💡 리눅스 커널 보안 & AppArmor 핵심 가이드 (Executive Summary) AppArmor는 리눅스 커널 수준에서 프로세스의 파일 접근, 네트워크 소켓 개방, 시스템 콜 실행을 강제 제한하는 강제적 접근 제어(MAC, Mandatory Access Control) 모듈입니다. 기본 DAC(Discretionary Access Control)의 루트 권한 탈취 위험을 방지하며, 쿠버네티스(Kubernetes) 환경에서 securityContext.appArmorProfile 설정을 통해 컨테이너 탈출 및 악성 프로세스 실행을 원천 봉쇄할 수…

💡 kube-state-metrics (KSM) Architectural Overview (Executive Summary) kube-state-metrics (KSM) is a simple service that listens to the Kubernetes API server and generates metrics about the state of the objects (Deployments, Nodes, Pods, PVs, etc.) in Prometheus exposition format. Unlike node-exporter (host CPU/memory metrics) or cAdvisor (container runtime resource usage), KSM focuses on orchestration object health,…

💡 kube-state-metrics (KSM) 아키텍처 개요 (Executive Summary) kube-state-metrics(KSM)는 쿠버네티스 API 서버를 감취(Listen)하여 Pod, Deployment, Node, PersistentVolume 등 쿠버네티스 내부 오브젝트의 현재 상태(State)와 헬스(Health)를 프로메테우스(Prometheus) 메트릭 포맷으로 변환·익스포트하는 핵심 모니터링 컴포넌트입니다. 노드의 CPU/메모리 실사용량을 수집하는 node-exporter나 컨테이너 런타임 지표를 수집하는 cAdvisor와 달리, 리소스의 스펙(Desired Spec), 상태(Status), 복제본 개수(Replicas), 조건(Conditions)을 객관적 지표로 제공합니다. 🏗️ kube-state-metrics 데이터 플로우…