티스토리

sudy의 애물단지

검색하기

블로그 홈

sudy의 애물단지

h-susu.tistory.com/m

sudyy 님의 블로그입니다.

구독자: 3

방명록 방문하기

반응형

주요 글 목록

K8S Finalizers란? (K8S 리소스 종료 라이프사이클 / PV / PVC 삭제) Intro쿠버네티스 환경에서 Statefulset 애플리케이션을 사용하다 보면, PVC나 PV 리소스 또한 함께 사용하게 됩니다.노드의 statefulset pod를 Drain 하거나, 테스트를 위해 자원을 여러 번 생성/삭제 하는 등 퍼시스턴트 볼륨을 삭제할 상황도 굉장히 많은데요. 특정 자원은 delete, force delete 를 사용해도 삭제되지 않는 케이스가 있습니다. 이런 케이스에서 아래 명령어로, 원하는 리소스를 삭제할 수 있습니다.kubectl patch pv -n $PV_NAME -p '{"metadata": {"finalizers": null}}'--type merge 단순히 쿠버네티스의 지워지지 않는 리소스를 지우기 위해서라면, 이 커맨드만 사용하고 떠나셔도 되는데요.그런데 저 명령.. 공감수 0 댓글수 2 2024. 6. 10.
docker entrypoint 란 / k8s entrypoint 사용 ? (entrypoint 사용법) Intro 많은 시스템이 컨테이너 기반으로 올라가게 되면서, docker를 생성하여 프로세스를 띄울 일이 많아졌습니다. 또한 최근 흐름은 docker 자체가 단독적으로 사용되기보다는 K8S 시스템 내에서 docker를 사용하고 있습니다. 오늘은 docker file에 선언하는 entrypoint와, docker entrypoint 과 같은 기능을 K8S에서 사용하는 사례에 대해 간단히 설명합니다. Docker Entrypoint 란? docker의 entrypoint는 dockerfile 선언 시 컨테이너가 시작될 때 실행되는 커맨드를 지정하는 기능입니다. 최종적으로는 주로 컨테이너 안에서 항상 실행될 프로세스를 정의하는 데 사용됩니다. 간단한 예를 들어볼까요? FROM Alpine COPY excute.. 공감수 0 댓글수 0 2023. 6. 19.
[k8s network] nodelocaldns 란? (Nodelocal DNSCache) Intro K8S에서는 대부분의 통신이 도메인 기반으로 이루어집니다. CoreDNS를 통해 pod나 service 객체에 대한 DNS 질의가 가능하죠. K8S에서는 더 나은 DNS 성능을 위해 제공하는 서비스가 있습니다. NodeLocal DNSCache 우리가 흔히 nodelocaldns 라고 부르는 서비스의 정식 명칭은 NodeLocal DNSCache입니다. 애플리케이션의 존재 이유가 'caching'인데 길다는 이유로 cache가 생략되는게 좀 아이러니한데요. NodeLocal DNSCache는 K8S DNS 쿼리의 성능을 향상시키기 위한 캐싱 서비스입니다. DNS 질의에 대해, 동일한 요청을 캐시하여 앞단에서 처리함으로서, 추가적인 외부 DNS 쿼리를 수행하지 않고도 빠른 응답을 제공할 수 있습.. 공감수 0 댓글수 0 2023. 5. 28.
[k8s network] kube-proxy 란? kube-proxy 역할 Intro K8S cluster 내부에서는 컨테이너를 포함한 여러 객체들 간 여러 네트워킹이 이루어집니다. 그 중 주된 케이스는 pod 와 Service 객체 간의 통신이 아닐까 생각됩니다. 수많은 마이크로 서비스가 서로를 호출하고, 호출할 때 K8S 의 Service 객체를 사용하게 되는데요. 해당 포스트에는 이러한 흐름과 관련된 K8S Network component, kube proxy에 대해 설명합니다. K8S Service kube-proxy 이야기를 하기 전에 Service 객체에 대한 이야기를 하지 않을 수 없습니다. 앞서 K8S 클러스터 내의 주된 호출 케이스가 pod - Service 간의 통신이라고 말씀드렸는데요. 그 이유는 쿠버네티스의 pod는 IP가 가변하는 특성을 가지고 있기 때문.. 공감수 0 댓글수 0 2023. 5. 23.
[k8s network] coredns 란? core dns 작동 구조 및 config Intro K8S cluster는 pod를 통해 수많은 애플리케이션을 호스팅하며, service 등의 객체를 통해 요청에 대한 부하 분산을 하는 등 다양한 기능을 가지고 있습니다. K8S 내에서 이러한 통신은 도메인 기반 요청으로 이루어지며, K8S cluster 내의 DNS 질의를 위해 사용되는 coredns에 대해 알아봅니다. CoreDNS CoreDNS는 쿠버네티스 클러스터의 DNS 역할을 수행할 수 있는, 유연하고 확장 가능한 DNS 서버입니다. (링크) 클러스터 내에서 주로 1) 내부의 도메인 질의, 2) 외부 도메인 질의를 할 때 사용됩니다. 다른 애플리케이션과 마찬가지로 Pod로 호스팅되며, Deployment로 실행되어 Service로 요청을 받습니다. CoreDNS 사용 이유 주로 아래의.. 공감수 2 댓글수 0 2023. 5. 22.
K8S Node 캐시된 컨테이너 이미지 정리 (kubelet) Intro 저희는 컨테이너 오케스트레이션인 k8s를 통해 컨테이너 기반의 애플리케이션을 배포할 수 있습니다. k8s cluster 속에 pod라고 불리는 자원들은 노드 위에 격리되어 생성되고, container image를 사용해 생성되는데요. k8s에서는 image를 노드에 캐시 저장하여, 빠르게 이미지를 이용해 애플리케이션을 생성하도록 도와줍니다. 하지만 이렇게 저장되는 container image가 과다해지면, 노드의 스토리지 사용량에 영향을 줄 수 있습니다. K8S에서는 k8s node의 cached 되는 container image에 대해, kubelet을 통해 garbage collection을 제공합니다. kubelet garbage-collection kubelet의 config 변경을 통.. 공감수 0 댓글수 0 2023. 5. 19.
sed 특정 문자열 포함하는 행 출력 / 행 갯수 출력 Intro 로깅 시스템이 잘 구축되어 있어도, 가끔 서버에 직접 들어가 특정 상태 코드의 로그가 어느정도인지 파악할 케이스가 있습니다. (ex: 4xx, 5xx error 혹은 request_time / upstream_time 이 몇 초 이상인지 확인..) sed 특정 문자열 포함하는 행 출력 특정 문자열을 포함하는 행을 출력하는 명령어는 아래와 같다. n 옵션이 특정 문자열을 포함하는 행을 찾는 기능을 담당한다. sed -n '${포함될 문자열}/p' ${파일명} 예를 들어 로그가 행 별로 쌓이고 "requset_time" : "4.08" 과 같이 요청 소요 시간에 대한 필드가 있다고 히자. "request_time"필드가 4초 대인 값을 가지는 행들을 출력할 경우, 아래와 같이 조회한다. sed -.. 공감수 0 댓글수 0 2023. 5. 17.
AWS 비용 확인 / Free-tier 적용 범위 / 처음 사용 시 놓치기 쉬운 과금 요소 Intro 클라우드 서비스를 처음 사용하게 될 경우, 과금 체계에 대한 이해도를 가지기가 쉽지 않습니다. 신규 계정 생성 후 Free-tier로 사용 하더라도 어디서 비용이 나가는지, 비용을 어디서 확인하는지, 확인하더라도 free-tier가 얼마나 남았는지 계산하기도 어렵습니다. 오늘은 1) 어디서 AWS 비용을 확인하는지 / 잔여 Free-tier 사용량 확인 방법 2) Free-tier 적용되는 주요 항목, 어디까지가 공짜인가! 3) 처음 AWS 사용 시 놓치기 쉬운 과금 포인트 에 대해 알아보겠습니다. 1. AWS 비용 확인 1) 결제 대시보드 접속 AWS 계정에 접속하게 되면, 콘솔 최우측 상단에 계정명이 존재합니다. 계정명을 클릭하면 메뉴바가 내려오며, 그 중 결제 대시보드 를 클릭합니다. 사.. 공감수 8 댓글수 2 2023. 5. 7.
Packer란? (2) Packer EC2 이미지(AMI) 생성 with Ansible Intro이번 컨텐츠에서는 Packer를 통해 EC2 이미지를 만드는 과정을 설명합니다. 해당 과정에서 아주 기초적인 Ansible을 사용합니다. packer 자체에 대한 개념은 이전 포스팅 에서 확인할 수 있으며, 해당 컨텐츠만으로 테스트를 원한다면 아래 동작 방식 참고하시면 좋을 것 같습니다. 0. Pre-requisites1) packer에 대한 기본 개념 (https://h-susu.tistory.com/6) 2) ansible에 대한 기본 개념 3) packer 명령어를 수행할 local PC 혹은 EC2 4) packer가 AWS 계정을 통해 AMI를 만들기 위한 권한 (iam user credential / iam role with EC2) 1. Packer 설치윈도우와 리눅스 모두 제공하나.. 공감수 3 댓글수 1 2023. 5. 6.
AWS VPC Traffic Mirroring 이란? (EC2 네트워크 패킷 확인) Intro IDC 환경과 다르게, 대부분의 클라우드 서비스는 Managed 형태로서 사용자가 제어할 수 있는 부분의 한계가 있습니다. 그 중 VPC는 가상화된 네트워크이기 때문에 network-level의 가시성을 확보하는 것에 한계가 있죠. VPC flow log 또한 좋은 보조 도구이지만 그 정보가 제한적입니다. 이번 포스팅에서는 VPC의 network-level 트래픽을 간편하고 상세하게 모니터링할 수 있는 VPC Traffic Mirroring에 대해 알아봅니다. VPC Traffic Mirroring이란? VPC Traffic Mirroring은 ENI 유형의 네트워크 패킷을 복사하는데 사용할 수 있는 VPC의 기능 중 하나입니다. EC2의 패킷을 NLB 혹은 다른 EC2에 미러링하여, 와이어샤.. 공감수 4 댓글수 0 2023. 2. 18.
Packer란? (1) 개념 소개, 설치 방법 Intro 모놀리틱 클라우드 인프라 환경에서 신규 배포가 진행될 때, 이미지를 사용해 유연한 클라우드 인프라를 구성할 수 있습니다. 신규 서비스가 준비된 VM 이미지를 만들고 해당 이미지를 사용해 동일한 VM를 여러 대 배포할 수 있죠. (여기서 말하는 이미지는 VM의 특정 상태를 그대로 저장하고, 나중에 재사용 가능하도록 생성한 자원을 뜻합니다) 이미지는 만드는 과정은 작업자가 깡통 VM을 생성하고 SSH에 접속한 후, yum 등의 패키지 관리 도구를 통해 프로그램을 설치하며,, 빌드된 파일을 업로드,, 특정 변수를 설정하는 등,, 수많은 작업이 있습니다. 하지만 이 모든 과정이 사람의 수작업으로 이루어진다면? Human error의 가능성이나 이력 관리, 생산성 등 여러 문제가 발생합니다. 이번 포스.. 공감수 3 댓글수 1 2023. 2. 14.
AWS EC2를 Azure로 마이그레이션 하려면? (전체 플로우, mysql 설치 이슈) Intro 가끔은 AWS를 사용하다 Azure를 사용할 일이 있습니다. 이 때 기존에 쓰던 리눅스 EC2을 그대로 export 해야 하는 상황이라면? Azure Migrate Azure migrate라는 서비스를 통해 AWS의 VM을 Azure로 import 할 수 있습니다. AWS VM을 물리적 서버로 취급하고, 복제를 돕는 어플라이언스 프로그램이 Azure Cloud로 VM을 복사합니다. (AMI 자체를 바로 export 하는 간편한 방식은 아니기 때문에, 어느정도 시간이 필요한 작업이기도 합니다) https://learn.microsoft.com/ko-kr/azure/migrate/tutorial-migrate-aws-virtual-machines AWS(Amazon Web Services) EC2.. 공감수 2 댓글수 0 2023. 1. 31.
rsyslog 란? Intro 리눅스 서버를 운영하며, 로그를 수집하고 확인하는 것은 굉장히 중요한 부분입니다. 로그를 통해 시스템 문제를 검토하고 모니터링하며, 해결할 수 있죠. 물리적 장치나 애플리케이션 / 데몬 / 네트워크나 커널 등의 여러 로그가 서버에서 생성되고 있습니다. 이런 로그를 빠르고 효율적으로 관리, 저장하는 것이 필요합니다. Rsyslog: Rocket Fast System for Log processing rsyslog는 서버 내에 생성되는 다양한 로그를 로그파일이나 콘솔, 또는 외부 서버로 저장할 수 있게 해주는 프로그램입니다. 가장 널리 사용되는 오픈 소스 로깅 프로그램이며, CentOS 7 또는 RHEL 7의 기본 로깅 서비스이기도 합니다. https://www.rsyslog.com/doc/mas.. 공감수 3 댓글수 0 2023. 1. 22.
Azure Managed Identity 란? (≒ AWS IAM Role with EC2) Intro 클라우드 시장 활성화 초기에는, 클라우드 ≒ AWS가 통용되던 시절이었습니다. 하지만 스타트업을 넘어 대기업까지 클라우드 사용이 필수가 된 현재, 저희는 AWS 이외에도 다양한 선택지를 가질 수 있게 되었죠. Microsoft Azure는 CSP 2위 사업자로써 AWS와 함께 다양한 클라우드 서비스를 제공하고 있습니다. 오늘은 AWS EC2에 사용하는 IAM Role과 유사한 개념인 Azure의 Managed Identity를 소개합니다. AWS IAM Role이란? Azure Managed Identity를 설명하기 전에, AWS IAM Role에 대해 간단히 설명합니다. AWS의 IAM Role이란, 특정 권한을 지닌 IAM 자격 증명입니다. IAM Role을 사용해, 여러 주체가 AWS .. 공감수 6 댓글수 4 2023. 1. 21.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.