사실 쿠버네티스 등장배경 보다 먼저 OSI 7 계층을 다루고 싶었는데... 마음 가는 데로 등장배경 먼저 다루어버렸습니다. 그래서 OSI 7 계층 개념점검만 하고 가겠습니다. 계층구조 L 7 Application(응용 계층) L 6 Presentation(표현 계층) L 5 Session(세션 계층) L 4 Transport(전송 계층) L 3 Network(네트워크 계층) L 2 Data Link(데이터링크 계층) L1 Physical(물리 계층) L1에서 => L7으로 L7에서 => L1으로 추상화 수준이 높아진다 추상화 수준이 낮아진다 소프트웨어를 더 많이 다룬다 하드웨어를 더 많이 다룬다 추상화 수준에서 L7은 가장 높은 수준으로 사용자와 직접 상호작용하고, 응용프로그램에 가깝습니다 그러나 L1은..

쿠버네티스 학습이전에 등장배경과 기초적인 지식들을 정리하고 학습을 시작하고자 이 글을 작성해 봅니다. 쿠버네티스가 등장하기 이전, 가상화 환경에서의 운영과 배포 기술들은 지속적으로 발전해 왔습니다. 이전에는 가상 머신과 관련된 기술들이 많았는데, 그중 하나는 가상 머신 머니터(VMware)입니다. 이후에는 컨테이너 기술들이 등장했습니다. 컨테이너는 응용 프로그램을 패키징하고 실행하는 데 사용되며, 가상 머신보다 가볍고 빠른 실행이 특징입니다. 컨테이너 기술은 Docker가 등장함으로써 널리 사용되기 시작했습니다. Docker는 응용 프로그램을 컨테이너로 패키징하고 배포하기 위한 도구로서, 가상화 환경에서의 개발과 배포를 효율적으로 만들어 주었습니다. 이와 같이 발전해 온 환경은 최근 IT 업계에서 쿠버네..

REHL 리눅스의 대표적인 호환 리눅스인 CentOS 가 2020년 12월 이후 RHEL 정식버전 이전의 Stream 버전으로 바뀌었다. 이를 Upstream 이라고 한다. Fedora -> RHEL -> CentOS 의 형태가 Fedora -> CentOS -> RHEL 로 흐름이 바뀌었다. 엔터프라이즈 Linux 의 가장 중요한 점은 안정성(Stablity) 와 보안(Security) 이라고 할 수 있다. 그래서 기존 CentOS 지지자들은 'CentOS is Dead' 라며 반발이 심했나보다. 이에 대한 대안으로 가장 먼저 등장한 리눅스가 Rocky Linux 이다. AWS의 Amazon 리눅스도 RHEL 계열이기에 k8s 설치와 관련해서 간단하게 정리해본다. VM 준비 Oracle VirtualB..

쿠버네티스 컨테이너인 파드는 종료될 때 컨테이너를 삭제하고 파드내 임시 디스크도 같이 삭제된다. 상태와 데이터를 저장해야 할 때 쿠버네티스는 파드와 데이터를 분리해서 영구 볼륨이라고 하는 별도의 추상화된 리소스를 제공한다. 쿠버네티스 볼륨을 구성하는 주요 리소스로는 PV(PersistentVolume, 영구볼륨), PVC(PersistentVolumeClaim, 영구볼륨 요청), SC(StorageClass)가 있다. 오픈소스 OpenEBS HostPath를 이용해 스토리지 관련 설정을 해보자. 설치 설치는 매우 간단하다, 저장소의 매니페스트를 통해서 바로 설치하면 된다. kubectl apply -f https://openebs.github.io/charts/openebs-operator.yaml 설치..

소개 Istio는 기존 분산 애플리케이션에 투명하게 계층화되는 오픈 소스 서비스 메시 이다. Istio는 서비스를 보호하고, 연결하고, 모니터링하는 효율적인 방법을 제공 해준다. Istio는 서비스 코드 변경이 거의 또는 전혀 없이 로드 밸런싱, 서비스 간 인증 및 모니터링을 위한 경로이며, 컨트롤 플레인은 다음과 같은 중요한 기능을 제공한다.. TLS 암호화, 강력한 ID 기반 인증 및 권한 부여를 통해 클러스터에서 서비스 간 통신을 보호. HTTP, gRPC, WebSocket 및 TCP 트래픽에 대한 자동 부하 분산. 풍부한 라우팅 규칙, 재시도, 장애 조치 및 결함 주입을 통해 트래픽 동작을 세밀하게 제어. 액세스 제어, 속도 제한 및 할당량을 지원하는 플러그형 정책 레이어 및 구성 API. 클러..

개요 쿠버네티스는 파드를 실시간으로 생성한다. 파드에 문제가 생기면 파드를 수정하지 않고, 종료하고 새롭게 생성한다. 이러한 환경에서는 파드간의 연결이 자동으로 구성되지 않으면, 파드에 문제가 생겼을 때 문제를 복구하고 네트워크를 통해 서비스를 노출하는데 상당한 시간이 소요 될 것이다. 이렇게 네트워크 연결이 자동으로 구성되고, 서비스로 노출되는 개념을 서비스 디스커버리(Service Discovery)라고 한다. 쿠버네티스에서 서비스 디스커버리가 어떻게 구현 되는지 알아보자. 클러스터 내부 혹은 외부 연결에 따라 두가지로 서비스를 구분할 수 있다. 클러스터 내부에서 파드간 통신 : 클러스터IP(ClusterIP), 헤드리스(Headless) 클러스터 외부에서 내부파드로 연결 : 노드포트(NodePort..