 해당 클러스터에 연결된 Pod 정보를 가져올 수 있습니다. Pod 입장에서 API 서버에 마음대로 접근..

현재 서비스에 대한 배포가 필요할 때 이에 대한 도움을 주는 것이 Deployment 컨트롤러입니다. 배포에는 ReCeate, Rolling Update, Blue/Green, Canary 방식이 존재합니다. 1. Recreate Deployment 컨트롤러를 만들면 Ver 1.0에서 Ver 2.0으로 배포를 하기 위해 먼저 Ver 1.0의 Pod를 삭제합니다. 그렇게 되면 서비스에 대한 다운타임이 발생하게 됩니다. 그 이후 Ver 2.0에 대한 Pod를 생성하게 됩니다. 이 경우엔 서비스 다운이 일어나기 때문에 일시적인 정지가 가능한 서비스만 사용이 가능한 배포 방식입니다. 2. RollingUpdate Ver 1.0 에서 Ver 2.0으로 배포를 하기 위해 먼저 Deployment는 Ver 2.0의 ..

Pod에 있는 IP는 시스템 장애나 성능 장애가 발생할 경우 언제든지 새로 생성되는 오브젝트이며 재생성이 되면 IP가 변하게 됩니다. 하지만 Service에 있는 IP의 경우는 사용자가 직접 삭제하지 않는 한 지워지지 않는 IP입니다.따라서 Service ip에 접근을하게 되면 그에 연결된 Pod에 접근을 할 수 있게 됩니다. Service는 여러 개의 Pod로 트래픽을 분산하여 전달을 해주게 됩니다. 1. ClusterIP Service IP의 종류 중 가장 기본이 되는 ClusterIP 는 쿠버네티스 클러스터 내에서만 접근이 가능한 IP이지만 외부에서는 접근하지 못하는 ip입니다. 이를 ClusterIP 타입이라합니다. ClusterIP는 외부에서 접근이 불가하기 때문에 인가된 운영자, 내부 대시보드..

안녕하세요. 솔렐레입니다. 오늘 설명드릴 내용은 쿠버네티스의 Kube Controller Manager 입니다. 그럼 시작합니다. 예를 들어 관제사는 선박 사무소와 같이 선박에 대해 필요한 조치를 취하거나 개조할 책임이 있는 배의 사무실이나 부서의 역할을 합니다. 새로운 배가 도착할 때마다 또는 배가 떠나거나 부서지면 그에 따른 관리하는 사무실 또는 사람과 같습니다. 사무실에서는 손상되거나 배가 가득 찬 컨테이너를 관리하고 이 관제사는 계속해서 배의 상태를 살피고, 상황을 개선하기 위해 필요한 조치를 취합니다. 쿠버네티스에서 컨트롤러는 시스템 내의 다양한 구성 요소의 상태를 지속적으로 모니터링하고 전체 시스템을 원하는 작동 상태로 유지하는 역할을 합니다. 예를 들어, 노드 컨트롤러는 노드 상태를 모니터링..