티스토리

계약 노동
검색하기

블로그 홈

계약 노동

da-nika.tistory.com/m

퐁스 님의 블로그입니다.

구독자
9
방명록 방문하기

주요 글 목록

  • NaverCloud NKS와 Object Storage 연동하기 Object Storage는 File Storage나 Block Storage가 아니기 때문에 일반적인 방식으로 Kubernetes Service에 사용할 수 없다. 그렇지만 부득이한 사정때문에...사용해야 할 경우를 대비하여 미리 정리한다. 1. Object Storage란? NaverCloud에서 제공하는 스토리지 상품 중 한 가지이다. 2. 연동 방법 (1) Object Storage -> s3fs 혹은 goofys를 통해 워커 노드에 file system으로 마운트 -> hostpath로 사용 (2) Object Storage -> 파드 마운트 시 s3fs 혹은 goofys 이미지를 통해 파드 내에 file system으로 마운트 두 가지 정도가 존재할 듯 하다. (1)의 경우 사용이 편리하다는 .. 공감수 0 댓글수 0 2021. 11. 19.
  • 2021 컨트리뷰션 아카데미 참여 2년전에 참여한 적이 있는데 이번에 Python 공부 하면서 다시 신청했다. 여러 프로젝트가 있었는데 내 기준은 이거였다. 1. Python을 사용할 것 2. 난이도가 높지 않을 것 (내가 허접이니까) 3. 클라우드에 관련성이 있을 것 없을 지 알았는데 딱 Promtheus 관련 된 프로젝트가 있어서 바로 신청하고 (사실 무수한 고민이 있었음) 어제 결과가 나왔다. ^0^. 멘티로 선정된 만큼 열심히 공부해서 개인적인 포폴도 쌓고 회사 업무에도 도움이 되었으면 좋겠다. - https://github.com/NexClipper/exporterhub.io GitHub - NexClipper/exporterhub.io: A Curated List of Prometheus Exporters A Curated L.. 공감수 0 댓글수 0 2021. 7. 31.
  • HTTP Header 1. 웹브라우저 - 웹서버가 주고받는 정보는 헤더에 저장되어 있다. 2. 요청 - GET 과 POST - 요청자의 정보를 가지고 있음 3. 응답 - Status 를 통해서 응답의 결과를 확인할 수 있음 - 보여주는 컨텐츠의 정보를 가지고 있음 공감수 0 댓글수 0 2021. 7. 14.
  • 15단계로 배우는 도커와 쿠버네티스 (서터디) 책이 안좋은건 아닌데 구성이 좀 이상함;; 마지막에 몰아넣는 느낌?? 14. 오토스케일 1) 개념 오토스케일? CPU와 메모리 사용률에 따라 파드나 노드의 수를 자동으로 늘리고 줄임 퍼블릭 클라우드의 경우 노드의 개수, 이용 시간에 따라 비용이 달라지기 때문에 비용 최적화와도 연결 온프레미스의 경우 제한된 서버의 자원을 최대한 활용 쿠버네티스 오토스케일 수평 파드 오토스케일러 (Horizontal Pod Autoscaler, HPA) : 파드의 메트릭을 감시하여 파드의 레플리카 수를 늘리거나 줄임 클러스터 오토스케일러 (Cluster Autoscaler, CA) : 클라우드의 API와 연동하여 노드를 늘리거나 줄인다. https://jonnung.dev/kubernetes/2021/02/28/cluste.. 공감수 0 댓글수 0 2021. 7. 1.
  • 15단계로 배우는 도커와 쿠버네티스 (서터디) 저는 백수이기 때문에 공부합니다. 08. 디플로이먼트 - 디플로이먼트의 주된 역할은 파드의 개수를 관리 - 기존의 수평 분산 시스템은 로드밸런서 + 같은 스펙의 여러 서버로 구성되어 로드밸런서가 요청을 서버에 전송 - 이를 통해 처리 능력을 높일 수 있으며 장애가 발생하여도 서비스가 지속 가능 - K8S 에서는 파드가 서버의 역할을 담당함 - 디플로이먼트는 요청한 개수만큼 파드를 기동하고, 장애 등의 이유로 파드의 개수가 줄어들면 새롭게 파드를 만들어 기동함. - 애플리케이션의 버전을 업그레이드 할 때 새로운 버전의 파드로 바꿔줌 - 로드밸런서 기능은 디플로이먼트가 아닌 K8S의 서비스가 담당 - 혼자 동작하지 않고 레플리카셋과 함께 동작함. 1. 기능 - 스케일 기능 - 롤아웃 기능 : 컨테이너의 업데.. 공감수 0 댓글수 0 2021. 6. 17.
  • Kubernetes krew 한 달만의 포스팅이다. 이직 준비때문에 바빴는데 현 직장도 어느 정도 정리가 됐고, 또 언제 kube를 사용할 수 있을지 몰라 남은 시간은 하고 싶었던 공부를 하려고 한다. 1. Krew Krew는 MacOS의 brew와 같은 kubectl plugin의 패키지를 관리해준다. kubectl v1.12 이상에서만 호환되며 krew를 통해서 다양한 플러그인을 설치할 수 있다. 2. 설치 ( set -x; cd "$(mktemp -d)" && OS="$(uname | tr '[:upper:]' '[:lower:]')" && ARCH="$(uname -m | sed -e 's/x86_64/amd64/' -e 's/\(arm\)\(64\)\?.*/\1\2/' -e 's/aarch64$/arm64/')" && cu.. 공감수 2 댓글수 1 2021. 4. 29.
  • Yum을 통해 패키지 파일만 설치하기 특정 버전의 패키지가 필요해서 정리해둔다. yum reinstall [package] --downloadonly --downloaddir=. yum install [package] --downloadonly --downloaddir=. 공감수 0 댓글수 0 2021. 3. 10.
  • Kubernetes Cluster ip range 확인 내가 구축하지 않은 클러스터에서는 대역 확인이 필요하기 때문에 검색해보았다. [root@master ~]# kubectl cluster-info dump | grep -m 1 service-cluster-ip-range "--service-cluster-ip-range=10.96.0.0/16", [root@master ~]# kubectl cluster-info dump | grep -m 1 cluster-cidr "--cluster-cidr=10.244.0.0/16", 출처 : stackoverflow.com/questions/44190607/how-do-you-find-the-cluster-service-cidr-of-a-kubernetes-cluster 공감수 0 댓글수 0 2021. 3. 4.
  • DNS 공부 1 한참 쿠버네티스 네트워크쪽을 공부하는데 이게 무슨 소리인지 모를 단어들이 너무 많았다. DNS 서버는 이름 IP 로 바꿔주는 큰 테이블같은 것이라고만 알고 있었는데 조금 더 상세한 공부가 필요한 것 같아 정리한다. - 여러 A 값 : A는 주소를 뜻함. (Ipv6의 경우 AAAA 레코드) - DNS 레코드 : 도메인에 관한 설정을 하기 위해 사용되는 일련의 문자. 레코드 유형은 다양하게 존재한다. 레코드 명 설명 예시 A 레코드 가장 기본적인 DNS 레코드 IP 주소를 조회할 때 사용됨 CNAME 레코드 A 레코드에 대한 별칭을 정의 하위 도메인이 존재할 때 사용 CNAME 레코드가 다른 CNAME 레코드를 가리킬 수는 있으나 권장되지는 않음 MX 레코드 메일 교환 레코드 이메일은 SMTP에 따라 라우팅.. 공감수 0 댓글수 0 2021. 3. 3.
  • Selector가 없는 Service 1. Service는 Endpoints를 갖는다. [root@master ~]# kubectl get endpoints -n monitoring NAME ENDPOINTS AGE prometheus-k8s 10.244.104.226:9090,10.244.87.210:9090 119d [root@ymaster ~]# kubectl get svc -n monitoring prometheus-k8s NodePort 10.96.240.250 9090:31425/TCP 119d [root@ymaster ~]# kubectl get pods -n monitoring -o wide NAME READY STATUS RESTARTS AGE IP prometheus-k8s-0 3/3 Running 0 10h 10.244... 공감수 0 댓글수 0 2021. 3. 3.
  • IPTABLES service iptables start iptables의 구문은 여러 부분으로 나뉘어지며 중요한 부분은 chain이다. chain은 패킷이 조작될 상태를 지정하며 사용법은 다음과 같다. iptables -A chain -j target -A 옵션은 기존 규칙에 또 다른 규칙을 추가하며, chain은 규칙에 사용될 chain의 이름이다. iptables에 내장된 3가지 chain은 [INPUT, OUTPUT, FORWARD]이다. 이 3가지 chain은 영구적이며 삭제가 불가능하다. -j target 옵션은 iptables에서 이 특정 규칙을 jump하도록 지시한다. jump는 [ACCEPT, DROP, REGECT]가 있다. CHAIN INPUT : 호스트 컴퓨터를 향한 모든 패킷 OUTPUT : 호스.. 공감수 0 댓글수 0 2021. 3. 3.
  • Kubernetes Service Option - 2 의욕도 안생기고 힘들지만 할 건 해야지... SessionAffinity (None, ClusterIP) SessionAffinity는 Kubernetes에서 제공하는 Sticky Session 기능이다. Sticky Session은 한 클라이언트의 요청을 같은 인스턴스로 접속할 수 있도록 세션을 유지해주는 기능인데, 해당 기능을 사용하지 않으면 세션을 유지해야하는 옵션이 생겼을 때 접속시마다 다른 인스턴스로 요청하여 문제가 될 수 있다. 그럴 때 서비스 SessionAffinity 옵션을 ClusterIP로 바꾸면 특정 클라이언트의 연결을 동일한 파드로 전달할 수 있다. 사용 예는 아래와 같이 SessionAffinity 옵션을 걸어주고, 걸맞는 상세값을 제공하면 된다. 얘는 iptables을 활용하여.. 공감수 1 댓글수 0 2021. 3. 3.
  • Kubernetes Service Option - 1 - 이 글은 CNI를 Calico를 사용하는 가정하에 작성되었습니다. 클라우드 전환을 하다보면 문제가 되는 부분 중 하나가 바로 네트워크이다. 레거시 코드들은 개발자들의 생각보다 종속성을 많이 가지고 있는데 자주 나를 힘들게 하는건 IP이다. 파드가 기동될 때 마다 변경되는 파드 아이피, SRC/DST의 관리 등... 머리아프게 하는 것들이 많다. 자주 사용하는 옵션들을 천천히 정리해보려고 한다. ExtrnalTrafficPolicy (Local/Cluster) 서비스 타입 중 NodePort와 LoadBalancer는 ExternalTrafficPolicy 옵션에서 Local/Cluster를 선택할 수 있다(기본값은 Cluster). 해당 타입은 src가 클러스터 IP로 찍히는데 access log를 .. 공감수 1 댓글수 0 2021. 2. 25.
  • R Studio YAML (Deployment, Template) 노션에만 정리해두었는데, 블로그 관리 안한지 너무 오래되서 같이 기재한다. 1. Deployment kind: Deployment apiVersion: apps/v1 metadata: name: rstudio-deploy labels: app: rstudio spec: replicas: 1 selector: matchLabels: app: rstudio template: metadata: labels: app: rstudio spec: volumes: - name: rstudio persistentVolumeClaim: claimName: rstudio containers: - resources: {} name: rstudio env: - name: PASSWORD value: [password] - n.. 공감수 0 댓글수 0 2021. 2. 15.
  • 쿠버네티스 인 액션 스터디 - 12장 책이 집에 있어서 원문 PDF로 공부공부... 12. Securing the Kubernetes API server - Understanding authentication - What ServiceAccounts are and why they're used - Understanding the role-based access control (RBAC) plugin - Using Roles and RoleBindings - Using ClusterRoles and ClusterRoleBindings - Understanding the default roles and bindings 12.1 Understanding authentication Kubernetes의 API 서버는 인증 플러그인을 사용하여 클라이.. 공감수 1 댓글수 0 2021. 1. 20.
  • 쿠버네티스 인 액션 스터디 - 0 새해라고 해이해져서 억지로 뭐라도 시작하게 되었다. 그 중 첫번째가 스터디인데, 나는 정상적인 스터디를 한 적이 없다.. ^_ㅠ.. 알고리즘 스터디는 나름 좀 열심히 했네... 코로나 시국이라 온라인으로 진행되어 이번에는 제대로 할 수 있겠지하고 생각하고 있다. 아래 책을 이용하여 쿠버네티스 스터디를 진행하는데, 이미 반절정도 진행 된 스터디에 참여하는거라 앞 부분은 혼자서 독학해야 한다. 내용은 3부부터 진행된다. 나는 12장, 16장 발표 준비를 하게 되었다. 3부. 쿠버네티스 심화 11장. 쿠버네티스 내부 이해 12장. 쿠버네티스 API 서버 보안 13장. 클러스터 노드와 네트워크 보안 14장. 파드의 컴퓨팅 리소스 관리 15장. 파드와 클러스터 노드의 오토스케일링 16장. 고급 스케줄링 17장. .. 공감수 0 댓글수 0 2021. 1. 11.
  • Kubectl 이미지를 통해 Kube cluster에 접근하는 Pod kind: Pod apiVersion: v1 metadata: name: kubectl labels: app: kubectl spec: restartPolicy: Never affinity: nodeAffinity: requiredDuringSchedulingIgnoredDuringExecution: nodeSelectorTerms: - matchExpressions: - key: node-role.kubernetes.io/master operator: Exists containers: - resources: {} name: kubectl securityContext: privileged: true volumeMounts: - name: kube-config mountPath: /root/.kube/ t.. 공감수 0 댓글수 0 2021. 1. 8.
  • [metallb] prometheus 수집 값 보기 PaaS 플랫폼에서 로드밸런서 서비스를 지원하기 위해 metallb를 사용하고 있다. metallb를 사용하지 않으면 노드포트 혹은 클러스터 아이피로밖에 사용하지 못한다. 각각 클러스터 아이피는 내부 통신만 가능하고, 노드 포트는 보안적인 면에서 좋은 방법이 아니다. layer 2 모드밖에 사용해보지 못했지만 어느 정도 써봤고 모니터링이 필요한 부분이 있어 해당 포스팅을 작성하게 되었다. 버전은 kube 1.17.6, metallb 0.8.2 기준이다. 1. prometheus 옵션 metallb pod는 metallb-controller pod(deployment)와 speaker(daemonset) pod로 구분된다. 각각의 yaml을 보면 prometheus scrape 옵션이 있다. 7472 포트.. 공감수 0 댓글수 0 2021. 1. 6.
  • 네임스페이스 입력 받아서 백업 #! /bin/bash echo -n "input backup namespace: " read ns echo "backup $ns namespace" velero schedule create schedule-$ns --schedule="@every 24h" --ttl 168h0m0s --include-namespaces $ns --include-cluster-resources velero get backup 테스트 너무 귀찮다. 공감수 0 댓글수 0 2020. 12. 18.
  • Grafana 메일 연동하기 전제 조건 (1) kubernetes 위에 grafana가 올라가 있음 (2) grafana의 설정은 configmap을 통해 관리되어야 함 일단 난 gmail로 갈 수 있도록 했다. gmail에서 쪼끔 헤맸는데 이거만 해주면 된다. 보안에서 2단계 인증해주고 앱 비밀번호 하나 만들어준다. 이러면 구글 세팅은 끝!!! 이거 아니고서야 자꾸 이런 에러 난다. ssmtp: Authorization failed (535 5.7.8 https://support.google.com/mail/?p=BadCredentials - gsmtp) 그리고 grafana-config에 다음과 같은 내용 등록해준다. [smtp] enabled = true host = smtp.gmail.com:587 user = 구글메일 pa.. 공감수 0 댓글수 0 2020. 11. 11.
  • Evicted난 Pod 한번에 지우기 kubectl get pods -A | grep Evicted | awk '{print $1" "$2}' | xargs kubectl delete pods -n 공감수 1 댓글수 0 2020. 11. 2.
  • ceph 상태가 Long heartbeat ping time ~ 일 때 갑자기 잘 되던 ceph가 안된다고 연락을 받았다. ceph 상태를 보니 다음과 같았다. [root@rook-ceph-tools /]# ceph -s cluster: id: - health: HEALTH_WARN Long heartbeat ping times on back interface seen, longest is 1394.570 msec Long heartbeat ping times on front interface seen, longest is 1395.070 msec services: mon: 1 daemons, quorum a (age 12m) mgr: a(active, since 45s) mds: myfs:1 {0=myfs-b=up:active} 1 up:standby-replay osd:.. 공감수 0 댓글수 0 2020. 10. 19.
  • ssh - Permission denied (publickey,gssapi-keyex,gssapi-with-mic). server에서 vm으로 ssh 접속을 시도하면 Permission denied (publickey,gssapi-keyex,gssapi-with-mic). 이런 에러가 나타나며 접근이 불가하다고 튕긴다. 이전에도 봤던 이슈인데 그 때에는 vm에 직접 붙지 못해 새로 만들어줬는데 지금은 기술이 발전하여 붙어서 볼 수 있으니 해결해볼까 한다. 먼저 ssh -v 옵션을 통해 디버그를 해봤다. 잘 된 경우를 먼저 본다. root@test:~# ssh [IP] -v OpenSSH_7.6p1 Ubuntu-4ubuntu0.3, OpenSSL 1.0.2n 7 Dec 2017 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_confi.. 공감수 1 댓글수 0 2020. 10. 7.
  • Tomcat 로그 EFK로 수집해보기 - 전제조건 : EFK는 이미 Kubernetes Cluster에 배포되어 있는 상태 쿠버네티스 로깅 아키텍처는 여러가지가 있는데 그 중 sidecar 방식을 택했다. 자꾸 키바나를 키아나라고 부르는 내 처지가 가슴이 웅장해진다... 적당히 정리하는 쪽으로 가겠다. EFK는 Elasticsearch + Fluted + Kibana 3개를 뜻한다. 예전인 ELK가 근본이였는데 Kube 환경과 CNCF 재단덕에 Fluted가 더 많이 쓰인다. Fluted가 로그를 elasticsearch로 보내고 수집된 로그들은 kibana를 통해 시각화 된다. 나는 tomcat 로그를 수집해보기로 했다. docker pull tomcat 톰캣 이미지를 끌어오고, 디플로이먼트를 만들어줬다. 파드로 만들어도 되긴 하는데 관리.. 공감수 1 댓글수 0 2020. 9. 24.
  • apt install error (/var/lib/dpkg/lock-frontend) 한 노드에서 패키지를 다운받으려고 할 때 아래와 같은 에러가 나타났다. ㅠ_ㅠ:~# apt install sysstat E: Could not get lock /var/lib/dpkg/lock-frontend - open (11: Resource temporarily unavailable) E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), is another process using it? 다른 프로세스의 업데이트와 겹쳐 두 프로세스가 내용을 동시에 교체하지 못하게 하려고 이런 현상이 나타난다는데, 며칠동안 상황이 똑같아서 임의로 해결해주기로 하였다. ㅠ_ㅠ:/var/lib/apt/lists# ps -ef | grep a.. 공감수 0 댓글수 0 2020. 9. 15.
  • Kubernetes Trouble Shooting 정리하기 위해 참고 할 링크 회사 클라우드 제품이 몇 군데 사이트에서 운영 중이고, 앞으로 들어가는 사이트들에서도 트러블슈팅 정리가 어느정도 필요하다고 하여 다음주에 정리할 겸 참고할 링크를 먼저 작성한다. 1. 네트워크 이슈 - 개념을 짚고 넘어가야 함 : calico, istio, iptables - CNI : https://www.youtube.com/watch?v=YjjrQiJOyME&feature=youtu.be - Docker Overlay Network : https://docs.docker.com/network/overlay/ - network issue (그림만 참고) : https://blog.appoptics.com/how-to-troubleshoot-kubernetes-network-issues/ - gener.. 공감수 1 댓글수 0 2020. 9. 3.
  • kubectl help를 치면 나오는 명령어들 Basic Commands (Beginner): create Create a resource from a file or from stdin. expose Take a replication controller, service, deployment or pod and expose it as a new Kubernetes Service run Run a particular image on the cluster set Set specific features on objects Basic Commands (Intermediate): explain Documentation of resources get Display one or many resources edit Edit a resource on the serve.. 공감수 1 댓글수 0 2020. 9. 1.
  • Tekton Pipelines Tutorial https://github.com/tektoncd/pipeline/blob/master/docs/tutorial.md tektoncd/pipeline A K8s-native Pipeline resource. Contribute to tektoncd/pipeline development by creating an account on GitHub. github.com Tekton Pipeline은 Kubernetes 환경에서 CI/CD를 제공한다. 튜토리얼을 통해서 이해하고 넘어가려고 한다. Tekton Pipeline은설치 시 아래 엔티티를 정의한다. (설명은 내 마음대로다) 엔티티 설명 Task 하나의 단계 (단위는 컨테이너) TaskRun 매개변수를 사용하여 Task를 실행 (파이프라인 런을 통해서도 .. 공감수 1 댓글수 0 2020. 8. 24.
  • docker image load, tag, push 해주는 스크립트 너무 귀찮아서 만들었다. #! /bin/bash #variable reg=저장소주소 dir=이미지있는 위치 #load and push image for f in $dir/*.tar; do image_name=$(cat $f | docker load | awk '{print $3}') docker tag $image_name $reg/$image_name docker push $reg/$image_name done 공감수 3 댓글수 0 2020. 8. 7.
  • Ceph Repair 해보기 테스트 도중 ceph의 동작이 이상해서 상태를 확인해보았다. HEALTH_ERR로 떠있고 에러 상태였는데, repair 하는 방법을 찾아 작성해본다. root@c2:~# k exec -it -n rook-ceph rook-ceph-tools-776f7b4dbd-zlzjr -- ceph -s cluster: id: 1f5b2a70-e56d-4feb-8def-4e9aeff2f58b health: HEALTH_ERR 506 scrub errors Possible data damage: 4 pgs inconsistent 1/3 mons down, quorum b,e services: mon: 3 daemons, quorum b,e (age 13m), out of quorum: d mgr: a(active, si.. 공감수 0 댓글수 0 2020. 7. 28.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.