Docker는 기본적으로 image를 가져오거나, 이 이미지를 tar파일로 생성하여 외부로 전달하는 등의 기능을 하고 있다. 이때 이러한 것들을 한 곳에 모아두고 효율적으로 관리를 하면 조금더 효율이 증대될 것이다. 이런 개념을 바탕으로 하여 나온것이 Docker Registry이다. Registry는 Container Images를 저장하는 저장소이다. 2가지로 나뉘어 지는데, 인터넷을 이용한(public) Docker Hub와 사내 인프라를 활용하는(private) Private Registry가 있다. public한 환경은 아래의 글을 참조하자. https://chicode.tistory.com/101 Docker Hub 저장소 활용하기 도커를 혼자서 사용하면 별 상관이 없겠지만 현업에서는 그러기가..

docker 안에 docker를 설치해서 활용한다면 어떨까? 라는 생각으로 나온것이 Docker in Docker이다. 일반적으로 많이 사용되지는 않지만, docker container에서 container를 제어하고 관리할 수 있다면, jenkins와 같은 CI도구를 좀더 편리하게 사용할 수 있다. 크게 dind은 2가지 목적으로 사용할 수 있다. on-prem위에서 gitlab이나 jenkins와 같은 ci 시스템을 docker container위에서 실행하는 경우가 있다. 이때는 container에서 프로그래밍 언어/ 종속 미드웨어 별로 docker container를 실행한 후, 프로덕션용 docker image 를 생성할 수 있다. 이렇게 된다면 docker를 중첩해서 사용할 수 있다. Dock..

클라우드 서비스 환경이 많이 사용됨에 따라 컨테이너 환경 및 관리 환경(k8s, docker)등이 있다. 이때 인프라를 구축할때 가장 중요한것이 보안일 것이다. 정부에서는 특히 이런 보안취약점을 정리하고 분석하여 가이드 삼을 수 있는 문서를 발간했다. 아래의 링크는 한국 인터넷 진흥원에서 발간한 "클라우드 취약 점검 가이드" 라는 문서이다. https://ssv.skill.or.kr/Cloud-Security/docker-security-vulnerability Docker 시스템 취약점 점검 가이드 - System Security Vulnerability 출처 : [2020.12] 한국인터넷진흥원 발간 내용 "클라우드 취약점 점검 가이드" ssv.skill.or.kr 문서를 보면 알듯이 굉장히 내용도 ..

kubenetes는 에플리케이션의 배포 및 조정, 관리를 자동으로 하기 위한 오픈소스 시스템이다. k8s은 에플리케이션을 배포, 유지 관리 및 확장하기위한 메커니즘을 총체적으로 제공한다. 구성요소는 느슨하게 결합되며, 매우 확장가능하게 설계되어 플렛폼 자체가 다양한 워크로드를 충족할 수 있다. k8s는 Master 또는 Worker 아키텍쳐를 사용한다. 이때 Master는 Cluster Cluster를 조정하며 Nod는 에플리케이션을 실행한다. 각각의 구성요소는 아래와 같다. Master 구성요소 컨트롤러 관리자 : 클러스터 이벤트를 관리하고 응답하는 컨트롤러 벡그라운드 스레드를 실행한다. 클라우드 컨트롤러: 클라우드 공급자와 상호작용한다. 스케쥴러 : 새로 생성된 노드를 선택한다 api서버 : 쿠버네티..

API 리소스는 쿠버네티스가 관리할 수 있는 오브젝트의 한 종류이다. 기본적으로 pod, service, configmap, node 등등 정말 다양한 종류가 있다. 이런 리소스(클레스, 템플릿)들을 객체화(인스턴스화) 시킨것이 오브젝트(object)라고 한다. 현재 쿠버네티스 클러스터가 지원하는 api리소스 목록들을 전부 출력할 수 있는 명령어 이다. 어떤 리소스를 생성, 관리할 수 있는지 한 번에 확인할 수 있다. kubectl api-resources 이러한 내용에 대한 스팩, 용도, 목적으로 사용할 수 있는지에 대한 설명을 해주는 명령어는 아래와 같다. kubectl explain pod 먼저 미니쿠배를 실행해 보도록 하자. 굉장히 아기자기하고 귀여운 이모티콘이 잔뜩 나타나며 실행되는것을 확인할 ..

위 이미지는 클러스터의 구성 이미지이다. 출처는 쿠버네티스 공식 문서 이다. 클러스터는 크게 2가지 구성으로 제어영역을 구성하는 control plane(Master Node)과 data plane이라고도 하는 node(Worker Node)라는 영역이 있다. Master node 는 보통 1~n개(일반적으로 홀수)로 이루어져 있다. 각각의 마스터 노드는 etcd, controller manager, scheduler, 이들과 연동되는 kube api server로 구성이 되어 있다. 보통 클러스터의 관리하는 역할을 담당하고 있으며, 상태관리와 명령어 처리를 주로 한다. node는 실질적으로 어플리케이션 컨테이너가 실행되는 공간이라고 할 수 있다. 각각의 node에는 동일하게 Pods위에 containe..