티스토리

nowknowing
검색하기

블로그 홈

nowknowing

nowknowing.tistory.com/m

ohrohi 님의 블로그입니다.

구독자
0
방명록 방문하기
반응형

주요 글 목록

  • Ingress Controller 설치 & 웹서비스 설정 (테스트 진행중) 설치 환경에 따라 사이트 참고 지점이 달라진다.난 GCE를 사용하지만 물리환경이라 생각하고 bare-metal로 진행참고: https://kubernetes.io/docs/concepts/services-networking/ingress-controllers/# 환경에 맞게 선택하여 진행# ingress deploy yaml 다운로드wget # deploy yaml 배포kubectl create -f deploy.yaml# 정상배포 확인kubectl get nsNAME STATUS AGEdefault Active 40h**ingress-nginx Active 5m2s**kube-node-lease Active 40hkube-public .. 공감수 0 댓글수 0 2025. 2. 7.
  • Ingress 개념 Ingress란?HTTP나 HTTPS를 통해 클러스터 내부의 서비스를 외부로 노출기능Service에 외부 URL을 제공트래픽을 로드밸런싱SSL 인증서 처리Virtual hosting을 지정 공감수 0 댓글수 0 2025. 2. 7.
  • Headless Service와 Kube proxy Headless Service란?ClusterIP가 없는 서비스로 단일 진입점이 필요 없을때 사용Service와 연결된 Pod의 endpoint로 DNS 레코드가 생성됨Pod의 DNS 주소: pod-ip-addr.namespace.pod.cluster.localPod들의 endpoint에 DNS resolving Service 지원kube-proxy란?Kubernetes Service 의 backend 구현endpoint 연결을 위한 iptables 구성nodePort로의 접근과 Pod 연결을 구현(iptables 구성)# kube-proxy 구성정보 확인 명령어iptables -t nat -S | grep 80kube-proxy mode클라이언트의 서비스 요청을 iptables를 거쳐 kube-prox.. 공감수 0 댓글수 0 2025. 2. 7.
  • Service 개념과 종류 Kubernetes Service의 개념동일한 서비스를 제공하는 Pod 그룹의 단일 진입점을 제공정보 기록은 etcd에 저장된다.정의Deployment definitionservice definitionapiVersion: apps/v1kind: Deploymentmetadata:name: webuispec:  replicas: 3  selector:    matchLabels:    app: webui  template:    metadata:      name: nginx-pod      labels:        app: webui  spec:    containers:    - name: nginx-container      image: nginx:1.14apiVersion: v1kind: Ser.. 공감수 0 댓글수 0 2025. 2. 7.
  • CronJob CronJob이란?사용자가 원하는 시간에 Job 실행 예약 지원job 컨트롤러로 실행할 Application Pod를 주기적으로 반복해서 실행Linux의 cronjob의 스케줄링 기능을 Job Controller에 추가한 API다음과 같은 반복해서 실행하는 Job을 운영해야 할 때 사용Data BackupSend emailCleaning tasksCronjob Schedule: “0 3 1 * * “Minutes (from 0 to 59)Hours (from 0 to 23)Day of the Month (from 1 to 31)Month (from 1 to 12)Day of the week (from 0 to 6) Job definitionCronJob definitionapiVersion: batch/.. 공감수 0 댓글수 0 2025. 2. 7.
  • Job Controller Job Controller란?Kubernetes는 Pod를 running 중인 상태로 유지Batch 처리에 적합한 컨트롤러로 Pod의 성공적인 완료를 보장비정상 종료시 다시 실행정상 종료시 완료restartPolicy: Never → Pod를 restart 시킨다.restartPolicy: OnFailure → Container를 restart 시킨다.completions: 실행해야 할 job의 수가 몇 개인지 지정parallelism: 병렬성, 동시 running되는 pod 수activeDeadlineSeconds: 지정 시간 내에 job을 완료처리job definitionapiVersion: batch/v1kind: Jobmetadata:name: ubuntu-jobspec:  template:   .. 공감수 0 댓글수 0 2025. 2. 7.
  • Statefulset statefulset 이란?Pod의 상태를 유지해주는 컨트롤러Pod 이름Pod의 볼륨 (스토리지)node당 1대씩 보장하진 않는다.podManagementPolicy: OrderedReady → 순차적으로 만든다 (default값)podManagementPolicy: Parallel → 모든 pod를 동시에 생성해준다.kubectl scale [object] [pod명] —replicas→ object의 replicas 수를 scale 하는 명령어kubectl edit statefulsets.apps sf-nginx→ rolling update시 사용 공감수 0 댓글수 0 2025. 2. 7.
  • DaemonSet + RollingUpdate Daemonset 역할전체 노드에서 Pod가 한 개씩 실행되도록 보장로그 수집기, 모니터링 에이전트와 같은 프로그램 실행 시 적용 Replicaset definitionDaemonset definitionapiVersion: apps/v1kind: ReplicaSetmetadata:name: rs-nginxspec:  replicas: 3  selector:    matchLabels:      app: webui  template:    metadata:      name: nginx-pod      labels:        app: webui  spec:    containers:      - name: nginx-container        image: nginx:1.14apiVersion: a.. 공감수 0 댓글수 0 2025. 2. 7.
  • Rolling Update를 위한 Deployment Deployment의 역할Replicaset을 컨트롤해서 Pod수를 조절목적이 Rolling Update를 위해 만들어짐 & Rolling BackRolling Update란?Pod 인스턴스를 점진적으로 새로운 것으로 업데이트하여 Deployment 업데이트가 서비스중단 없이 이루어질 수 있도록 해준다.Deployment 정의Replicaset definition (정의)Deployment definitionapiVersion: apps/v1kind: ReplicaSetmetadata:name: rs-nginxspec:  replicas: 3  selector:    matchLabels:    app: webui  template:    metadata:      name: nginx-pod      .. 공감수 0 댓글수 0 2025. 2. 7.
  • ReplicaSet (ReplicationController와 차이점) ReplicaSet은 ReplicationController와 똑같은 역할(Pod의 갯수 보장)selectormatchLabels:형식: component: redismatchExpressions:{key: tier, operator: In, values: [cache]}{key: environment, operator: NotIn, values: [dev]}matchExpressions 연산자In: key와 values를 지정하여 key, value가 일치하는 pod만 연결NotIn: key는 일치하고 value는 일치하지 않는 Pod에 연결Exists: key에 맞는 label의 Pod를 연결DoseNotExist: key와 다른 label의 Pod를 연결InExistsspec:replicas: 3s.. 공감수 0 댓글수 0 2025. 2. 7.
  • ReplicationController란? Controller 란?Pod의 개수를 보장Controller 종류DAEMON SETDEPLOYMENT: Replicaset의 부모역할REPLICASET: Replication Cntroller를 보완하기 위해 나옴STATEFUL SETS: 상태를 보장해주는 컨트롤러CRONJOB: 부모입장에서 컨트롤해주는 역할JOB: Batch job을 처리해주는 컨트롤러REPLICATION CONTROLLER: Contorller의 가장 basic한 API요구하는 Pod의 개수를 보장하며 파드 집함의 실행을 항상 안정적으로 유지하는 것을 목표요구하는 Pod의 개수가 부족하면 template를 이용해 Pod를 추가요구하는 Pod 수보다 많으면 최근에 생성된 Pod를 삭제기본 구성selector: 라벨 셀렉터 (key:v.. 공감수 0 댓글수 0 2025. 2. 7.
  • Pod 환경변수 설정과 실행 패턴 환경변수Pod내의 컨테이너가 실행될 때 필요로 하는 변수컨테이너 제작 시 미리 정의NGINX Dcokerfile의 예ENV NGINX_VERSION 1.19.2ENV NJS_VERSION 0.4.3→ 이렇게 되어있으면 컨테이너가 실행되면 해당 환경변수에 따라 실행된다.Pod 실행 시 미리 정의된 컨테이너 환경변수를 변경할 수 있다.생성한 Pod에 /bin/bash로 접속후 env 명령어를 사용하여 환경변수를 확인할 수 있다.Pod 구성 패턴의 종류multi-container-podSidecar: 혼자서는 실행될 수 없는 형태Adapter: 외부에서 정보를 받아오는 컨테이너 역할 (Adapter)가 App 컨테이너로 전달하는 방식Ambassador: App 컨테이너의 데이터를 캐시로 Ambassador 컨.. 공감수 0 댓글수 0 2025. 2. 7.
  • kubectl 명령어 자동완성 _get_comp_words_by_ref: command not found 에러 발생시 (ubuntu 20.04) 1. 패키지 설치 확인dpkg -l | grep bash-completion 2. 패키지 설치sudo apt updatesudo apt install bash-completion -y 3. bash-completion 활성화# bashrc에 내용 추가vi ~/.bashrc맨 아래에 내용 추가# Enable bash-completionif [ -f /usr/share/bash-completion/bash_completion ]; then . /usr/share/bash-completion/bash_completionfi# 내용 저장 후 source ~/.bashrcsource 공감수 0 댓글수 0 2025. 1. 13.
  • Pod에 Resource (cpu, mem) 할당하기 Resource Requests파드를 실행하기 위한 최소 리소스 양을 요청(node에서 최소한 확보되어 있어야 할 리소스 양)Resource Limits파드가 사용할 수 있는 최대 리소스 양을 제한Memory limit을 초과해서 사용되는 파드는 종료(OOM Kill) 되며 다시 스케줄링 된다.https://kubernetes.io/docs/tasks/configure-pod-container/assign-cpu-resouce/apiVersion: v1kind: Podmetadata: name: nginx-pod-envspec: containers: - name: nginx-container -> 컨테이너별로 리소스 설정 image: nginx:1.14 ports: - cont.. 공감수 1 댓글수 0 2025. 1. 2.
  • Static Pod Static Pod 특징pod 생성시 기존처럼 Master (control Plane) 의 API 를 통하지 않고, node worker의 kubelet이 관리하는 static pod 디렉토리에 yaml 파일을 저장해놓으면 자동으로 해당 노드에서 컨테이너가 실행된다. yaml 파일이 삭제되면 컨테이너가 자동으로 삭제 된다.저장위치는 /etc/kubernetes/manifests/ 디렉토리에 yaml 파일 저장하면 적용됨Static Pod 디렉토리 구성# vi /var/lib/kubelet/config.yaml...staticPodPath: /etc/kubernetes/manifests 디렉토리 수정시 kubelet 데몬 재실행# systemctl restart kubelet master node의 /et.. 공감수 0 댓글수 0 2025. 1. 2.
  • infra container(pause) 이해하기 Pod가 생성될때 Pod당 하나씩 같이 아무역할도 안하는 pause container가 생성된다.pause container는 Pod에 대한 infra (IP, hostname 등) 관리하고 생성해주는 역할Pod가 삭제될 때 같이 삭제된다.# docker ps현재 동작중인 컨테이너 정보를 출력하는 명령어 (docker로 사용하는 경우)# crictl ps (containerd로 사용하는 경우) 공감수 0 댓글수 0 2024. 12. 27.
  • init container를 적용한 Pod init container란?메인 컨테이너를 실행하는데 필요로 하는 환경셋팅 지원초기화 구성 지원init container가 정상수행 되어야 main container가 구동된다.init container를 적용한 Pod앱(main) 컨테이너 실행 전에 미리 동작시킬 컨테이너본(main) container가 실행되기 전에 사전 작업이 필요한 경우 사용초기화 컨테이너가 모두 실행된 후에 앱 컨테이너를 실행https://kubernetes.io/ko/docs/concepts/workloads/pods/init-containers/https://github.com/arisu1000/kubernetes-book-sample/blob/master/pod/pod-init.yamlapiVersion: v1kind: .. 공감수 0 댓글수 0 2024. 12. 27.
  • liveness probe (health check) LivenessProbe를 이용해서 self-healing Pod (kubelet으로 컨테이너 진단하기)Pod가 계속 실행할 수 있음을 보장Pod의 spec에 정의yaml에 livenessProbe를 추가해준다Pod-definitionlivenessProbe definitionapiVersion: v1kind: Podmetadata:  name: nginx-podspec:  containers:  - name: nginx-container  image: nginx:1.18apiVersion: v1kind: Podmetadata:  name: nginx-podspec:  containers:  - name: nginx-container  image: nginx:1.18  livenessProbe:  htt.. 공감수 0 댓글수 0 2024. 12. 27.
  • Pod & multi Pod ▶Pod 란?컨테이너를 표현하는 k8s API의 최소단위(Control Plane의 API에서 컨테이너를 실행은 불가)pod에는 하나 또는 여러개의 컨테이너가 포함될 수 있음▶ pod 생성하기명령어로 생성하기kubectl run [파드명] --image=nginx:1.18 pod yaml을 이용해서 생성kubectl create -f pod-nginx.yaml 현재 동작중인 pod 확인pod에서 실행중인 컨테이너 확인하기kubectl describe pod [pod NAME] ▶ multiple container pod 생성하기yaml 파일안에 'container'가 두개가 들어가있다.apiVersion: v1kind: Podmetadata: name: multipodspec: containers: .. 공감수 1 댓글수 1 2024. 12. 27.
  • yaml 템플릿 & API ▶ yaml 템플릿scalar  문법 = ':'을 기준으로 key: value를 설정배열 문법 = '-' 문자로 여러 개를 나열들여쓰기 할땐 Tab이 아닌 Space bar 사용▶ APIkubernetes의 object 정의 시 apiversion이 필요kubernetes가 update하는 api가 있으면 새로운 api가 생성됨API Object의 종류 및 버전NAMEVersionDeployment apps/v1Pod         v1ReplicaSet apps/v1replicationController v1service v1PersistentVolume v1 # kubectl explain pod - pod의 api 버전 확인 가능# kubectl api-resources - api 버전 지원하는지 .. 공감수 0 댓글수 0 2024. 12. 27.
  • Namespace 정리 ▶  Namespace- 클러스터 하나를 여러 개의 논리적 단위로 사용네임스페이스 생성kubectl create namespace 네임스페이스 삭제kubectl delete namespace [namespace명]namespace siwtch 하기 (default에서 다른거로 바꾸기) - Base namespace 바꾸기기본으로 사용하는 namespace를 default가 아닌 다른 이름의 namespace로 switch1. namespace를 포함한 context 등록# kubectl config --help# kubectl config set-context NAME --cluste=kubernetes... --user=...- 새로 등록할 context를 등록해준다# kubectl config vie.. 공감수 0 댓글수 0 2024. 12. 27.
  • 컴포넌트 정의 ▶컴포넌트 개념마스터 (control plane) 컴포넌트- etcd  - key-value 타입의 저장소- kube-apiserver  - k8s API를 사용하도록 요청을 받고 요청이 유효한지 검사- kube-schduler  - 파드를 실행할 노드 선택- kube-controller-manager  - 파드를 관찰하며 파드의 개수를 보장 워커 노드 컴포넌트- kubelet  - 모든 노드에서 실행되는 k8s 에이전트  - 데몬 형태로 동작- kube-proxy  - k8s의 network 동작을 관리  - iptables rule을 구성- 컨테이너 런타임  - 컨테이너를 실행하는 엔진  - docker, containerd, runc 공감수 0 댓글수 0 2024. 12. 27.
  • 다른 조직의 프로젝트간 VM 이미지 가져오기 기존 프로젝트 (Source Project)gcloud compute images export \ --destination-uri gs://bucket_name/IMAGE_name.tar.gz \ --image 생성한 이미지명 \ --project project ID1. VM instance의 부팅 디스크로 이동해서 이미지를 생성한다. 2. 이미지를 생성할 bucket 생성3. 생성된 버킷에 생성한 이미지를 .tar.gz 형식으로 업로드gcloud compute images export \ --destination-uri gs://bucket명/파일이름.tar.gz \ --image 생성한 이미지명 \ --project project_id 신규 프로젝트 (Destinati.. 공감수 0 댓글수 0 2024. 12. 18.
  • kubectl 이란? ▶▶kubectl 명령어 활용kubectl 이란? kubenets에게 원하는 작업을 요청할때 쓰는 명령어 명령어 형식: kubectl [command] [type] [name] [flags] [command] - 자원에 실행할 명령(create, get, delete, edit..) [type] - 자원의 타입 (node, pod, service...) [name] - 자원의 이름 [flags] - 부가적으로 설정할 옵션 (--help, -o options, dry-run...)pod 생성 kubectl run [name] --image=[이미지] --port [사용할 데몬포트] - 컨테이너 pod 만드는 명령어 kubectl create deployment mainui --image=httpd --re.. 공감수 0 댓글수 0 2024. 12. 10.
  • 가상머신에 k8s 설치하기 (Google Compute Engine - Ubuntu 20.04 LTS) Docker 설치 - https://docs.docker.com/engine/install/ubuntu/ 접속 1. 도커 키링(GPG-key) 설치 # Add Docker's official GPG key: # apt-get update # apt-get install ca-certificates curl # install -m 0755 -d /etc/apt/keyrings # curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc # chmod a+r /etc/apt/keyrings/docker.asc 2. 리포지토리 추가 # echo \   "deb [arch=$(dpkg --print-archite.. 공감수 0 댓글수 1 2024. 11. 26.
  • k8s 설치간 error 모음 (계속 업뎃중) error: could not find a JWS signature in the cluster-info ConfigMap for token ID  해결방법 1. kubeadm token list -> 안나오는 경우도 있음 2. kubeadm token create -> 새로 만들어줌 3. kubadm join... 재실행(ex: kubeadm join [master_ip]:6443 --token [token값] --discovery-token-ca-cert-hash sha256:47cc6881d3a5c30d0a89f207971bec90cb42df23159742078899605defb66d9a) 공감수 0 댓글수 0 2024. 11. 26.
  • Artifact Registry repo에 이미지 Push 안될때 (IAM 권한 다 있어도) # gcloud auth print-access-token | docker login -u oauth2accesstoken --password-stdin 공감수 0 댓글수 0 2024. 10. 24.
  • Airflow 유저 접속 안될때 확인 방법 유저 리스트 확인gcloud composer environments run [composer 명] —location asia-northeast3 users list유저 삭제gcloud composer environments run [composer 명] —location asia-northeast3 users delete — —email [gcp iam 계정] 공감수 0 댓글수 1 2024. 10. 24.
  • GKE에 argocd 설치하기 GKE 생성 (Standard 버전) - GCP에서 생성했다.생성한 GKE에 연결하기$ gcloud container clusters get-credentials argocd-github --zone asia-northeast3-a --project 프로젝트명argocd namespace 생성하기$ kubectl create namespace argocd생성한 argocd namespace에 yaml 파일 실행해서 서비스 생성$ kubectl apply -n argocd -f Argo CD API Server를 외부에서 접근 가능하도록 LB와 맵핑$ kubectl patch svc argocd-server -n argocd -p '{"spec": {"type": "LoadBalancer"}}'Argo C.. 공감수 0 댓글수 0 2024. 4. 11.
  • Jenkins 설치시 public key not installed 에러 상황 jenkins를 cnetos7에 올려서 사용하려고 설치중에Public key for jenkins-2.440.2-1.1.noarch.rpm is not installed 에러가 발생구글링을 해보니 이번 버전부터 키가 변경됬다는걸 보았다. 보통 rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key 이렇게 하면 해결된다고 나오나동일한 에러 발생 다시 찾아보니 rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io-2023.key 이걸 받아오면정상적으로 설치 완료 -------------------------- 설치 완료 후 포트 변경할라니 난 이상하게 /etc/sysconfig/jenkins .. 공감수 0 댓글수 0 2024. 3. 21.
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.