크리두 Story

Logging Tool ResearchLogging이란, 프로그램을 개발하거나 운영할 때 생기는 문제점을 관리하고 모니터링 할수 있는 데이터를 말함.Logging Tool은 애플리케이션 또는 시스템에서 발생하는 이벤트, 동작, 오류 등의 정보를 기록하고 저장하는 도구이다. 주로 개발 및 운영 환경에서 사용되며, 애플리케이션의 동작을 추적하고 디버깅하는데 사용된다.Logging, 바로 시스템을 모니터링 하는 데이터를 어떻게 구성하고 저장할 것인지에 대해서 생각해봐야한다.타사의 사례를 일단 참조하여 Tool을 정하고 기능을 분석하여 알맞은 선택에 도움을 줄 것이라고 본다.타사 사례회사명 Tool Link Summary리멤버AWS CloudWatch, New Relichttps://blog.dramancomp..

Ops/Monitoring 2024. 10. 23. 15:46

operator 설치 (수동설치)프로젝트 생성$ oc new-project 프로젝트 이동$ oc project git 소스 다운로드$ git clone https://github.com/RedisLabs/redis-enterprise-k8s-docsscc 적용 (git 소스로 폴더 이동 후 진행)$ oc apply -f openshift/scc.yaml securitycontextconstraints.security.openshift.io "redis-enterprise-scc" configuredOperator permission 설정$ oc adm policy add-scc-to-user redis-enterprise-scc system:serviceaccount::redis-enterprise-op..

Ops/Redis 2023. 3. 16. 13:38

Elastic Cloud on Kubernetes 란? Elastic 에서 공식 제공하는 Elasticsearch, Kibana 등의 구성을 위한 Kubernetes Operator 로서 OpenShift 도 지원 Elasticsearch, kibana 등을 CRD instance 로 생성하고 관리한다 → Elasticsearch,Kibana 가 (pod 과 같은) kubernetes 의 object 로 관리 CRD 스펙만으로도 기능이 풍부하고 다양한 설정을 지원한다. → 별도의 config file 을 관리할 필요가 없음. 사용자는 Elasticsearch 를 Kubernets 에서 제공하는 PaaS 서비스 처럼 사용 이 글에서는 openshift에서 설정하는 방법을 주로 다룬다. Elasticsear..

Ops/Kubernetes 2022. 10. 23. 14:36

RBAC(Role-based access control) 방식 RBAC는 조직 내 개별 사용자의 역할에 따라 컴퓨터 또는 네트워크 리소스에 대한 액세스를 규제하는 방법 권한 부여는 rbac.authorization.k8s.io API 그룹을 사용하여 권한 부여 결정을 내리므로 Kubernetes API를 통해 정책을 동적으로 구성할 수 있음. Role과 ClusterRole 차이 RBAC 또는 ClusterRole에는 권한 집합을 나타내는 규칙이 포함되어 있고, 권한은 거부 규칙이 없는 단순 추가 ClusterRole과 달리 Role은 항상 특정 네임스페이스 내에서 권한을 설정해야하고, Role이 속한 네임스페이스를 지정해야 한다. ClusterRole은 네임스페이스가 없는 리소스이므로, Kubernet..

Ops/Kubernetes 2021. 10. 20. 16:19

인그레스 (ingress) 보통 일반적으로 ingress의 의미는 외부에서 내부로 들어오는 것을 뜻하는 단어이다. 네트워크에서는 외부에서 서버로 유입되는 트래픽을 의미하며, 인그레스 네트워크는 인그레스 트래픽을 처리하기 위한 네트워크를 의미한다. 외부 요청을 어떻게 처리할 것인지 네트워크 7 계층 (OSI 7 layer)에서 정의하는 쿠버네티스 오브젝트이다. 인그레스 오브젝트가 담당하는 기본적인 기능은 다음과 같다. 외부 요청의 라우팅 /readyz, /auth 등과 같이 특정 경로로 들어오는 요청을 어떠한 서비스로 전달하지 정의하는 라우팅 규칙 설정 가상 호스트 기반의 요청 처리 같은 IP에 대해 다른 도메인 이름으로 요청이 들어오면 어떻게 처리할지 정의 SSL/TLS 보안 연결 처리 여러 개의 서비스..

Ops/Kubernetes 2021. 6. 24. 00:56