크리두 Story

RKE2 설치요구사항참고 : https://docs.rke2.io/install/requirements#vm-sizing-guide클러스터 및 노드 수에 따라 권장되는 resourceServer CPUServer RAMNumber of Agents24 GB0-22548 GB226-450816 GB451-130016+32 GB1300+네트워크 (포트 참고)https://docs.rke2.io/install/requirements#networking크게 중요한 portsms 9345, 6443 portServer 노드 설치서버 설치 시 환경이 public internet을 사용하지 못하는 상태이므로 proxy 등을 통해 필요한 미리 리소스를 받아온다. https://docs.rke2.io/install/re..

Ops/Kubernetes 2024. 10. 25. 09:28

설치 버전 확인 및 노드 준비https://v1-29.docs.kubernetes.io/docs/setup/production-environment/tools/kubeadm/install-kubeadm/#before-you-beginkubernetes 버전 : v1.29 설치OS : Ubuntu 22.04 서버 3대spec : 8vcpu/32GBswap 없이 xfs로 구성 필요Installing kubadm, kubelet and kubectl모든 control-plane 노드에 진행한다.apt package installsudo apt-get update# apt-transport-https may be a dummy package; if so, you can skip that packagesudo a..

Ops/Kubernetes 2024. 10. 25. 09:24

Logging Tool ResearchLogging이란, 프로그램을 개발하거나 운영할 때 생기는 문제점을 관리하고 모니터링 할수 있는 데이터를 말함.Logging Tool은 애플리케이션 또는 시스템에서 발생하는 이벤트, 동작, 오류 등의 정보를 기록하고 저장하는 도구이다. 주로 개발 및 운영 환경에서 사용되며, 애플리케이션의 동작을 추적하고 디버깅하는데 사용된다.Logging, 바로 시스템을 모니터링 하는 데이터를 어떻게 구성하고 저장할 것인지에 대해서 생각해봐야한다.타사의 사례를 일단 참조하여 Tool을 정하고 기능을 분석하여 알맞은 선택에 도움을 줄 것이라고 본다.타사 사례회사명 Tool Link Summary리멤버AWS CloudWatch, New Relichttps://blog.dramancomp..

Ops/Monitoring 2024. 10. 23. 15:46

Pod 보안 모범 사례 Pod 보안 컨텍스트(security context)를 사용하여 프로세스 및 서비스나 권한 상승에 대한 액세스 제한 Azure Active Directory 워크로드 ID를 사용하여 다른 Azure 리소스로 인증 Azure Key Vault와 같은 디지털 자격 증명 모음에서 자격 증명 요청 및 검색 리소스에 대한 Pod 엑세스 보안 유지 allowPrivilegeEscalation은 pod가 루트 권한을 가정할 수 있는지를 정의합니다. 이 설정이 항상 false로 설정되도록 애플리케이션을 디자인합니다. Linux 기능을 사용하여 pod가 기본 노드 프로세스에 액세스하도록 할 수 있습니다. 이러한 기능을 할당할 때는 주의해야 합니다. 필요한 최소 권한 수를 할당합니다. 자세한 내용은..

Ops/Cloud 2024. 2. 22. 14:16

operator 설치 (수동설치)프로젝트 생성$ oc new-project 프로젝트 이동$ oc project git 소스 다운로드$ git clone https://github.com/RedisLabs/redis-enterprise-k8s-docsscc 적용 (git 소스로 폴더 이동 후 진행)$ oc apply -f openshift/scc.yaml securitycontextconstraints.security.openshift.io "redis-enterprise-scc" configuredOperator permission 설정$ oc adm policy add-scc-to-user redis-enterprise-scc system:serviceaccount::redis-enterprise-op..

Ops/Redis 2023. 3. 16. 13:38

What?? kubernetes 클러스터를 관리하다 보면 수많은 사용자와 애플리케이션이 동시에 사용하는것이 일반적이다. 사내 개발 조직에 속해 있는 개발자들이 사용하는 경우도 있고 클러스터를 관리하는 인프라 관리자, 애플리케이션들이 있다. 이렇게 동시에 많은 사용자가 있을 경우 보안을 고려해야하는데 그중에서 사용하는 것이 RBAC(Role Based Access Control)를 기반으로 하는 Service Account라는 기능이 있다. 이뿐만 아니라 role기반으로 rolebinding이라는 기능으로 그룹을 나누어 관리도 가능하다. 또한, 특정 namespace나 특정 자원에 대한 전용 권한만 추가할 수 있도록 관리하는 기능도 제공한다. 크게 ABAC(Attribute-based access cont..

Ops/Kubernetes 2022. 11. 21. 16:33

Elastic Cloud on Kubernetes 란? Elastic 에서 공식 제공하는 Elasticsearch, Kibana 등의 구성을 위한 Kubernetes Operator 로서 OpenShift 도 지원 Elasticsearch, kibana 등을 CRD instance 로 생성하고 관리한다 → Elasticsearch,Kibana 가 (pod 과 같은) kubernetes 의 object 로 관리 CRD 스펙만으로도 기능이 풍부하고 다양한 설정을 지원한다. → 별도의 config file 을 관리할 필요가 없음. 사용자는 Elasticsearch 를 Kubernets 에서 제공하는 PaaS 서비스 처럼 사용 이 글에서는 openshift에서 설정하는 방법을 주로 다룬다. Elasticsear..

Ops/Kubernetes 2022. 10. 23. 14:36

API Gateway란? 대부분의 초기에는 모놀리틱 아키텍쳐로 이루어진 구조로 서비스를 구성하고 있었다. 이러한 방식은 어플리케이션 아키텍쳐가 간단하다는 장점이 있지만 특정 서비스에 변경이 있으면 변경 서비스를 포함하고 있는 모든 코드나 구조를 수정해야하는 단점이 발생한다. 이로인해 관리와 운영의 효율성을 높이기 위해 MSA(마이크로 서비스 아키텍쳐, 이하 MSA) 구조라는 방식으로 변해가고 있는 추세이다. 변해가고 있는 구조에 따라 불편한 점이 발생하게 되는데 각 서비스들이 작게 나눠지면서 서로간의 통신, interface의 필요성이 느껴지게 된다. 그 불편함을 해결하기위해 떠오르고 있는것이 API Gateway이다. API Gateway는 API서버 앞단에서 ..

Ops/System 2022. 7. 12. 15:02