Tag: 쿠버네티스
-
쿠버네티스 Helm 3 패키지 매니저 설치 및 로컬 차트 리포지토리
💡 핵심 요약 (Executive Summary) 본 가이드는 쿠버네티스 Helm 패키지 매니저 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. 📑 Table of Contents • Helm Offline 설치 Reference & Guidelines (NOTE) Reference CLI DB: Glossary DB: included…
-
쿠버네티스 kube-proxy 메트릭 바인딩 설정과 보안 전략
💡 핵심 요약 (Executive Summary) 본 가이드는 exporter kube proxy 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. 📑 Table of Contents • kube-proxy 모니터링 하기 • 설정 변경하기 kube-proxy 모니터링 하기 kube-proxy도 /metrics라는 매트릭 엔드 포인트를 제공한다.…
-
쿠버네티스 멀티 클러스터 접근: kubeconfig 병합 및 RBAC
💡 핵심 요약 (Executive Summary) 본 가이드는 kubeconfig Cluster 접근 구성의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. 관련 문서 본문 🔗 https://kubernetes.io/ko/docs/concepts/configuration/organize-cluster-access-kubeconfig/ bash Copy #[Target Cluster] ## ServiceAccount 생성 export KUBE_SA=jenkins export KUBE_NS=jenkins-Enterprise Cloud kubectl create sa -n ${KUBE_NS} ${KUBE_SA}…
-
쿠버네티스 Terminating 네임스페이스 강제 삭제: finalizers 정리
💡 핵심 요약 (Executive Summary) 본 가이드는 namespace 삭제되지 않는 경우 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. 📑 Table of Contents • loop Reference & Guidelines (NOTE) v1.33.5+k3s1 버전에서 기존 테스트결과와 다른 점 확인. 기존의…
-
cert-manager 기반 쿠버네티스 TLS 인증서 자동 발급 매니페스트
💡 핵심 요약 (Executive Summary) 본 가이드는 manif cert manager certificate.yaml 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. ca-certs.yaml yaml Copy apiVersion: cert-manager.io/v1 kind: Certificate metadata: name: my-ca-cert namespace: cert-manager spec: isCA: true # CA 인증서임을…
-
Istio 서비스 메시 쿠버네티스 클러스터 설치 및 게이트웨이
💡 핵심 요약 (Executive Summary) 본 가이드는 istio 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. 🔗 https://istio.io/latest/docs/setup/getting-started/ 설치 bash Copy #istioctl 설치 curl -L https://istio.io/downloadIstio | sh – sudo mv istioctl /usr/local/bin/ istioctl completion bash >>…
-
프로메테우스 ServiceMonitor 매니페스트(smon.yaml) 작성 실무
💡 핵심 요약 (Executive Summary) 본 가이드는 conf smon.yaml 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. bash Copy apiVersion: monitoring.coreos.com/v1 kind: ServiceMonitor metadata: name: jaeger-operator namespace: istio-system labels: prometheus: kube-prometheus-stack-prometheus spec: endpoints: – honorLabels: false path:…
-
오픈 폴리시 에이전트(OPA/Gatekeeper) 쿠버네티스 정책 제어
💡 핵심 요약 (Executive Summary) 본 가이드는 OPA 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. 📑 Table of Contents 1. Kubernetes Setup • Installation • Gatekeeper리소스 확인 Language Rego Kubernetes Setup Installation Gatekeeper리소스 확인 bash Copy…
-
MicroK8s 경량 쿠버네티스 치트시트: 인증서 갱신 및 애드온
💡 핵심 요약 (Executive Summary) 본 가이드는 micro쿠버네티스(Kubernetes) 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. 📑 Table of Contents • DIRs • Features DIRs certs (클러스터 인증서) /var/snap/microk8s/current/certs/ config (kubeconfig 등) /var/snap/microk8s/current/credentials/ Features CA인증서에 SAN추가 후…
-
쿠버네티스 Vault Helm 배포 및 Secret Injector 설정
💡 핵심 요약 (Executive Summary) 본 가이드는 쿠버네티스 Helm 패키지 매니저 vault 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다. 📑 Table of Contents • Installation • Unseal • Features Installation bash Copy helm repo add hashicorp…