Thanks

레이블과 셀렉터 레이블은 파드와 같은 오브젝트에 첨부된 키와 값의 쌍이다. 레이블은 오브젝트의 특성을 식별하는데 사용되어 사용자에게 중요하지만 코어 시스템에 직접적인 의미는 없다. 레이블로 오브젝트의 하위 집합을 선택하고 구성하는데 사용할 수 있다 레이블은 오브젝트를 생성할 때에 붙이거나 생성을 한 이후에 붙이거나 언제든 수정이 가능하다. 오브젝트 마다 키와 값으로 레이블을 정의할 수 있다 오브젝트의 키는 고유한 값이어야 한다. "metadata" :{ "labels" : { "key1" : "value1", "key2" : "value2" } } 레이블은 UI와 CLI에서 효율적인 쿼리를 사용하고 검색에 사용하기에 적합하다. 식별되지 않는 정보는 어노테이션으로 기록해야 한다. 사용 동기 레이블을 이용하..

보안/java 2022. 9. 7. 16:41

네임스페이스 쿠버네티스에서 네임스페이스는 단일 클러스터 내에서의 리소스 그룹 결리 메케니즘을 제공한다. 리소스의 이름은 네임스페이스 내에서 유일해야 하며 네임스페이스 간에서 유일할 필요는 없다. 네임스페이스 기반 스코핑은 네임스페이스 기반 오브젝트에서만 적용가능하며 클러스터 범위의 오브젝트 에는 적용 불가 - 클러스터 범위의 오브젝트 : 스토리지클래스,노드,퍼시스턴트 볼륨 등 여러 개의 네임스페이스를 사용하는 경우 네임스페이스는 여러 개의 팀이나 프로젝트에 걸쳐서 많은 사용자가 있는 환경에서 사용하도록 만들어졌다. 사용자가 거의 없거나, 수 십명 정도가 되는 경우에는 네임스페이스를 전혀 고려할 필요가 없다. 네임스페이스는 이름의 범위를 제공한다. 리소스의 이름은 네이스페이스 내에서 유일해야하지만 네임스페..

보안/java 2022. 9. 5. 21:41

오브젝트 이름과 ID 클러스터의 각 오브젝트는 해당 유형의 리소스에 대하여 고유한 이름을 가지고 있다. 모든 쿠버네티스 오브젝트는 전체 클러스터에 걸쳐 고유한 UID를 가지고 있다. 예 이름이 myapp-1234 인 파드는 동일한 네임스페이스 내에서 하나만 존재할 수 있지만 이름이 myapp-124인 파드와 디플로이먼트는 각각 존재할 수 있다. 유일하지 않은 사용자 제공 속성의 경우 쿠버네티스는 레이블과 어노테이션을 제공한다. 이름 /api/v1/pods/some-name 과 같이 리소스 URL에서 오브젝트를 가리키는 클라이언트 제공 문자열 특정 시점에 같은 종류(kind)내에서는 하나의 이름은 하나의 오브젝트에만 지정될 수 있다. 하지만 오브젝트를 삭제할 경우, 삭제된 오브젝트와 같은 이름을 새로운 오..

보안/java 2022. 9. 4. 15:48

쿠베네티스 오브젝트 관리 Kubectl 커맨드라인 툴은 쿠베네티스 오브제트를 생성하고 관리하기 위한 몇가지 상이한 방법을 지원한다. 관리기법 l 주의 해야 할 점 - 쿠버네티스 오브젝트는 하나의 기법만 사용하여 관리해야 한다. - 동일한 오브젝트에 대해 여러 기법을 혼용하는 것은 예상치 못한 동작을 초래하게 된다. 관리기법 대상 권장환경 지원하는 자업자수 학습난이도 명령형 커맨드 활성오브젝트 개발환경 1+ 낮음 명령형 오브젝트구성 개별 파일 프로젝션 환경 1 보텅 선언형 오브젝트 구성 파일이 있는 디렉토리 프로덕션 환경 1+ 높음 명령형 커맨드 명령형 커맨드를 사용할 경우 사용자는 클러스터 내 활성 오브젝트를 대상으로 직접 동작시킨다. 사용자는 실행할 작업을 인수 또는 플래그로 kubectl 커맨드에 지..

보안/java 2022. 9. 3. 22:10

쿠버네티스 오브젝트 구버네티스 오브젝트는 구버네티스 시스템에서 영속성을 가지는 오브젝트이다 쿠버네티스는 클러스터의 상태를 나타내기 위해 이 오브젝트를 이용한다. - 어떤 컨테이너화돤 애플리케이션이 동작 중인지 - 어느 노드에서 동작 중인지 - 동작중인 응용프로그램이 이용할 수 있는 리소스 - 동작하는 응요프로그램이 어떻게 재구동 되는지 정책, 내고장성과 같은 동작의 정책 쿠버네티스 오브젝트는 하나의 의도를 담은 레코드이다. 오브젝트를 생성하게 되면 쿠베네티스 시스템은 그 오브젝트 생성을 보장하기 위해 지속적으로 동작할 것이다. 오브젝트를 생성함으로써 클러스터의 워크로드를 어떤 형태로 보이고자 하는지에 대해 효과적으로 구버네티 시스템에 전한다. 생성이든 수정이든 또는 삭제든 쿠버네티스 오브젝트를 동작시키려..

보안/java 2022. 8. 31. 18:48

쿠버네티스 API 구버네티스 컨트롤 플레인의 핵심은 API서버이다. API 서버는 최종 사용자, 클러스터의 다른 부분 그리고 외부 컴포넌트가 서로 통신할 수 있도록 http API를 제공한다. 쿠머네티스 API를 사용하면 쿠버네티스의 API오브젝트(예 : 파드 POD), 네잌스페이스(Namespace), 컨피그맵(ConfigMap)그리고 이벤트(Event)를 질의(query)하고 조작할 수 있다. 대부분의 작업은 kubectl 커맨드 라인 인터페이스 또는 API를 사용하는 Kubeadm과 같은 다른 커맨드 라인 도구를 통해 수행할 수 있다. 그러나 REST 호추을 사용하여 API에 직접 접근할 수도 있다 OpenAPI 명세 * OpenAPI V2 - 쿠버네틱스 API서버는 /openapi/v2 엔트포인트..

보안/java 2022. 8. 30. 18:43

쿠버네티스 컴포넌트 구버네티스를 배포하면 클러스터를 얻음 - 쿠버네티스 클러스터는 컨테이니화된 응용프로그램을 실행하하는 노드라고 불리우는 워커 머신의 집합 - 모든 클러스터는 최소 한개의 워커 노드를 가진다. * 워커노드 실제로 Pod들이 주로 적재되는 노드로써 팟들을 유지 및 런타임 환경을 제공 응용프로그램의 구성요소인 Pad를 호스트(실행) 한다. * 컨트롤 플레인 워커 노드와 클러스터 내 파드를 관리한다. 운영환경에서는 일반적으로 컨트롤 플레인이 여러 컴퓨터에 걸쳐 실행되고 클러스터는 일반적으로 여러 노드를 실행하므로 내결함성과 고가용성이 제공 쿠버네티스 클러스터 구성요소 * 컨트롤 플레인 컴포넌트 - 클러스터에 관한 전반적인 결정(예 : 스케줄링)을 수행하고 클러스터 이벤트( 예 : 디플로이먼트의..

보안/java 2022. 8. 29. 14:04

컨테이너 까지의 정리 전통적인 배포 시대 초기 조직은 애플르케이션을 물리 서버에 배포 물리서의 리소스 한계에 응용프로그램에서 의존하므로 리소스 할당의 문제가 발생 - 하나의 물리적 서버에 여러개의 인스턴스를 실행 하고자 할 때 하나의 인스턴스가 많은 리소스를 차지하면 나머지 인스턴스들은 충분하게 리소스를 할당 받지 못하므로 성능에 문제가 발생하여 서비스 반응 속도가 저하 될 수 있음 가상화된 배포 시대 전통적인 배포 시대의 문제점을 해결하기 위해서 가상화가 도입 단리 물리서버에 CPU에 여러 가상 시스템(VM)을 실행 할 수 있게 지원 가상화를 사용하여 VM간에 응용프로그램을 격리하여 실행되는 응용프로그램 드 간의 자유로운 접근을 제한하여 일정 수준의 보안성을 제공 물리서버보다 리소스를 보다 효율적으로 ..

보안/java 2022. 8. 28. 13:31