크리두 Story

RKE2 설치요구사항참고 : https://docs.rke2.io/install/requirements#vm-sizing-guide클러스터 및 노드 수에 따라 권장되는 resourceServer CPUServer RAMNumber of Agents24 GB0-22548 GB226-450816 GB451-130016+32 GB1300+네트워크 (포트 참고)https://docs.rke2.io/install/requirements#networking크게 중요한 portsms 9345, 6443 portServer 노드 설치서버 설치 시 환경이 public internet을 사용하지 못하는 상태이므로 proxy 등을 통해 필요한 미리 리소스를 받아온다. https://docs.rke2.io/install/re..

Ops/Kubernetes 2024. 10. 25. 09:28

설치 버전 확인 및 노드 준비https://v1-29.docs.kubernetes.io/docs/setup/production-environment/tools/kubeadm/install-kubeadm/#before-you-beginkubernetes 버전 : v1.29 설치OS : Ubuntu 22.04 서버 3대spec : 8vcpu/32GBswap 없이 xfs로 구성 필요Installing kubadm, kubelet and kubectl모든 control-plane 노드에 진행한다.apt package installsudo apt-get update# apt-transport-https may be a dummy package; if so, you can skip that packagesudo a..

Ops/Kubernetes 2024. 10. 25. 09:24

What?? kubernetes 클러스터를 관리하다 보면 수많은 사용자와 애플리케이션이 동시에 사용하는것이 일반적이다. 사내 개발 조직에 속해 있는 개발자들이 사용하는 경우도 있고 클러스터를 관리하는 인프라 관리자, 애플리케이션들이 있다. 이렇게 동시에 많은 사용자가 있을 경우 보안을 고려해야하는데 그중에서 사용하는 것이 RBAC(Role Based Access Control)를 기반으로 하는 Service Account라는 기능이 있다. 이뿐만 아니라 role기반으로 rolebinding이라는 기능으로 그룹을 나누어 관리도 가능하다. 또한, 특정 namespace나 특정 자원에 대한 전용 권한만 추가할 수 있도록 관리하는 기능도 제공한다. 크게 ABAC(Attribute-based access cont..

Ops/Kubernetes 2022. 11. 21. 16:33

Elastic Cloud on Kubernetes 란? Elastic 에서 공식 제공하는 Elasticsearch, Kibana 등의 구성을 위한 Kubernetes Operator 로서 OpenShift 도 지원 Elasticsearch, kibana 등을 CRD instance 로 생성하고 관리한다 → Elasticsearch,Kibana 가 (pod 과 같은) kubernetes 의 object 로 관리 CRD 스펙만으로도 기능이 풍부하고 다양한 설정을 지원한다. → 별도의 config file 을 관리할 필요가 없음. 사용자는 Elasticsearch 를 Kubernets 에서 제공하는 PaaS 서비스 처럼 사용 이 글에서는 openshift에서 설정하는 방법을 주로 다룬다. Elasticsear..

Ops/Kubernetes 2022. 10. 23. 14:36

RBAC(Role-based access control) 방식 RBAC는 조직 내 개별 사용자의 역할에 따라 컴퓨터 또는 네트워크 리소스에 대한 액세스를 규제하는 방법 권한 부여는 rbac.authorization.k8s.io API 그룹을 사용하여 권한 부여 결정을 내리므로 Kubernetes API를 통해 정책을 동적으로 구성할 수 있음. Role과 ClusterRole 차이 RBAC 또는 ClusterRole에는 권한 집합을 나타내는 규칙이 포함되어 있고, 권한은 거부 규칙이 없는 단순 추가 ClusterRole과 달리 Role은 항상 특정 네임스페이스 내에서 권한을 설정해야하고, Role이 속한 네임스페이스를 지정해야 한다. ClusterRole은 네임스페이스가 없는 리소스이므로, Kubernet..

Ops/Kubernetes 2021. 10. 20. 16:19

인그레스 (ingress) 보통 일반적으로 ingress의 의미는 외부에서 내부로 들어오는 것을 뜻하는 단어이다. 네트워크에서는 외부에서 서버로 유입되는 트래픽을 의미하며, 인그레스 네트워크는 인그레스 트래픽을 처리하기 위한 네트워크를 의미한다. 외부 요청을 어떻게 처리할 것인지 네트워크 7 계층 (OSI 7 layer)에서 정의하는 쿠버네티스 오브젝트이다. 인그레스 오브젝트가 담당하는 기본적인 기능은 다음과 같다. 외부 요청의 라우팅 /readyz, /auth 등과 같이 특정 경로로 들어오는 요청을 어떠한 서비스로 전달하지 정의하는 라우팅 규칙 설정 가상 호스트 기반의 요청 처리 같은 IP에 대해 다른 도메인 이름으로 요청이 들어오면 어떻게 처리할지 정의 SSL/TLS 보안 연결 처리 여러 개의 서비스..

Ops/Kubernetes 2021. 6. 24. 00:56

도커 설치 sudo yum install docker Loaded plugins: extras_suggestions, langpacks, priorities, update-motd Resolving Dependencies --> Running transaction check ---> Package docker.x86_64 0:19.03.6ce-4.amzn2 will be installed --> Processing Dependency: runc >= 1.0.0 for package: docker-19.03.6ce-4.amzn2.x86_64 --> Processing Dependency: containerd >= 1.3.2 for package: docker-19.03.6ce-4.amzn2.x86_64 -..

Ops/Kubernetes 2020. 11. 10. 14:45

환경 정보 kubeadm : v1.12.3 kubelet : v1.12.3 docker version : 17.03.2-ce ubuntu 16.04 사용 IP IP는 예시이니 참고로 알아두시면 될거 같습니다. VIP는 Active / Standby 형태로 구성하기 위해 만들었습니다. 192.168.10.25 master1 master server 192.168.10.26 master2 master server 192.168.10.27 master3 master server 192.168.10.28 VIP 설치 진행 k8s cluster install (master #1, #2, #3 공통 적용) sudo apt-get update && sudo apt-get install -qy docker.io sud..

Ops/Kubernetes 2020. 5. 28. 10:20