티스토리

치킨맛코드
검색하기

블로그 홈

치킨맛코드

chicode.tistory.com/m

치킨맛코드 님의 블로그입니다.

구독자
3
방명록 방문하기
공지 치킨맛 코드의 공부블로그 입니다 모두보기

주요 글 목록

  • 17.CKA-ClusterTroubleshooting https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/troubleshooting-kubeadm/ Troubleshooting kubeadm As with any program, you might run into an error installing or running kubeadm. This page lists some common failure scenarios and have provided steps that can help you understand and fix the problem. If your problem is not listed below, please follow the f kubernetes.io node가 no.. 공감수 0 댓글수 0 2023. 3. 29.
  • 16.CKA-ClousterTroubleshooting node가 notready상태에 있다. 원인 분석 후 해당 node를 ready상태로 전환하라. 작업 클러스터 : hk8s notready node : hk8s-w2 1. 작업 클러스터 이동 ==> kubectl config use-context hk8s 2.현재 node 상태 확인 ==> kubectl get nodes 3. 실제 서비스 접속 및 root권한 부여 ==> ssh hk8s-w2 ==> sudo -i 4. docker engine 확인 ==> docker ps ==> systemctl status docker 4-1. 재시작을 통해 running으로 바꾸기 ==> systemctl enable --now docker 5.kubelet 확인 ==> systemctl status kubelet.. 공감수 0 댓글수 0 2023. 3. 14.
  • 15. CKA-Logs custom-app를 log monitoring한 후 error가 있는 log line을 extract하여 아래의 경로에 저장하시오. 작업 클러스터 : hk8s error : file not found 경로 : /var/CK2022/CUSTOM-LOG001 1. 작업 클러스터로 이동하기 ==> kubectl config use-context hk8s 2. app 동작 확인하기 ==> kubectl get pod custom-app 3. log 추출하기 kubectl logs custom-app | grep 'file not found' > /var/CK2022/CUSTOM-LOG001 리소스(pc자원 등) 모니터링 모든 pv를 capacity별로 sort한 후 다음 경로에 저장하시오.pv출력 결과를 so.. 공감수 0 댓글수 0 2023. 3. 8.
  • 14. CKA PV & PVC PV(persistentVolume) 생성하기 pv를 생성하시오 작업 클러스터 : hk8s name : pv001 size : 1Gi access mode : RWX volume tpye : hostpath path : /tmp/app-config 작업 클러스터 확인하기 kubectl config use-context hk8s yaml 파일 생성하기 appVersion : v1 kind : persistentVolume metadata: name: pv001 spec: capacity: storage: 1Gi accessModes: - ReadWriteMany hostPath: path: /tmp/app-config 2. 해당 yaml 실행하기 PVC생성하기 pvc를 생성한 후 해당 pvc를 mount .. 공감수 0 댓글수 0 2023. 3. 7.
  • 13.CKA-Volume mount 아래의 조건에 맞는 nginx web server pod가 생성된 logfile을 받아 STDOUT(Standard out)으로 출력하는 busybox container를 운영하시오 작업 클러스터 : k8s pod name: weblog web container: images: nginx1.17 volume mount: /var/log/nginx readwrite Log container: image: busybox Command: /bin/sh, -c "tail -n+1 -f /data/access.log" Volume mount: /data readonly emptyDir volume을 통한 데이터 공유 1. 작업 클러스터로 이동 ==> kubectl config use-context k8s 2. w.. 공감수 0 댓글수 0 2023. 3. 7.
  • 12.CKA-KUBE-DNS image nginx를 사용하는 resovled pod를 생성하고, resolver-service라는 service를 구성하세요. 이 후 클러스터 내에서 service와 pod 이름을 조회할 수 있는지 테스트한 후 해당 값을 저장하시오. 작업 환경 작업 클러스터 : k8s 조회용 pod image : busybox service/pod 이름 조회 방식 : lookup service 조회 결과 : /var/cka2022/nignx.svc pod name 조회 결과 : /var/cka2022/nginx.pod 1.resovled pod 생성하기 ==> kubectl run resovler --images=ngixn 2. service export 하기 ==> kubeclt export port resolve.. 공감수 0 댓글수 0 2023. 3. 7.
  • 11. CKA-ingress ingress 문제 ingress-nginx namespace에 nginx이미지를 app=nginx 레이블을 가지고 실행하는 nginx pod 를 구성하시오. app-ingress.yaml파일을 생성한 후 다 ingress를 구성하시오. 또한 annotations을 포함시키시오 * appjs-service와 nginx서비스는 이미 동작중입니다. 작업 클러스터 : k8s name: app-ingress NODE_PORT:30080/ = nginx NODE_PORT:30080/app = appjs-service annotaions: kuberntets.io/ingress/class:nginx * tip 보통 ingress를 생성해라 라는 유형보다 ingress rule을 추가/변경 하라는 유형이 많이 출제됨.. 공감수 0 댓글수 0 2023. 2. 10.
  • 10.CAK-Newtork Policy network policy는 cni가 지원해줘야 사용할 수 있다. 문제 default namespace에 다음과 같은 pod를 생성하세요. 이 후 "partition=customaera"를 사용하는 namespace에서만 poc의 80 port로 연결할 수 있도록 default namespace에 'allow-web-from-customera'라는 network policy를 설정하세요. 보안 정책상 다른 namespace의 접근은 제한합니다. 작업 클러스터 : hk8s name: poc image: ngix port : 80 label : app=poc 1. 작업 클러스터 확인하기 ==> kubectl config use-context hk8s 2.poc라는 이름을 가진 pod생성하기 ==> kubec.. 공감수 0 댓글수 0 2023. 2. 8.
  • 09.CKA-service_type_NodePort 초안 9.CKA-service_type_NodePort NodePort ClusterIP의 기능을 포함한, 외부에서 접속 가능한 port를 사용할 수 있는 port이다. 지정한 worker nodes의 nic card에 30000~32767번 사이의 random port를 부여해 준다.(해당 port는 같은 port를 사용한다.ex. worker node1의 port가 33333번 이 열렸으면 worker node2도 33333번) 해당 prot는 kube-porxy가 listening만 한다. 이 후 IP tables의 rule에 의해 배포해준다 apiVersion: v1 kind: Service metadata: name: nodeport-service spec: type: NodePort ==> 타입을 .. 공감수 0 댓글수 0 2023. 2. 8.
  • 08.CKA-service_type_clusterip service type - cluster ip cluster ip ==> yaml에서 지정하지 않더라도 default값, 파드 그룹에 대한 ip에 대해 단일ip를 지원해 준다. service는 seleter를 이용해 lable(key/velue)에 지정된 pod를 묶어 하나의 cluster ip로 묶어준다. 이때 해당 ip는 10.96.0.0/12 범위 안에서 할당된다. cluster 내부에서만 ip가 동작하기 때문에 외부의 ip대역과는 통신할 수 없다. pod그룹에 clusterip 생성하기 deployment name : web image : nginx port : 80 replicas : 2 service name: web type : clusterIP port : 80 1. deployment생성.. 공감수 0 댓글수 0 2023. 2. 3.
  • 07.CKA-service service를 사용하기 위한 deployment/Service만들기. 1. delpoyment.yaml만들기 cat > deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: web spce: replicas: 3 selector: matchLabels: app: web template: metadata: name: nginx-pod labels: app: web spec: containers: - name: nginx-container image: nginx:1.14 ==> deployment를 만들것인데, 3개의 replicas를 지정할 것이고, 이름은 web~이다. 컨테이너의 이미지는 nginx1.14를 가진다. 2. servic.. 공감수 0 댓글수 0 2023. 2. 3.
  • 06.CKA-SECRET 초안 secret secret은 comfigmap과 유사한 기능을 가지고 있다. configmap이 컨테이너 구성정보를 한 곳에서 관리해 주는 개념이라고 한다면, secret은 이름에서 알 수 있듯 container가 사용하는 password/auth/ssh key와 같은 구성정보를 base64로 인코딩하여 key/value 값으로 관리해 주는 API이다. kubetcl create secret generic testsecret --from-literal=DBNAME=mysql --from-literal=USER=admin ==> testsecret이라는 secret을 key/value값으로 만들 것이다. DBNAME이라는 KEY값에는 mysql이라는 value를, USER라는 값에는 admin이라는 값을 부.. 공감수 0 댓글수 0 2023. 2. 3.
  • 05.CKA-SECRET 초안 secret secret은 comfigmap과 유사한 기능을 가지고 있다. configmap이 컨테이너 구성정보를 한 곳에서 관리해 주는 개념이라고 한다면, secret은 이름에서 알 수 있듯 container가 사용하는 password/auth/ssh key와 같은 구성정보를 base64로 인코딩하여 key/value 값으로 관리해 주는 API이다. kubetcl create secret generic testsecret --from-literal=DBNAME=mysql --from-literal=USER=admin ==> testsecret이라는 secret을 key/value값으로 만들 것이다. DBNAME이라는 KEY값에는 mysql이라는 value를, USER라는 값에는 admin이라는 값을 부.. 공감수 0 댓글수 0 2023. 1. 19.
  • 04.CKA Sidecar 초안 현실에서는 오토바이와 같은 탑승물의 동력을 이용해 같이 움직이는 운송수단을 sidecar라고 표현한다. k8s에서도 이와 유사한 기능을 활용해 만든 sidecar라는 개념이 있다. pod의 로그를 수집하기 위한다거나 어딘가에 DB를 만들고 싶을때 등 pod의 기능을 추가하고 싶을때와 같이 기능을 확장하고 싶을때 주로 사용한다. 문제 예시 pod 생성 관리 특정 이름을 가진 namespace를 만들고, 그 네임스페이스 아래에 다음과 같은 pod를 생성하시오. namespace : cka-exam pod name : pod-01 image : busybox 환경변수(env) : CERT= "CKA-cert" command: /bin/sh args: -c "while true; do echo $(CERT); .. 공감수 0 댓글수 0 2023. 1. 10.
  • 03.CKA-Delpoyement 초안 강의 내용을 정리한 것 입니다. pod를 직접 관리하면 해당 내용에 대해 확인하기 쉽지만, 그렇기에는 시간과 물리적인 환경이 힘들다. 그렇기에 중간지점에서 관리해 줄 수 있는 하나의 기능을 만들었는데, 이것이 Deployment이다. 가장 흔히 사용하는 api중 하나이다. 보통 replicaset과 rolling/rollback기능을 활용하기 위해 사용한다. Delpoyement의 일반적인 yaml양식은 아래와 같다. " apiVersion : apps/v1 ==>api의 버전을 명시한다. kind: Deployment ==> 해당 api의 종류를 명시(Deployment) 한다. metadata: name: deploy-nginx ==> 해당 정보에대한 메타데이터를 생성한다. spec: replicas.. 공감수 0 댓글수 0 2023. 1. 10.
  • 01.CKA-pod Fastcampus k8s와 docker로 끝내는 컨테이너 기반 MSA 강의 내용을 정리한 것 입니다. https://kubernetes.io/docs/tasks/inject-data-application/define-environment-variable-container/#define-an-environment-variable-for-a-container Define Environment Variables for a Container This page shows how to define environment variables for a container in a Kubernetes Pod. Before you begin You need to have a Kubernetes cluster, and the.. 공감수 0 댓글수 0 2022. 12. 16.
  • 02. CKS backup Fastcampus k8s와 docker로 끝내는 컨테이너 기반 MSA 강의 내용을 정리한 것 입니다. https://kubernetes.io/docs/tasks/administer-cluster/configure-upgrade-etcd/#backing-up-an-etcd-cluster Operating etcd clusters for Kubernetes etcd is a consistent and highly-available key value store used as Kubernetes' backing store for all cluster data. If your Kubernetes cluster uses etcd as its backing store, make sure you have a back.. 공감수 0 댓글수 0 2022. 12. 16.
  • Helm이란?(helm개요 및 설치) k8s를 사용하다 보면 종종 helm, helm chat와 같은 단어를 발견할 수 있다. 헬름이라고 발음하고 어떤 분들은 헴 이라고도 발음하곤 한다. 원 의미로는 투구 혹은 배의 조종간인 타륜을 의미한다. 단어에서 유추할 수 있듯 k8s환경은 일종의 바다와 같은 이미지를 체용하는데, 그렇다면 헬름은 이런 k8s을 운용하기에 지원해주는 일종의 도구라고 할 수 있다. 일반적으로 k8s로 어플리케이션을 배포하다보면 정말 많은 서비스가 생성되고 삭제되기를 반복한다. 이때 사람이 이러한 활동을 작업하다 보면 삭제하지 않고 방치되는 자원들이 종종 발생하기 마련이다. 이러한 관리적인 허점을 케어하기 위해 만들어진것이 helm이다. k8s에서 사용하는 helm의 의미는 " 일반적인 k8s 클러스터에 쉽게 배포할 수 있.. 공감수 2 댓글수 0 2022. 9. 29.
  • Prometheus 설치하기 프로메테우스를 설치하고 활용해 보도록 하자. 아래의 링크는 프로메테우스의 github이다. 이곳에서 원하는 사양의 버전을 다운받도록 하자. 환경은 Centos7을 바탕으로 진행하였다. https://github.com/prometheus/prometheus/releases/ Releases · prometheus/prometheus The Prometheus monitoring system and time series database. - prometheus/prometheus github.com 어느 도구나 마찬가지이지만, 프로메테우스용 유저를 따로 생성하고 이 계정을 바탕으로 활용해 보도록 하자. useradd prometheus passwd prometheus ==> 프로메테우스용 리눅스 유저를 생.. 공감수 0 댓글수 0 2022. 9. 28.
  • Prometheus & Grafana란? 프로메테우스! 그리스 로마 신화에서 나타나는 신(god)들 중 한명이다. 희대의 카사노바 제우스가 인류가 구운고기를 먹는것을 아니꼽게 생각해 인류에게서 불을 뺏은적이 있었다. 이때 프로메테우스는 그것을 가엽게 여겨 불을 몰래 인간에게 다시 돌려주었다. 하지만 완전범죄란 없는법. 안타깝게도 이런 행위를 들켜버린 그는 영원히 독수리에게 간을 파먹히는 형벌을 받았다고 전해진다. 하여튼 제우스 참 찌질하다. 아무튼 이런 이야기를 모티브로 삼은건지 는 잘 모르지만, 모니터링을 하는데 있어서 이런 불과 같이 정말 소중한 도구가 있다. 항상 Grafana라는 툴과 함께 다니는 prometheus(프로메테우스)라는 오픈소스 모니터링 시스템이 바로 그것이다. 프로메테우스는 2016년 k8s의 CNCF프로젝트에 포함되었으.. 공감수 0 댓글수 0 2022. 9. 27.
  • Harbor Repository구성하기 Docker와 k8s을 사용하고 관리하다 보면 cil환경이라 관리하기 불편할때가 종종 있다. 이런것들을 극복하기 위해 다양한 도구들이 나왔는데 이번에는 Harbor라는 도구를 사용해서 gui환경으로 접근해 보도록 하자. Harbor는 오픈소스 리포지토리로써 k8s의 효자tool인 Helm Chart와 Docker repository를 함께 관리해 주는 오픈소스 리포지토리이다. Trivy와 같은 도커 취약점 점검을 할 수 있으며 이런 기능들을 통합한 클라우드 환경기반의 repository를 구축할 수 있게 된다. https://github.com/goharbor/harbor/releases Releases · goharbor/harbor An open source trusted cloud native re.. 공감수 0 댓글수 0 2022. 9. 15.
  • Nexus3를 이용한 Docker Private Registry 생성 및 활용 아래 두가지의 내용을 이제 합쳐서 단순한 private registry를 만드는것이 아니라 Nexus3를 활용한 private registry를 만들어 보도록 하자. https://chicode.tistory.com/189 Nexus Repository Manager 설치 및 활용 Nexus라고 한다면 보통의 남성들은 3가지가 머리속에서 떠오를 것이다. 20대 중후반에서 30대를 넘어가는 이들에게는 블리자드 사의 스타크레프트 라는 IP의 넥서스가, 혹은 동일 사의 히어로즈 오 chicode.tistory.com https://chicode.tistory.com/188 Docker Private Registry Docker는 기본적으로 image를 가져오거나, 이 이미지를 tar파일로 생성하여 외부로 전달.. 공감수 0 댓글수 0 2022. 9. 4.
  • Nexus Repository Manager 설치 및 활용 Nexus라고 한다면 보통의 남성들은 3가지가 머리속에서 떠오를 것이다. 20대 중후반에서 30대를 넘어가는 이들에게는 블리자드 사의 스타크레프트 라는 IP의 넥서스가, 혹은 동일 사의 히어로즈 오브더 스톰게임이, 조금 어린 분 들에게는 LoL(리그 오브 레전드)의 넥서스가 생각날 것이다. 이런 넥서스는 어떤 의미를 가지고 있을까? 네이버 사전에서는 Nexus라고 검색한다면 " (여러 가지 것의 복잡한) 결합[연쇄] " 라고 나타난다. 일종의 Hub와 비슷한 의미를 가지고 있으며 다른곳에 연결되어있다 라는 의미를 나타낼 수 있다. 이런 Nexus에 Repository Manager 라는 단어가 붙어진다면, "여러 곳에 연결되어 있는 저장소 관리자" 라는 의미를 나타낼 수 있을 것이다. 특정 라이브러리를 .. 공감수 0 댓글수 0 2022. 9. 4.
  • Docker Private Registry Docker는 기본적으로 image를 가져오거나, 이 이미지를 tar파일로 생성하여 외부로 전달하는 등의 기능을 하고 있다. 이때 이러한 것들을 한 곳에 모아두고 효율적으로 관리를 하면 조금더 효율이 증대될 것이다. 이런 개념을 바탕으로 하여 나온것이 Docker Registry이다. Registry는 Container Images를 저장하는 저장소이다. 2가지로 나뉘어 지는데, 인터넷을 이용한(public) Docker Hub와 사내 인프라를 활용하는(private) Private Registry가 있다. public한 환경은 아래의 글을 참조하자. https://chicode.tistory.com/101 Docker Hub 저장소 활용하기 도커를 혼자서 사용하면 별 상관이 없겠지만 현업에서는 그러기가.. 공감수 0 댓글수 0 2022. 8. 30.
  • Docker in Docker(dind) 활용하기. feat jenkins docker 안에 docker를 설치해서 활용한다면 어떨까? 라는 생각으로 나온것이 Docker in Docker이다. 일반적으로 많이 사용되지는 않지만, docker container에서 container를 제어하고 관리할 수 있다면, jenkins와 같은 CI도구를 좀더 편리하게 사용할 수 있다. 크게 dind은 2가지 목적으로 사용할 수 있다. on-prem위에서 gitlab이나 jenkins와 같은 ci 시스템을 docker container위에서 실행하는 경우가 있다. 이때는 container에서 프로그래밍 언어/ 종속 미드웨어 별로 docker container를 실행한 후, 프로덕션용 docker image 를 생성할 수 있다. 이렇게 된다면 docker를 중첩해서 사용할 수 있다. Dock.. 공감수 0 댓글수 0 2022. 8. 29.
  • Docker 보안 취약점 스케너 활용하기 .feat Trivy 클라우드 서비스 환경이 많이 사용됨에 따라 컨테이너 환경 및 관리 환경(k8s, docker)등이 있다. 이때 인프라를 구축할때 가장 중요한것이 보안일 것이다. 정부에서는 특히 이런 보안취약점을 정리하고 분석하여 가이드 삼을 수 있는 문서를 발간했다. 아래의 링크는 한국 인터넷 진흥원에서 발간한 "클라우드 취약 점검 가이드" 라는 문서이다. https://ssv.skill.or.kr/Cloud-Security/docker-security-vulnerability Docker 시스템 취약점 점검 가이드 - System Security Vulnerability 출처 : [2020.12] 한국인터넷진흥원 발간 내용 "클라우드 취약점 점검 가이드" ssv.skill.or.kr 문서를 보면 알듯이 굉장히 내용도 .. 공감수 1 댓글수 2 2022. 8. 29.
  • AWS EKS로 안정적인 서비스 운영하기 본 내용은 2020 aws Community day, 최용호(넥슨코리아)님의 쿠알못이 Amazon EKS로 안정적인 서비스 운영하기 영상을 정리 한 내용입니다. 영상 링크 : https://youtu.be/O3znWPUdt18 도커를 사용할때 많은 명령어를 사용하곤 한다. 특히 run과 같은 명령어를 통해 컨테이너를 생성할 수 있다. k8s도 마찬가지로 kubectl을 사용해서 run을 사용할 수 있다. 일반적으로 k8s에서는 pod를 생성할때 Deployment를 만들게 되면, 이것을 통해서 ReplicaSet이 만들어지고, ReplicaSet을 통해서 최종적으로 pod가 만들어 진다. Deployment를 통해서 pod에서 변경된 이미지를 배포할 때 어떤 전략으로 배포를 할 것이고, 문제가 생겼을때 .. 공감수 0 댓글수 0 2022. 8. 23.
  • AWS Cloud9을 활용한 AWS SDK 활용(python을 활용한 s3생성) 먼저 아래의 명령어를 터미널에서 실행해 보자. curl -O https://bootstrap.pypa.io/get-pip.py python get-pip.py ==> python용 bootstrap 설치 python -m pip --version ==> 버전 확인 rm get-pip.py ==> 제거 명령어 python -m pip install boto3 ==> boto3 설치 명령어 python -m pip show boto3 ==> boto3 버전 확인 이 후 아래의 명령어를 입력한 후 실행해 보자. 단순 s3를 만들고 지우는 단순 작업 명령어이다. import sys import boto3 from botocore.exceptions import ClientError def get_s3(regio.. 공감수 0 댓글수 0 2022. 8. 19.
  • AWS Cloud 9 AWS에서 제공하는 일종의 코드의 작성, 실행 및 디버깅을 위한 클라우드 IDE(VS Code, IntelliJ와 같은 통합 개발환경) 이다. EC2인스턴스에 개발환경을 생성하거나 ssh를 통해 linux서버에 연결할 수 도 있다. 장점으로는 웹상의 브라우저만으로 코드를 작성, 실행 및 디버그할 수 있습다. AWS Cloud9를 사용하면 미리 구성된 AWS CLI가 있는 풍부한 코드 편집기, 통합 디버거 및 내장 터미널에 즉시 액세스할 수 있으며 빠른시간안에 시작할 수 있다. 인터넷만 되면은 어디에서든 작업할 수 있는 Cloud 환경이기에 로컬 에플리케이션을 설치하거나 개발할 필요가 없다. 설치방법은 정말 간단하다. 먼저 아래의 링크를 따라 들어간 후 새로운 환경 만들기 버튼을 클릭한다. https://.. 공감수 0 댓글수 0 2022. 8. 19.
  • K8s의 구성 요소 및 개념 kubenetes는 에플리케이션의 배포 및 조정, 관리를 자동으로 하기 위한 오픈소스 시스템이다. k8s은 에플리케이션을 배포, 유지 관리 및 확장하기위한 메커니즘을 총체적으로 제공한다. 구성요소는 느슨하게 결합되며, 매우 확장가능하게 설계되어 플렛폼 자체가 다양한 워크로드를 충족할 수 있다. k8s는 Master 또는 Worker 아키텍쳐를 사용한다. 이때 Master는 Cluster Cluster를 조정하며 Nod는 에플리케이션을 실행한다. 각각의 구성요소는 아래와 같다. Master 구성요소 컨트롤러 관리자 : 클러스터 이벤트를 관리하고 응답하는 컨트롤러 벡그라운드 스레드를 실행한다. 클라우드 컨트롤러: 클라우드 공급자와 상호작용한다. 스케쥴러 : 새로 생성된 노드를 선택한다 api서버 : 쿠버네티.. 공감수 0 댓글수 0 2022. 8. 19.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.