티스토리

전 공 설 명 서

검색하기

블로그 홈

전 공 설 명 서

base-on.tistory.com/m

Cloud_Park 님의 블로그입니다.

구독자: 11

방명록 방문하기

주요 글 목록

[kubernetes] Network Policy 네트워크 폴리시는 라벨/ ipblock/네임스페이스에 대해서 특정 조건만 허용하는 기능이다. * 정보를 넣지 않으면 모두 차단 나가는 트래픽은 egress , 들어오늘 트래픽을 Ingress 라하며 NP는 여러 개가 있으면 or식으로 모두 합쳐지게 되어, 하나의 오프젝트로 모두 설명할 필요 없이 세분화하여 나눠 관리가 가능하다. 아래의 예제를 통해 확인해 보자 . apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: test-network-policy namespace: default spec: podSelector: matchLabels: role: db policyTypes: - Ingress - Egress ingress: - f.. 공감수 0 댓글수 0 2024. 1. 8.
[kubernetes] Lebel 추가/삭제 명령 대부분 추가하는 명령어는 익숙하다 . kubectl label [서비스] [서비스명] -n key=value 삭제하는 방법은 하기와 같다. 서비스 my-service에 키가 app 인 label을 삭제한다. kubectl label service my-service app- 공감수 0 댓글수 0 2024. 1. 8.
(Kubernetes) kubespray로 클러스터 구성하기 클라우드인스턴스에 kubespray로 클러스터 구성하기 kubespray는 ansible로 진행되어 아래의 설정이 필요합니다. 환경 : 클라우드 인스턴스 서버 OS: 우분투 20.04 서버 수: 4 (마스터 노드3 , 워커노드 1) 모든 서버에서 하는걸 권장 2023.02.09 - [운영체제/리눅스] - (리눅스) 클라우드인스턴스에 ssh public key 배포 (리눅스) 클라우드인스턴스에 ssh public key 배포 클라우드에서 ansible /kubespray를 사용하기 위해 ssh-keygen / ssh-copy-id 명령어를 사용하게 되는데 키복사가 되지 않는다. 하기의 방법을 통해 복사할 수 있다. 이전에 발생한 에러 메시지는 root@kube4:~/. blog.base-on.co.kr 2.. 공감수 0 댓글수 0 2023. 2. 10.
[Kubernetes] 여러 개의 클러스터에 하나의 컴퓨터에서 명령어 실행 여러 개의 NKS를 하나의 컴퓨터에서 명령어 내리기 쿠버네티스의 kubectl명령어는 기본적으로 ~/.kube/config 라는 파일에서 클러스터의 api 주소로 명령어를 보내게 된다. config파일 주된 내용은 cluster : 연결할 클러스터의 api 주소 (k8s의 api 서버의 기본 포트는 6443) user : 클러스터에 대한 인증 값을 지정 context : 클러스터와 유저를 하나로 명칭하여 context의 값으로 kubectl에서 context 이름 기준으로 세팅함 NKS는 생성시 config에 동일한 값 때문에 다수의 config값을 수정하기 어렵다 - user이름(동일), context이름(동일), cluster이름(NKS의 이름에 따라 다름) 아래 사진을 보면 이해하기 쉽다. cont.. 공감수 0 댓글수 0 2022. 10. 24.
[Kubernetes] 클러스터 기간확인 /연장 쿠버네티스 클러스터 인증서의 기간은 1년입니다. 1년이 지나면 kubectl 명령어가 안 되며 이는 kubelet 로그에 만료 Jun 28 12:18:14 kube-master002-xxx kubelet[145630]: E0628 00:02:14.684236 145630 server.go:222] Unable to authenticate the request due to an error: x509: certificate has expired or is not yet valid Jun 28 12:18:20 kube-master002-xxx kubelet[145630]: E0628 00:02:20.928108 145630 server.go:222] Unable to authenticate the reques.. 공감수 0 댓글수 1 2021. 5. 27.
[kubernetes] kubevirt 를 위한 vm도커 이미지 만들기 안녕하세요. kubevirt 를 사용하기 위해 이미지가 필요한데 컨테이너 이미지는 docker hub에서 가져오면 되는데 vm 이미지를 어떻게 가져오지 라는 의문을 가지게 됩니다. vm이미지 qcow2 파일을 docker image로 만드는 방법을 알아보도록 할게요. 준비물 docker, qcow2 이미지 파일 도커 설치 yum install -y docker-ce qcow2 이미지 주소 https://cloud.centos.org/centos/7/images/ 추가적으로 서버에 다운받을 wget yum install -y wget qcow2 이미지를 다운 받아줍니다. 원하는 파일에 오른쪽 마우스를 누르고 [ 링크주소 복사 ] wget [붙여넣기] 해당 파일을 다운 받았고 다운받은 파일의 {PWD}를 외.. 공감수 0 댓글수 0 2021. 2. 5.
[kubernetes] 모니터링 메트릭 서버 안녕하세요. kubernetes의 모니터링 중 가장 기본적인 메트릭 서버를 알려드리려고 합니다. node의 사용량, pod의 사용량을 알기 위해서는 kubectl describe node [node_name] kubectl exec -it -n namespace pod_name -- top 와 같이 하나하나 입력해서 얼마나 쓰고 있는지 확인할 수 있습니다. 하지만 kubectl top를 사용하면 손 쉽게 정보를 확인 할 수 있는데 우선 메트릭서버 부터 다운로드 받아보도록하죠. 메트릭서버 git 주소는 github.com/kubernetes-sigs/metrics-server kubernetes-sigs/metrics-server Cluster-wide aggregator of resource usage .. 공감수 0 댓글수 0 2021. 2. 5.
[kubernetes] crio systemd 문제 한 동안 설치를 진행했고 join까지 진행하여 다 된 줄 알았는데 kubectl get po -o wide [added node name] 보니 pod들이 전부 running으로 갈 생각이 없어 보인다 파드들 전부 describe로 보니 아래와 같게 나온다. failed to create pod sandbox: rpc error: code = unknown desc = container create failed: systemd cgroup flag passed, but systemd support for managing cgroups is not available 해결방법: /var/lib/kubelet/kubeadm-flags.env 에 --cgroup-driver=systemd를 추가해본다. KUBE.. 공감수 0 댓글수 1 2021. 2. 5.
[kubernetes, CKA] 명령어 예제 쿠버네티스를 시작하면 당황스러운게 yaml파일인데 기본 틀은 생성을 하거나 yaml을 작성하지 않고 기본적인 설정은 command으로 실행을 할 수 있습니다. 기본적인 command를 알려드리도록 할게요. kubectl get ,desribe, log, exec등은 다음 기회에 하고 CKA에 필요한 기본적인 생성에 필요한 것들부터 오늘은 시작합니다. pod 생성#kubectl run --image=nginx nginx // 파드를 생성하기 이미지 nginx 파드명 nginx //kubectl get po 로 확인해봅니다 추가적인 옵션은 -n [namespace] : 네임스페이스 지정 -command [명령어] : 컨테이너에 명령어 실행 -env [환경변수] : 컨테이너에 환경변수 설정 -ㅣ [라벨] : .. 공감수 1 댓글수 2 2021. 1. 24.
[kubernetes] 쿠버네티스 트러블슈팅( 워커노드 오류 시 확인) 워커노드가 문제보인다면 어떻게 확인하는 지 확인해보도록하겠습니다. kubectl get node로 노드 확인 kubectl get node Status에 문제가 있다면 kubectl describe node [node name] 으로 확인해서 상세하게 확인한다. 충돌을 확인!! 이후 Worker노드로 이동해 서버에 문제가 있는 지 확인합니다. top dh -h 추가로 노드의 kubelet이 정상인지도 확인한다. service kubelet status sudo journalctl -u kubelet 인증서의 문제가 있는지도 확인해본다. openssl x509 -in /var/lib/kubelet/[보통 노트 이름].crt -text 만료 날짜를 확인해보는게 가장 유력하다 공감수 0 댓글수 3 2020. 12. 10.
[kubernetes] 쿠버네티스 트러블슈팅( 마스터, 컨트롤 플레인 오류 시 확인) 안녕하세요 오늘은 쿠버네티스 컨트롤 플레인의 오류가 발견됐을 떄 어떻게 해결하는 지에 대한 확인 방법을 알아보려고합니다. 먼저 노드 상태를 확인해야겠죠? kubectl get node 를 통해 노드의 상태 status를 확인합니다. 또한 더 자세한 정보를 알기 원하신다면 -o wide 를 넣어 버전과 아이피를 커널버전도 확인 가능합니다. 다음으론 kubectl get po -n kube-system 으로 kube-system의 포드가 정상 실행 중인지 확인합니다. service kube-apiserver status service kube-controller-manager status service kube-scheduler status service kube-proxy status service kub.. 공감수 0 댓글수 0 2020. 12. 10.
쿠버네티스 ) Jsonpath / CLI로 정보출력하기 kubectl을 사용하면서 Jsonpath로 정보를 가져오는 방법에 대해 논해보려고 합니다. 보통 kubectl을 사용하면 리스트를 뽑을 때 kubectl get [오브젝트 이름] 을 사용하여 리스트를 출력하고 자세한 출력을 위해 kubectl get [오브젝트 이름] -o wide 와 같이 사용하게 됩니다. 특정 네임스페이스에 파드를 출력은 kubectl get po -n [네임스페이스] 를 사용하며 해당 파드 또는 오브젝트의 yaml, json 형식으로 보고 싶다면 kubectl get [object_name] -o [ yaml/json ] 을 이용해보세요. 간단하게 출력하는것을 알아보았는데 json의 정보를 출력을 하면 복잡하게 나와 가독성이 부족하게 됩니다. 이번에 jsonpath를 사용하여 필요.. 공감수 0 댓글수 0 2020. 6. 24.
Minikube 설치하기 2 우분투 사전작업 2020/02/05 - [운영체제/리눅스] - Docker CE버전 설치하기 우분투 2020/02/05 - [클라우드/Kubernetes] - Minikube 설치하기 1 (kubectl 설치) 우분투 를 수행하고 아래를 따라하자. 1. 도커 확인 docker -v 2. minikube설치 curl -Lo minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 3.실행 minikube start --vm-driver=none 설치 완료 공감수 0 댓글수 0 2020. 2. 7.
Minikube 설치하기 1 (kubectl 설치) 우분투 2020/02/05 - [운영체제/리눅스] - Docker CE버전 설치하기 우분투 Docker CE버전 설치하기 우분투 ubuntu16,ubuntu18 버전에 docker ce를 설치해보겠습니다. 1.확인 docker -v apt list docker docker-engine docker.io ' 2 . apt update apt update 3. apt install apt install apt-transport-https ca-certif.. base-on.tistory.com 미니쿠베를 설치하기위해서 기존에 docker를 설치해야한다. 이후 시작해보자 1. 설치하기 curl -LO https://storage.googleapis.com/kubernetes-release/release/`curl -.. 공감수 0 댓글수 0 2020. 2. 5.
쿠버네티스 모니터링 모니터링 쿠버네티스에 모니터링을 보면 많은 툴과 지표들이 있어서 혼돈하기 쉬운데 , 먼저 모니터링 컨셉에 대한 이해를 할 필요가 있다. 쿠버네티스 기반의 시스템을 모니터링하기 위해서는 크게 1. host, 2. container, 3. app, 4. kubernetes 4가지를 모니터링 해야 한다. 1. host : 쿠버네티스 컨데이너를 실행하는 하드웨어 호스트 , 노드에 대한 지표 모니터링이 필요하다. 노드의 cpu , 메모리, 디스크, 네트워크, 사용량과 노드 os와 커널에 대한 모니터링 2. container : 노드에 기동되는 각각의 컨테이너에 대한 정보이다. 컨테이너의 CPU,메모리, 디스크, 네트워크 사용량을 모두 모니터링한다. 3. application : 컨테이너에서 구동되는 개별 어플리케.. 공감수 0 댓글수 0 2020. 2. 4.
쿠버네티스 Secret Secret configMap 일반적인 환경 설정이나 CONFIG정보를 저장하도록 디자인 되었다면 보인이 중요한 패스워드나 API키 인증서 파일들은 Secret에 저장할 수 있다. Secret은 안에 저장된 내용을 지키기 위하여 추가적인 보안기능을 제공한다. secret의 값들은 etcd에 저장될때 암호화 된 형태로 저장되고 API server나 node의 파일에는 저장되지 않고 항상 메모리에 저장되어 있기 때문에 상대적으로 접근이 어렵다. 하나의 secret의 사이즈는 최대 1M까지 지원되는데, 메모리에 지원되는 특성 때문에 secret을 여러개 저장하게 되면 APIserver나 노드에서 이를 저장하는 kubelet의 메모리 사용량이 늘어나서 out of memory와 같은 이슈가 발생할 수 있다. 그.. 공감수 0 댓글수 0 2020. 1. 28.
쿠버네티스 configMap configMap 배포하다 보면 환경에 따라서 설정값을 사용하는 경우가 있다. 예를 들어, 데이터베이스의 IP API를 호출하기 위한 API KEY, 운영 개발에 따른 디버그 모든 , 환경 설정 파일들이 있는데, 애플리케이션 이미지는 같이ㅈ만, 이런 환경변수가 차이나는 경우 매번 다른 컨테이너 이미지를 만들어야하는 불편함을 초래한다. 이러한 것을 극복하기 위해 환경변수나 설정값들을 변수로 관리하여 pod가 생성될때 이 값을 넣어 줄수 있는데, 이러한 기능을 제공하는 것이 바로 configMap,Secret이다. pod를 배포할때마다 다른 설명 정보를 반영하도록 할 수 있다. pod로 넘기는 방법 1. 정의해 놓은 pod값의 환경변수로 넘기는 방법 2. 정의해 놓은 값을 pod의 디스크 볼륨으로 마운트하는.. 공감수 0 댓글수 0 2020. 1. 16.
쿠버네티스 Healthcheck apiVersion: v1 kind: Pod metadata: name: liveness-pod spec: containers: - name: liveness image: gcr.io/terrycho-sandbox/liveness:v1 imagePullPolicy: Always ports: - containerPort: 8080 livenessProbe: exec: command: - cat - /tmp/healthy initialDelaySeconds: 5 periodSeconds: 5 metadata: name: readiness-rc spec: replicas: 2 selector: app: readiness template: metadata: name: readiness-pod labels: .. 공감수 0 댓글수 0 2020. 1. 13.
쿠버네티스 Ingress Ingress 쿠버네티스는 4Layer로 TCP단에서 Pod들을 밸런싱한다. 서비스 같은경우에는 SSL, VirtualHost와 같이 여러 호스트 명을 사용하거나 호스트명에 대한 라우팅이 불가능하고, URL Path에 따른 서비스간 라우팅이 불가능하다. 또한 마이크로 서비스 아키텍쳐(MSA)같은 경우 쿠버네티스의 서비스하나가 MSA의 서비스로 표현되는 경우가 많고 서비스는 하나의 URL로 대표되는 경우가 많다. MSA서비스간의 라우팅을 하기위해서는 API게이트웨이를 넣는 경우가 많은데, 이 경우에는 API 게이트웨이에대한 관리포인트가 생기기 때문에 URL 기반의 라우팅 정도라면 API 게이트 웨이 처럼 무거운 아키텍처 컴포넌트가 아니라 L7 로드벨런서 정도로 위의 기능을 모두 제공가능하다. 쿠버네티스 H.. 공감수 0 댓글수 0 2020. 1. 13.
쿠버네티스 서비스 쿠버네티스 서비스란 Pod는 IP가 랜덤하게 지정하되고 restart가 될때마다 변하기때문에 고정된 엔트포인트를 호출이 어렵다. 여러 pod를 운영할 때 Pod 간의 로드밸런싱을 지원해줘야하는데 , 서비스가 이런 역할을 한다. 서비스는 지정된 IP로 생성, 여러 Pod를 묶어 로드 밸런싱, 고유 DNS값을 가질 수 있게해준다. 서비스는 라벨 셀렉터를 이영하여 관리하고자 하는 Pod를 정의할 수 있다. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 apiVersion: v1 kind: Service metadata: name: hello-node-svc spec: selector: app: hello-node ports: - port:.. 공감수 0 댓글수 0 2020. 1. 10.
쿠버네티스 불륨설명 쿠버네티스에 볼륨은 다양한 볼륨을 지원한다. 로컬,NFS, iSCSI, Fiber Channel에 일반적인 외장 디스크, 오픈소스(GlusterFS나, Ceph), 퍼블릭클라우드 볼륨(AWS EBS, GCP Persistent) 자세한내용 보기 https://kubernetes.io/docs/concepts/storage/volumes/#types-of-volumes 파드에 들어가는 볼륨이기 떄문에 파드안에 있는 컨테이너는 서로 공유가능하다. 볼륨의 종류에는 3개지가 있다. Temp : emptyDir pod의 생성,삭제주기와 같은 볼륨이다. 파드안에 컨테이너가 죽어도 파드는 죽이 않아서 볼륨이 살아있다는 장점이 있다. emptyDir.medium 필드를 통해 지정된다. Pod에 nginx와 redis .. 공감수 0 댓글수 0 2020. 1. 10.
쿠버네티스 구조 크게 2가지로 구분한다 마스터, 노드(미니안 또는 워커) 마스터 : 쿠버네티스 클러스터 전체를 컨트롤하는 역활로 API서버,스케줄러,컨트롤러 매니저, etcd 로 구성되어 있다. API서버(명령, 통신 관련): 모든 명령과 통신을 API를 통해서 한다. 모든 기능은 REST API로 제공하고 그에 따른 명령을 처리 Etec (정보 저장): 클러스터의 데이터베이스 역할로 서버로 설정값이나 클러스터의 상태를 저장한다. -> 분산형 키/벨류 형식이고 오픈소스이다. 빠른 응답과 신뢰성등의 장점이 있다. 스케줄러(리소스들을 할당할지 선정): 파드나 서비스들을 적절한 노드에 저장하게 정리해주는 역할 컨트롤러 매니져(RC,SC,VC,NC 관리): Replica controller, Service controller,.. 공감수 0 댓글수 0 2020. 1. 8.
컨트롤러 컨트롤러 고급 컨트롤러 RC,RS,Deployment는 웹 서버와 같은 일반적인 워크로드에 대해 Pod를 관리하기 위한 컨트롤이다. 실제 운영환경에서는 웹서버와 같은 일반적인 워크로드이외에 데이터베이스, 배치작업, 데몬서버와 같이 다양한 형태의 워크로드 모델이 존재하는데 이를 지원하기 위해서 쿠버네티스는 다양한 컨트롤러를 제공합으로써 pod운영을 다양한 시나리오에 맞게 지원하고 있다. DaemonSet DS는 pod가 각각의 노드에서 하나씩 돌게하는 형태로 pod를 관리하는 컨트롤이다. RC나 RS에 의해서 관리되는 Pod는 여러 노드의 상황에 따라서 일반적으로 비균등적으로 배포가 되지만 , DS에 의해 관리되는 Pod는 모든 노드에 균등하게 하나씩만 배포된다. 이러한 형태의 워크로드는 서버의 모니터링이.. 공감수 0 댓글수 0 2020. 1. 7.
쿠버네티스 - 오브젝트 쿠버네티스 소개 컨테이터 운영환경 중 가장 널리 사용되는 솔루션이 kubernetes(K8s=K와 S사이에 8개의 문자가 있어서) 이다. 구글은 내부 서비스를 클라우드 환경에서 운영하고 있으며 컨테이너 환경을 사용해왔다. 구글의 내부 컨테이너 서비스를 Borg라 하는데 , 이 구조를 오픈소스화한 것이 쿠버네티스이다. Go언어로 구현되었으며 , 벤더나 플랫폼에 종속되지 않기 때문에, 대부분의 퍼를릭 클라우드에 사용가능하고 오픈스택과같은 프라이빛 클라우드 구축환경이나 또는 베어메탈에도 배포가능하다. 여러 퍼블릭 클라우드를 섞어서 사용하는 온프레미스/퍼블릭클라우드를 혼용해서 쓰는 하이브리드클라우드으로 많이 각광받고 있다. 마스터와 노드 쿠버네티스를 이해하기 위해 클러스터 구조를 이해할 필요가 있다. 구조는 매.. 공감수 2 댓글수 0 2020. 1. 7.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.