크리두 Story

azure를 기준으로 terraform 기본 인프라 구성 방법 정리 이 글에서는 opentofu를 이용해서 사용하지만 terraform 문법과 거의 비슷하다.먼저 기본적인 인프라 설정이 필요하다. aws에서는 iam, vpc, subnet 등의 기본적 설정이 필요한 것처럼 azure에도 resource group, virtual network, subnet 등이 있다. 직접 관리하지 않는다면 이미 설정이 되어 있는데 terraform을 사용하기 위해서는 기존의 인프라를 import하여 설정을 추가해야한다.Azure terraform 인증terraform에서 azure 리소스들을 만들기 위해서는 인증이 필요하다. 민감한 정보라 git 등에는 Push 하지 않고 local만 다루도록 처리한다.Azure lo..

Ops/Cloud 2024. 11. 8. 12:49

RKE2 설치요구사항참고 : https://docs.rke2.io/install/requirements#vm-sizing-guide클러스터 및 노드 수에 따라 권장되는 resourceServer CPUServer RAMNumber of Agents24 GB0-22548 GB226-450816 GB451-130016+32 GB1300+네트워크 (포트 참고)https://docs.rke2.io/install/requirements#networking크게 중요한 portsms 9345, 6443 portServer 노드 설치서버 설치 시 환경이 public internet을 사용하지 못하는 상태이므로 proxy 등을 통해 필요한 미리 리소스를 받아온다. https://docs.rke2.io/install/re..

Ops/Kubernetes 2024. 10. 25. 09:28

설치 버전 확인 및 노드 준비https://v1-29.docs.kubernetes.io/docs/setup/production-environment/tools/kubeadm/install-kubeadm/#before-you-beginkubernetes 버전 : v1.29 설치OS : Ubuntu 22.04 서버 3대spec : 8vcpu/32GBswap 없이 xfs로 구성 필요Installing kubadm, kubelet and kubectl모든 control-plane 노드에 진행한다.apt package installsudo apt-get update# apt-transport-https may be a dummy package; if so, you can skip that packagesudo a..

Ops/Kubernetes 2024. 10. 25. 09:24

Logging Tool ResearchLogging이란, 프로그램을 개발하거나 운영할 때 생기는 문제점을 관리하고 모니터링 할수 있는 데이터를 말함.Logging Tool은 애플리케이션 또는 시스템에서 발생하는 이벤트, 동작, 오류 등의 정보를 기록하고 저장하는 도구이다. 주로 개발 및 운영 환경에서 사용되며, 애플리케이션의 동작을 추적하고 디버깅하는데 사용된다.Logging, 바로 시스템을 모니터링 하는 데이터를 어떻게 구성하고 저장할 것인지에 대해서 생각해봐야한다.타사의 사례를 일단 참조하여 Tool을 정하고 기능을 분석하여 알맞은 선택에 도움을 줄 것이라고 본다.타사 사례회사명 Tool Link Summary리멤버AWS CloudWatch, New Relichttps://blog.dramancomp..

Ops/Monitoring 2024. 10. 23. 15:46

Pod 보안 모범 사례 Pod 보안 컨텍스트(security context)를 사용하여 프로세스 및 서비스나 권한 상승에 대한 액세스 제한 Azure Active Directory 워크로드 ID를 사용하여 다른 Azure 리소스로 인증 Azure Key Vault와 같은 디지털 자격 증명 모음에서 자격 증명 요청 및 검색 리소스에 대한 Pod 엑세스 보안 유지 allowPrivilegeEscalation은 pod가 루트 권한을 가정할 수 있는지를 정의합니다. 이 설정이 항상 false로 설정되도록 애플리케이션을 디자인합니다. Linux 기능을 사용하여 pod가 기본 노드 프로세스에 액세스하도록 할 수 있습니다. 이러한 기능을 할당할 때는 주의해야 합니다. 필요한 최소 권한 수를 할당합니다. 자세한 내용은..

Ops/Cloud 2024. 2. 22. 14:16

operator 설치 (수동설치)프로젝트 생성$ oc new-project 프로젝트 이동$ oc project git 소스 다운로드$ git clone https://github.com/RedisLabs/redis-enterprise-k8s-docsscc 적용 (git 소스로 폴더 이동 후 진행)$ oc apply -f openshift/scc.yaml securitycontextconstraints.security.openshift.io "redis-enterprise-scc" configuredOperator permission 설정$ oc adm policy add-scc-to-user redis-enterprise-scc system:serviceaccount::redis-enterprise-op..

Ops/Redis 2023. 3. 16. 13:38

What?? kubernetes 클러스터를 관리하다 보면 수많은 사용자와 애플리케이션이 동시에 사용하는것이 일반적이다. 사내 개발 조직에 속해 있는 개발자들이 사용하는 경우도 있고 클러스터를 관리하는 인프라 관리자, 애플리케이션들이 있다. 이렇게 동시에 많은 사용자가 있을 경우 보안을 고려해야하는데 그중에서 사용하는 것이 RBAC(Role Based Access Control)를 기반으로 하는 Service Account라는 기능이 있다. 이뿐만 아니라 role기반으로 rolebinding이라는 기능으로 그룹을 나누어 관리도 가능하다. 또한, 특정 namespace나 특정 자원에 대한 전용 권한만 추가할 수 있도록 관리하는 기능도 제공한다. 크게 ABAC(Attribute-based access cont..

Ops/Kubernetes 2022. 11. 21. 16:33

Elastic Cloud on Kubernetes 란? Elastic 에서 공식 제공하는 Elasticsearch, Kibana 등의 구성을 위한 Kubernetes Operator 로서 OpenShift 도 지원 Elasticsearch, kibana 등을 CRD instance 로 생성하고 관리한다 → Elasticsearch,Kibana 가 (pod 과 같은) kubernetes 의 object 로 관리 CRD 스펙만으로도 기능이 풍부하고 다양한 설정을 지원한다. → 별도의 config file 을 관리할 필요가 없음. 사용자는 Elasticsearch 를 Kubernets 에서 제공하는 PaaS 서비스 처럼 사용 이 글에서는 openshift에서 설정하는 방법을 주로 다룬다. Elasticsear..

Ops/Kubernetes 2022. 10. 23. 14:36