피터의 개발이야기

[kubernetes] 쿠버네티스 관련 글 목차 ㅁ 들어가며 ㅇ Udemy, Practice, Security 공부 메모. ㅁ View Certificate Details ㅇ 인증서? 클라이언트 인증서로 인증을 사용하는 경우 easyrsa, openssl 또는 cfssl 을 통해 인증서를 수동으로 생성할 수 있다. # kube-api server의 certificate file? $ cat /etc/kubernetes/manifests/kube-apiserver.yaml | grep "tls-cert-file" ㄴ kube doc - certificate file + apiserver 검색 ㄴ Certificate paths # Certificate issuer $ openssl x509 -in /etc..

[kubernetes] 쿠버네티스 관련 글 목차 ㅁ 들어가며 ㅇ Udemy, Practice, Cluster Maintenance 공부 메모. ㅁ 함께 보면 좋은 사이트 ㅇ kubectl 문법서 ㅁ OS Upgrade # node unschedulable k drain node01 --ignore-daemonsets # node Schedulable k uncordon node01 # pod만 있는 경우 손실 우려로 인해 drain이 되지 않음. node/node01 already cordoned error: unable to drain node "node01" due to error:cannot delete Pods declare no controller (use --force to override):..

[kubernetes] 쿠버네티스 관련 글 목차 ㅁ 들어가며 ㅇ Udemy, Practice, Application Lifecycle Management 공부 메모. ㅁ 관련 지식 ㅇ 다운워드(Downward) API ㄴ 다운워드 API는 컨테이너가 자기 자신 혹은 클러스터에 대한 정보를, 쿠버네티스 클라이언트나 API 서버 없이도 사용할 수 있게 한다. ㅁ secret 생성 k create secret generic db-secret --from-literal=DB_Host=sql01 --from-literal=DB_User=root --from-literal=DB_Password=password123 --dry-run=client -o yaml> sec.yaml ㅇ 컨테이너 환경 변수로 사용하기 ap..

[kubernetes] 쿠버네티스 관련 글 목차 ㅁ 관련 글 EKS etcd 백업 방법을 고민하면서 작성한 글들이다. 1편 kubernetes에게 Etcd란? kubernetes 백업의 필요성 Etcd의 백업 및 복구(Backup and Restore) Etcd의 백업의 두가지 방법 2편 etcd 내장 스냅샷 3편 Velero를 이용한 AWS EKS 백업 복구 방법 ㅁ 들어가며 ㅇ 기출문제 중심으로 내용을 정리하였다. ㅇ ETCD Backup과 Restore ㅁ ETCD Backup ㅇ Snapshot using etcdctl options 이동하여 아래 명령문 복사 ETCDCTL_API=3 etcdctl --endpoints=https://127.0.0.1:2379 \ --cacert= --cert= ..

[kubernetes] 쿠버네티스 관련 글 목차 ㅁ 들어가며 Udemy, certified-kubernetes-administrator-with-practice-tests > lightning-lab 과정을 정리하였습니다. 1. Upgrade the current version of kubernetes from 1.26.0 to 1.27.0 exactly using the kubeadm utility. Make sure that the upgrade is carried out one node at a time starting with the controlplane node. To minimize downtime, the deployment gold-nginx should be rescheduled on ..

[kubernetes] 쿠버네티스 관련 글 목차 ㅁ 들어가며 Udemy, certified-kubernetes-administrator-with-practice-tests > Mock test 과정을 정리하였습니다. git 문제풀이 Solution 1. Take a backup of the etcd cluster and save it to /opt/etcd-backup.db ㅇ kube doc: etcd backup 검색 > Backing up an etcd cluster # kube doc: etcd backup > Backing up an etcd cluster 참조 ETCDCTL_API=3 etcdctl --endpoints $ENDPOINT snapshot save snapshotdb # etcd..

[kubernetes] 쿠버네티스 관련 글 목차 ㅁ 들어가며 Udemy, certified-kubernetes-administrator-with-practice-tests > Mock test 과정을 정리하였습니다. 실습 풀이가 git에 있음 - Solution 1. Deploy a pod named nginx-pod using the nginx:alpine image # 샘플 yaml 생성 $ kubectl run nginx-pod --image=nginx:alpine --dry-run=client -o yaml apiVersion: v1 kind: Pod metadata: creationTimestamp: null labels: run: nginx-pod name: nginx-pod spec: con..

[kubernetes] 쿠버네티스 관련 글 목차 ㅁ 들어가며 Udemy 네트워크 강의를 들으면서 노트한 글입니다. 197. Networking - Section Introduction - 클러스터 네트워킹 Pod 네트워킹 Kubernetes CNI Kubernetes의 DNS 내부구성 방법 인그레스 네트워킹 199. Prerequisite - Switching Routing - 네트워크 기본사항 Switching and Routing Switching Routing Default Gateway DNS DNS Configurations on Linux CoreDNS Introduction Network Namespaces Docker Networking - 네트워크란 무엇인가? + A와 B 두대의 컴퓨터를..