이것이 점프 투 공작소

Node와 Pod의 네트워크를 분리해야하는 이유 두 네트워크를 분리함으로서 보안 및 정책을 엄격하게 관리 할 수 있고 네트워크별 고유한 정책을 적용할 수 있습니다. 예를들어, 특정 노드에서 실행중인 pod가 다른 node의 pod에 직접 통신 할 수 없도록 설정가능합니다. IP관리 또한 용의하며, 새로운 노드가 추가되면 해당 노드에 대한 네트워크 구성을 자동으로 처리 할 수 있습니다. Amazon VPC CNI의 사용자 지정 네트워킹 기능을 사용하면 포드에서 사용할 Amazon VPC 클러스터의 특정 서브넷을 정의할 수 있습니다. VPC 구성 vpc에 cidr을 추가하여 10.0.x.x/16은 노드 네트워크, 100.64.x.x/16은 파드 네트워크로 구성하려합니다. 기존의 EC2 노드가 있는 서브넷 (..

쿠버네티스가 어떻게 리소스간 디스커버리를 하는지 정리해보았습니다! /etc/hosts 리눅스 시스템에 존재하는 도메인이름을 ip로 변경해주는 파일입니다. 왼쪽은 ip주소 오른쪽은 도메인이름으로 작성됩니다. 도메인 이름으로 요청을 보내게 되면 서버는 가장 먼저 로컬 캐시를 확인 후 /etc/hosts 파일을 찾아 ip 변환작업을 진행합니다. 메모리에 올라가있는 데이터이기에 etc/hosts 파일을 수정했다면 아래 명령어를 통해 network데몬을 재시작 해주어야합니다. sudo /etc/init.d/networking restart /etc/resolv.conf DNS서버 다른말로 Name서버를 설정하는 파일입니다. 로컬에 존재하는 /etc/hosts 파일에 요청한 도메인에 대한 정보가 없다면 /etc/r..

쿠버네티스에서 리비전을 지정하고 지정한 리비전으로 리소스를 롤백하는 방법을 정리하려합니다. 1. 배포할 리소스에 메세지 작성(yaml 파일) nginx를 배포하는 yaml파일입니다. metadata에 annotations의 kubernetes.io/change-cause값에 메세지를 작성 가능합니다. apiVersion: apps/v1 kind: Deployment metadata: name: app labels: app: app annotations: "kubernetes.io/change-cause": "initial deployment" # 배포사유 작성 spec: replicas: 3 selector: matchLabels: app: app strategy: type: RollingUpdate r..