- 전체보기(38)
- k8s(10)
- kubernetes(8)
- aws(4)
- vpn(3)
- docker(3)
- 설치(3)
- cloud(2)
- crio(2)
- podman(2)
- 칼리코(2)
- install(2)
- 클라우드(2)
- OCI(1)
- keepalived(1)
- Spring(1)
- vpc endpoint(1)
- cri-o(1)
- 컨피그맵(1)
- container(1)
- kubenet(1)
- git branch, checkout 옵션 정리(1)
- runc(1)
- EBS volume 증축(1)
- VPC Endpoint 유형(1)
- confd(1)
- servicemesh(1)
- HA(1)
- Site-to-Site VPN(1)
- transite gateway(1)
- kubeadm(1)
- whoami(1)
- 클러스터(1)
- 실습(1)
- 백엔드(1)
- pdb(1)
- cri(1)
- Quorum(1)
- 권한(1)
- VPC Peering(1)
- vSphere(1)
- K8S bash 자동 완성(1)
- AWS EBS 볼륨 추가후 mount 정리(1)
- felix(1)
- 로컬 레포지토리(1)
- traceroute(1)
- 10-kubeadm.conf(1)
- containerd(1)
- L2TP/IPsec(1)
- deployment(1)
- AWS CLI(1)
- 인프라 테스트용 POD(whoami)(1)
- 디자인 원칙(1)
- vxlan mode(1)
- Gradle jar build(1)
- 설계개념(1)
- Istio(1)
- EC2 Instance Comparison Site(1)
- drop-in(1)
- 로컬 레포지토리 구축(1)
- RPM 간단 정리(1)
- 저장소(1)
- 서비스매쉬(1)
- client(1)
- 레지스트리(1)
- subpath(1)
- skopeo(1)
- kiali(1)
- crosssubnet mode(1)
- 이거 너무 좋다(1)
- 쿼럼(1)
- ubuntu 18.04(1)
- buildah(1)
- VPC Endpoint 특징(1)
- 파드 통신(1)
- minikube(1)
- 위치 찾기(1)
- Fragmentation(1)
- K8S Object 이것저것 정리(1)
- PING(1)
- arp spoofing(1)
- Container runtime 정리(1)
- ip(1)
- awscli(1)
- ipipmode(1)
- HPA(1)
- 디플로이먼트(1)
- K8S Calico 정리(1)
- rollout(1)
- 꿀입니다(1)
- 인스턴스(1)
- Route(1)
- gpg(1)
- AWS VPN(1)
- Transite Gateway 세팅(1)
- job(1)
- Calico Pod 통신(1)
- direct mode(1)
- crictl(1)
- bird(1)
- K8S 네트워크 기본(1)
- readinessProbe(1)
- container-runtime(1)
- Configmap(1)
- cgroupfs(1)
- kubelet(1)
- 볼륨(1)
- 이더넷 프레임의 Destination MAC 주소(1)
- tfstate(1)
- Private Registry 컨테이너 구축(1)
- rpm dependency 자동 다운(1)
- 테라폼(1)
- kubadm-config(1)
- aws configure(1)
- 고가용성(1)
- 내가 볼거(1)
- 웹 레포(1)
- cronjob(1)
- K8S Configmap 사용시 알면 좋은 것들(1)
- VPA(1)
- Daemonset(1)
- segmentation(1)
- client vpn(1)
- github(1)
- Java(1)
- pod 내부 네트워크(1)
- curl(1)
- Statefulset(1)
- Canary(1)
- 가격 비교(1)
- rpm convention(1)
- 삭제(1)
- 네트워크 테스트용 POD(netshoot)(1)
- systemd(1)
- cgroup driver(1)
- tcpdump(1)
- DownwardAPI(1)
- 업데이트(1)
- Terraform backend 상태 관리(1)
- minReadySeconds(1)
- httpd를 이용한 local repository 구축(1)
- CentOS 8(1)
- circuitbreaking(1)
- local repository(1)
- vpc(1)
K8S bash 자동 완성
https://kubernetes.io/ko/docs/tasks/tools/included/optional-kubectl-configs-bash-linux/이걸 이제서야 사용하다니...
Segmentation과 Fragmentation
호스트에서 네트워크로 데이터를 보낼때 언제 어떤 데이터를 쪼개는지 헷갈려서 작성한다. process의 socket에서는 stream 형태로 데이터를 넘긴다. 이 때, stream 형태의 데이터가 segment 단위로 쪼개진다. layer 3에서 만들어진 ip 패킷 원하
이더넷 프레임의 Destination MAC 주소
잊어먹으면 너무 아쉬울 것 같아서 이 글을 작성한다.PC(192.168.8.96)에서 naver.com로 요청을 보내는 상황일 때 PC에서 만들어지는 이더넷 프레임은 어떤 Destination Mac 주소를 가질까?정답은 게이트웨이(192.168.8.1)의 MAC 주소
Container Runtime 정리
https://kangwoo.kr/2020/07/26/%EB%8F%84%EC%BB%A4-%EA%B5%AC%EC%A1%B0/
AWS EBS 볼륨 추가후 mount 정리
1\. EBS 볼륨 생성2\. 인스턴스에 생성한 EBS 볼륨 attach3\. 생성한 disk(xvdb) 확인4\. ext3로 디스크 포멧5\. mount할 디렉터리 생성6\. 생성한 EBS 볼륨 디스크와 mount (재부팅시, mount 풀림)7\. 마운트 상태 확인
Calico Pod 통신
통신 과정pod1의 veth => cali동일 노드 내 pod to pod 통신은 tunl 인터페이스가 관여Xcali통신 과정pod1의 veth => cali- pod에서 외부로 통신시에는 호스트의 네트워크 인터페이스 IP 주소로 마스커레이딩(출발지 IP로 변경)되어서
K8S Calico 정리
L3 기반 오버레이 네트워크를 구축하게 도와주는 CNI 플러그인calico CNI 설치시 calico-node라는 daemonset 생성calico는 etcd, felix, bird, confd로 구성된다. etcd는 k8s control plane의 etcd로 사용되
K8S 네트워크 기본
동일한 네트워크 환경을 공유 한 pod 내부의 컨테이너들은 모두 같은 네트워크 환경을 공유한다. 이는 각 컨테이너들이 동일한 네트워크 네임스페이스 안에 속하기 때문이다. 한 pod 내의 컨테이너들은 로컬 호스트를 통해서 네트워크를 공유할 수 있으며, 이 뜻은 서로 동일
K8S Deployment... 알면 좋은 것들
Deployment 과 ReplicaSet 무슨 차이? ReplicaSet이 replicas를 조절하면서 pod의 수를 조절하는데 왜 굳이 Deployment를 사용할까? deployment는 pod의 수를 조절하기 위함이 아닌 replicaSet을 버전에 따라 관리하
K8S Configmap... 알면 좋은 것들
dockerENTRYPOINT: 컨테이너 내부에서 실행되는 파일CMD: 실행파일에 전달되는 인자K8Scommand: 실행파일에 전달되는 인자args: 컨테이너 내부에서 실행되는 파일파일 시스템을 비어 있지 않은 디렉터리에 마운트할때 발생하며새롭게 마운트된 파일 시스템의
AWS CLI 설치
aws cli는 버전1과 버전2가 있는데,버전 2가 기능이 더 많기 때문에 2를 사용하는 것을 권장credential은 다음 위치에 저장
AWS VPN
AWS에서 여러가지 VPN 서비스를 제공하겠지만, 주로 많이 사용되는 VPN 연결 옵션이 크게 두 가지 있는 것 같다. Site to Site VPNclient VPN VPC와 외부 IDC 네트워크망이 VPN으로 연결되어 사용하는 방식VPC와 원격 네트워크 사이에 IP
Container Runtime 정리
컨테이너 런타임에 대한 표준으로 컨테이너를 실행하기 위한 저수준 런타임쿠버네티스 측에서 제공하는 컨테이너 런타임 추상화 계층컨테이너 런타임은 크게 저수준 런타임과 고수준 런타임으로 나뉜다.저수준 런타임namespace와 cgroup을 이용해서 컨테이너 자체를 만드는 일
10-kubadm.conf(kubelet drop-in file) 정리
다음과 같이 systemctl status kubelet을 통해서 kubelet의 상태를 확인해보면 Drop-in에 10-kubeadm.conf라는 파일이 존재한다. 이 파일의 용도가 궁금해져서 이를 글로 남겨 둔다. kubeadm init을 통해서 kubelet을 a