μ΄μ κΈμΈ [νΈλ¬λΈ λΉ΅μΌ] 6κ°μ λμ μ¦κ±°μ λ€.. μκ°κ³ λ€μ λ³΄μ§ λ§μ! - 504 Gateway Timeout (μ΄μ νΈ) μμ μ΄μ΄μ§λλ€! κ³°κ³°μ΄ μκ°ν΄λ΄€μ΅λλ€. 504 Gateway Timeout ... κ²°κ΅ μ΄λμ κ° Response λ₯Ό λ°μμΌ νλλ° λ°μ§ λͺ»ν΄μ μκΈ°λ μ΄μ μ λλ€. μ΄λμ Response μ λ°μ§ λͺ»νμκΉμ? μ μν€ν μ²λ§ λ΄€μλ, λ μ΄μ λμ ν λͺ¨λ₯΄κ² μ΅λλ€. κ·Έλμ μ μ΄λ―Έμ§λ³΄λ€ μ‘°κΈ λ μν€ν μ²λ₯Ό ꡬ체νμμΌλ΄€μ΅λλ€. AWS ALB λ Target Group μ λ±λ‘λ λ Έλμκ² νΈλν½μ λΌμ°ν ν΄μ£Όλλ°, Karpenter λ‘ μμ±λλ λ Έλλ€μ λͺ¨λ λμΌν Target Group μ λ±λ‘λ©λλ€. (λμλ‘μ§ μκ² λμΌν Target Group μ λ±λ‘λκ²λ ꡬμ±νμ£ ) μ¬κΈ°μ ..
κ°λ°μ νλλ° μμ΄ μ»¨ν μ΄λλ λ μ΄μ λΉ μ§ μ μμ λ§νΌ μ€μν κ°λ μ΄ λμμ΅λλ€. κ·Έλ¦¬κ³ Docker λ 컨ν μ΄λ 맀λμ§ ν΄ μ€ κ°μ₯ λνμ μ΄λΌκ³ λ³Ό μ μμ£ . 컨ν μ΄λλ₯Ό μ€ννκΈ° μν΄μ μ΄λ―Έμ§κ° νμνκ³ λ³΄νΈμ μΌλ‘ Docker λ₯Ό ν΅ν΄ μ΄λ―Έμ§λ₯Ό λ§λ€κ² λ©λλ€. Dockerfile μ μμ± ν ν Docker 컀맨λλ₯Ό μ΄μ©νλ©΄ μ΄λ―Έμ§κ° λ§λ€μ΄μ§κ³ μμ£Ό μ½κ² 컨ν μ΄λλ₯Ό μ€νν μ μμ΅λλ€. μ΄λ―Έμ§λ₯Ό λΉλ νλ λ° μμ΄μ λ¬Όλ‘ κ²½λνλ μ€μνμ§λ§, κ·Έ λͺ»μ§ μκ² μ΄λ―Έμ§ 보μλ μ€μν©λλ€. --previliged κΆνμ λΆμ¬νλ κ±Έ μ§μνκ³ , Dockerfile μ μ§μ μ μΌλ‘ crendentials κ΄λ ¨ν μ 보λ₯Ό μΆκ°(COPY) νλ κ±Έ μ£Όμν΄μΌ ν©λλ€. trivy λ₯Ό μ΄μ©νλ©΄ μμ½κ² μ΄λ―Έμ§μ μ·¨μ½μ κ²μ¬..
μΏ λ²λ€ν°μ€ ν΄λ¬μ€ν°μλ 3κ°μ§μ AutoScaler κ° μμ΅λλ€. HPA, VPA, CA μ£ . κ°λ¨ν μ€λͺ ν΄λ³΄μλ©΄, HPA : Horizontal Pod Autoscaler μ μ€μλ§λ‘, νλμ κ°―μλ₯Ό νμ₯/μΆμ ν΄μ€ VPA : Vertical Pod Autoscaler μ μ€μλ§λ‘, νλμ κ°―μκ° μλ μ§μ λ 리μμ€λ₯Ό νμ₯/μΆμ ν΄μ€ CA : Cluster Autoscaler μ μ€μλ§λ‘, λ Έλμ κ°―μλ₯Ό νμ₯/μΆμ ν΄μ€ HPA, VPA λ Metrics Server κ° μ€μΉλμ΄ μμ΄μΌ νλ©°, λ VPC κ°μ κ²½μ°λ λ°λ‘ μ€μΉν΄μ£Όμ΄μΌ ν©λλ€. κ·Έλ¦¬κ³ CA λ λ³΄ν΅ Karpenter λ₯Ό μ¬μ©ν©λλ€. μ΄λ² κΈμμλ HPA μ λν΄ λ€λ€λ³΄κ³ μ νλλ°, μ¬μ€ HPA λ μ΄λ €μ΄ κ°λ μ΄ ν¬κ² μλ€κ³ μκ°ν©λλ€. λ°..
ν λΌνΌμ μ²μ μμνλ©΄ ν·κ°λ¦¬λ λͺ λ Ήμ΄ μ΅μ μ΄ μμ΅λλ€. λ°λ‘ terraform init λͺ λ Ήμ΄μ -migrate-state μ -reconfigure μ£ . λ³΄ν΅ backend ꡬμ±μ λ³κ²½νλ©΄ ν΄λΉ μ΅μ μ μ¬μ©νλΌλ λͺ λ Ήμ΄λ₯Ό λ³Ό μ μμ΅λλ€. λ‘κ·Έμμ -migrate-state μ -reconfigure μ λν μ€λͺ μ΄ λμμμ§λ§ λ±ν μλΏμ§λ μμ΅λλ€. tfstate μ λ°©ν₯μ±μ μ’μ§μ°μ§ νλ μ΅μ μ΄κΈ° λλ¬Έμ μλͺ» μΌλ€κ° μΈνλΌκ° κΌ¬μΌ μλ μμ΅λλ€. μλ₯Ό λ€μ΄, λΆλͺ λ³κ²½(0 to change)νλ κ±΄λ° μλ‘κ²(1 to add) μμ±νλ€λ 문ꡬλ₯Ό λ³Ό μ μμ£ . μ΄λ° κ²½μ°λ λ³΄ν΅ backend ꡬμ±μ λ³κ²½νκ³ , -reconfigure λ₯Ό μ¬μ©νμ λ λ°μν©λλ€. μμ μ¬μ λ± νλμ state λ§ μ‘΄μ¬ν..
μΏ λ²λ€ν°μ€ λ΄λΆλΌλ¦¬ ν΅μ μ ν λ λ³΄ν΅ μλΉμ€μ λλ©μΈ svc.cluster.local μ μ΄μ©νμ¬ ν΅μ νκ² λ©λλ€. μΈλΆμμ λ΄λΆλ‘ λ€μ΄μ€λ ν΅μ μ λν΄μλ Ingress λ₯Ό μ΄μ©ν΄ https ν΅μ μ νκ²λμ£ . νμ§λ§ Ingress λ λ΄λΆ ν΅μ μ λν΄μλ https ν΅μ μ 보μ₯ν΄μ£Όμ§ μμ£ . μ΄ λΆλΆμ λν΄μλ Istio μ mTLS λ₯Ό μ΄μ©ν΄μ νλμμ ν΅μ μ λͺ¨λ https ν΅μ μ νκ² ν μ μμ΅λλ€. Istio μ mTLS κ° κΆκΈνλ€λ©΄? [Istio] μΏ! μ°λ¦¬λ§μ λΉλ°μ΄μΌ - mTLS (νμΈνΈ) [Istio] μΏ! μ°λ¦¬λ§μ λΉλ°μ΄μΌ - mTLS (κ²μ¦νΈ) κ·Έλ λ€λ©΄ mTLS λ₯Ό μ΄μ©νμ§ μκ³ λ΄λΆ ν΅μ μ μ΄λ»κ² https ν΅μ μ ν μ μμκΉμ? μ λ΅μ κ°λ¨ν©λλ€. νλ λ§λ€ certifica..
EKS μ κ°μ ν΄λΌμ°λκ° μ 곡ν΄μ£Όλ μΏ λ²λ€ν°μ€κ° μλ, μ¨νλ λ―Έμ€ νκ²½μμ μΏ λ²λ€ν°μ€λ₯Ό μ€μΉνλ€κ³ νλ©΄ λ³΄ν΅ kubeadm μ΄λΌλ ν΄μ μ΄μ©ν΄μ ꡬμ±νκ² λ©λλ€. Control Plane μ kubeadm init λ₯Ό ν΅ν΄ ꡬμ±λκ³ , Data Plane μ kubeadm join μ ν΅ν΄ μΏ λ²λ€ν°μ€μ μ‘°μΈνκ² λ©λλ€. kubeadm ν΄ νλλ©΄ API Server, Scheduler, Control Manager, ETCD λ± Control Plane μ νμν λͺ¨λ κ²λ€μ΄ λ§λ²μ²λΌ μλμΌλ‘ ꡬμ±λμ£ . λ¬Όλ‘ kubelet κ·Έλ¦¬κ³ containerd μ κ°μ cri-ꡬν체λ μ΄λ―Έ μ€νλκ³ μμ΄μΌ ν©λλ€! μλμ΄λ κ²μ΄ νμ€ν νΈμμ±μ μ 곡ν΄μ£ΌκΈ΄ νμ§λ§, μλμΌλ‘ ꡬμ±λκΈ° λλ¬Έμ κ·Έ μμμ λ¬΄μ¨ μΌμ΄ μΌμ΄..
μμ λΆν° μΏ λ²λ€ν°μ€λ₯Ό κ΄λ¦¬νλ λ° μμ΄μ κΆκΈν μ μ΄ μμμ΅λλ€. "μμ² λκ² λ§μ λ‘κ·Έλ₯Ό μμ±νλ μ ν리μΌμ΄μ λ€λ‘ μΈν΄ λ Έλμ λμ€ν¬κ° λΆμ‘±ν΄μ§λ©΄ μ΄λ‘νμ§?" "κ³μ μλ‘μ΄ μ»¨ν μ΄λ μ΄λ―Έμ§λ₯Ό λ€μ΄ λ°μμ κ·Έλ‘ μΈν΄ λ Έλμ λμ€ν¬κ° λΆμ‘±ν΄μ§λ©΄ μ΄λ‘νμ§?" λ Έλμ λμ€ν¬κ° λΆμ‘±νκ² λλ©΄ λ Έλμμ DiskPressure λΌλ λ©μμ§λ₯Ό λ±κ² λ κ²μ λλ€. κ·Έλ°λ° κΆκΈν μμ μ λμ€ν¬κ° λΆμ‘±ν λ "μ΄λ»κ² ν΄κ²°νλ" κ° μλκ³ "μ΄λ»κ² μλ°©νλ" μ λλ€. κ·Έλμ μ΄λ² κΈμμλ μλ°©νλ λ°©λ²μ λν΄ μμλ³΄κ³ μ ν©λλ€. λ μΈ λλμ½λ~ μ λ κ°μΈμ μΌλ‘ μΏ λ²λ€ν°μ€λ₯Ό κ΄λ¦¬νλ©΄μ κ°μ₯ μ€μμνκ² μκ°νλ ν€μλκ° μμ΅λλ€. λ°λ‘ μΌμμ (empheral) κ³Ό λμ (Dynamic) μ λλ€. μλ₯Ό λ€μ΄, μΏ λ²λ€ν°μ€μ κ°μ₯ κΈ°λ³Έ..
μμ μμ±νλ νΈλ¬λΈ μν κ΄λ ¨ κΈ μ€μ ν κΈμ μ λͺ©μ΄ "νλ Έμ€λ μ΄λ° λλμΌκΉ?" λΌκ³ μ§μμ λ§νΌ κ½€λ νλ€μλ μλ¬μμ£ . κ·Όλ° μ΄λ²μ κ²ͺμ μ΄μλ μμ κΈ μ λͺ©μ νλ Έμ€ λΌκ³ λΆμ΄κΈ° λ―Όλ§ν μ λλ‘ μμΈμ μ°ΎκΈ°κ° νλ€μκ³ , λν μ΄μκ° 6κ°μμ΄λ μ§μλ μ λλ‘ λ§μ μν λ νΈλ¬λΈ μν μ΄μμ΅λλ€. λ€μ΄κ°κΈ° μμ κ°λ΅νκ² νκ²½μ λ€μκ³Ό κ°μμ. μΏ λ²λ€ν°μ€λ AWS EKS(v1.28) λ₯Ό μ΄μ©νκ³ μμΌλ©°, μλΉμ€λ©μ μλΉμ€μΈ μ΄μ€ν°μ€(v1.18)μ μΈκ·Έλ μ€ κ²μ΄νΈμ¨μ΄μ AWS ALB λ₯Ό 맡ννμ¬ ν΄λ¬μ€ν° μΈλΆμμ ν΄λ¬μ€ν° λ΄λΆ μλΉμ€μ μ κ·Όμ΄ κ°λ₯ν©λλ€. κ·Έλ¦¬κ³ μ¬κΈ°μ μ¬μ©ν λ΄λΆ μλΉμ€λ ArgoCD(v2.5) μ λλ€. μ΄μλ ME! κ° ArgoCD μ μ κ·Όμ νμλ λΆνΉμ νκ² 504 Gateway T..
μΏ λ²λ€ν°μ€ νκ²½μμ ARC λ₯Ό μ΄μ©νλ©΄ μ΄λ ΅μ§ μκ² λ€μν OS μμ μ€ν μ€μΌμΌλ§μ κΈ°λ°ν Runner ꡬνμ΄ κ°λ₯ν©λλ€. Karpenter μ ν¨κ»λΌλ©΄ λ ν¨μ¨μ μ΄μ£ . (Karpenter κ³Ό κΆκΈνλ€λ©΄ μ¬κΈ° μ°Έκ³ , ARC κ° κΆκΈνλ€λ©΄ μ¬κΈ° μ°Έκ³ ) λν EKS μμ Linux μ Windows κΈ°λ°μ λ Έλλ₯Ό μ§μν΄μ£ΌκΈ° λλ¬Έμ λμ°κΈ°λ§ νλ€λ©΄ νλ λ¨μλ‘ Runner λ₯Ό λ°°ν¬ν μ μμ΅λλ€. (EKS μμ Windows λ₯Ό νμ±ν νλ λ°©λ²μ΄ κΆκΈνλ€λ©΄ μ¬κΈ° μ°Έκ³ ) νμ§λ§ MacOS λ μκΈ°κ° λ¬λΌμ.. EKS μμ μ§μμ μν΄μ€λλ€.. κ·Έλμ λ§μ½ MacOS κΈ°λ°μ μ컀 λ Έλλ₯Ό νλ‘λΉμ λ νλ €κ³ νλ€λ©΄, μλ§ MacOS κΈ°λ°μ μΈμ€ν΄μ€λ₯Ό λμ΄ ν κ±°κΈ°μ μλμΌλ‘ EKS ν΄λ¬μ€ν°μ μ‘°μΈν΄μΌ ν κ²μ λλ€...
λ€μ΄κ°κΈ° μμ μ λ Windows λ₯Ό λ§μ΄ λ€λ€λ³΄μ§ μμκΈ° λλ¬Έμ λΆμ‘±νκ±°λ νλ¦° λΆλΆμ΄ μμ μ μμ΅λλ€! μΏ λ²λ€ν°μ€λ v1.23 λ²μ , Karpenter λ v0.31 λ²μ μ λλ€. μΏ λ²λ€ν°μ€(EKS) νκ²½μ μλμ°μ Karpenter λ₯Ό νμ±ν νλ λ°©λ²μ λν΄μ μ¬κΈ°λ₯Ό μ°Έκ³ νμΈμ. Karpenter μ λν΄ κΆκΈνλ€λ©΄ μ¬κΈ°λ₯Ό μ°Έκ³ νμΈμ. κ·ΈλΌ λ μΈ λλμ½λ~ μ°λ¦¬κ° μΏ λ²λ€ν°μ€λ₯Ό μ¬μ©νλ λ°©λ²μ λ°λ‘ μ€μΌμ€νΈλ μ΄μ μ μν¨μ΄μ£ . νλμ λ§μ€ν° νλ μΈμΌλ‘ μ¬λ¬ λ Έλμ μ¬λ¬ νλλ₯Ό μ’ λ μ½κ² κ΄λ¦¬νκΈ° μν΄μμ λλ€. Action Runner μμ μμΈλ μλμ£ . Action Runner Controller λ₯Ό μ΄μ©νλ©΄ μ½κ² μΏ λ²λ€ν°μ€ νκ²½μμ νλ λ¨μμ Runner λ°°ν¬κ° κ°λ₯ν©λλ€. 맨 μ²μ Action..
μ°λ¦¬λ λ³΄ν΅ EKS μ μ컀 λ Έλλ‘ x86 μ΄λ , arm64 μ΄λ 리λ μ€λ₯Ό μ¬μ©ν©λλ€. νΉν EKS νκ²½μ΄λΌλ©΄ μλ§μ‘΄ 리λ μ€2λ₯Ό μ¬μ©νκ² μ§μ. κ·Όλ° κ°νΉ μ컀 λ Έλλ‘ μλμ°λ₯Ό νμλ‘ νλ κ²½μ°κ° μμ΅λλ€. μλ₯Ό λ€μ΄ λΌμ΄λΈλ¬λ¦¬λ₯Ό λ§λ€μλλ°, 리λ μ€ λΏλ§ μλλΌ μλμ° νκ²½μμλ μ΄ λΌμ΄λΈλ¬λ¦¬λ₯Ό νμλ‘ ν©λλ€. κ·Έλ λ€λ©΄ μ΄ λΌμ΄λΈλ¬λ¦¬λ₯Ό μ΄λ―Έμ§λ‘ λΉλνλ €λ©΄ 리λ μ€κ° μλ μλμ° νκ²½μμ λ§λ€μ΄μΌ νμ£ . λ€νν EKS λ μλμ°λ₯Ό μ§μν΄μ€λλ€. λν Karpenter μμλ μλμ°λ₯Ό μ§μν΄μ£Όμ£ . κ·ΈλΌ μ΄λ»κ² EKS νκ²½μμ μλμ°λ₯Ό νμ±ν νλμ§, μ΄ν Karpenter μμ μλμ°λ₯Ό μ΄λ»κ² νλ‘λΉμ λ νλμ§ νλ² μμ보λλ‘ νμ£ . μ°Έκ³ λ‘ μ§νν μΏ λ²λ€ν°μ€ λ²μ μ 1.23 μ΄κ³ , Karpenter λ 0.31..
κ°λ°μ νλ€λ³΄λ©΄ νκ°μ§ λ²μ λΏλ§ μλλΌ λ€μν λ²μ μ μ§μν΄μ€μΌ ν©λλ€. μλ₯Ό λ€μ΄ νμ΄μ¬μ μ¬μ©νλ€λ©΄ 3.8, 3.9, 3.10 λ²μ λͺ¨λ μ§μν΄μ£Όμ΄μΌ νμ£ . λ²μ λΏλ§ OS λ Linux x86, arm, Window, MacOS λ± λ€μνκ² μ§μν΄μ£Όμ΄μΌ ν©λλ€. C/C++ λ‘ λ§λ€μ΄μ§ νλ‘μ νΈλ₯Ό swig λ₯Ό ν΅ν΄ νμ΄μ¬, μλ°, Go λ± λ€μν μΈμ΄κ³Ό λ€μν λ²μ μμ μ¬μ©ν μ μλ ν¨ν€μ§λ₯Ό λ§λ€μ΄μΌ νλ μ μ΄ μμ΅λλ€. C/C++ νλ‘μ νΈμ μ¬μ©λλ CMakeLists.txt(cmake) μ Github Action μ matrix λ₯Ό μ΄μ©νλ©΄ μ΄λ ΅μ§ μκ² λ€μν λ²μ μ ν¨ν€μ§λ₯Ό λ§λ€ μ μμ κ±° κ°μ΅λλ€. μ΄λ² κΈμμλ νμ΄μ¬κ³Ό Linux x86 λ§ λ€λ£¨λ©°, 3.8, 3.9, 3.10 λ²μ μ νμ΄..
C/C++ κΈ°λ°μ νλ‘μ νΈλ₯Ό λΉλνλλ° μμ΄ λ³΄ν΅ cmake μ make λ₯Ό μ΄μ©ν΄μ λΉλλ₯Ό νκ² λ©λλ€. κ°λ΅νκ² cmake λ CMakeList.txt λ₯Ό κΈ°λ°μΌλ‘ Makefile λ₯Ό λ§λ€μ΄μ£Όκ³ , make λ Makefile λ₯Ό ν΅ν΄ νλ‘μ νΈλ₯Ό λΉλν©λλ€. cmake λ λΉλλ₯Ό μν νλ‘μΈμ€μ΄κ³ , make λ μ€μ λ‘ λΉλλ₯Ό ν΄μ£Όλ νλ‘μΈμ€μΈ μ μ΄μ£ . κ·Έλ°λ° C/C++ νλ‘μ νΈλ₯Ό λΉλνλλ°, λΉλ μκ°μ΄ λλ΅ 1μκ° μ λ μλͺ¨λ©λλ€. λ무 μ€λκ±Έλ €μ.. μ§νν runner λ 2GB Memory μ μΈμ€ν΄μ€μ λλ€. λΉλ μκ°μ λ¨μΆμν€κ³ μΆμ΅λλ€. λΉλ μκ°μ λ¨μΆμν€κΈ° μν λ°©λ²μΌλ‘ κ°μ₯ λ¨Όμ λ μ€λ₯΄λ κ²μ λ°λ‘ μΊμ± μ λλ€. λ§€λ² κ°μ΄ νμΌμ λΉλνμ§ λ§κ³ , λ°λ³΅λλ λΉλ νμΌμ μΊμ±ν΄λμΌλ©΄ μκ°μ΄..
μ§λ κΈμμ Cloudflare μμ μμ±ν λλ©μΈκ³Ό Let's Encrypt λ₯Ό μ΄μ©ν΄μ TLS λ₯Ό httpbin μ μ μ©νμμ΅λλ€. μ΄λ²μλ Cloudflare λ³΄λ€ λ λμ€μ μΈ Route53 μμ μμ±ν λλ©μΈμλ TLS λ₯Ό μ μ©ν΄λ³΄κ³ μ ν©λλ€. Route53 μμ ꡬ맀ν λλ©μΈμ λν΄μλ AWS ACM μ μ΄μ©ν΄μ 무λ£λ‘ TLS λ₯Ό λ°κΈλ°μ μ μμ΅λλ€. κ·Έλ¦¬κ³ λ°κΈλ°μ TLS λ₯Ό AWS ALB μ λ°λ‘ μ μ©νκ² λλ©΄ μμ£Ό μ½κ² TLS ν΅μ μ΄ κ°λ₯ν©λλ€. κ·Έλμ ALB μ Istio λ₯Ό μ΄μ©νκ² λλ©΄ λλ΅ μλ κ·Έλ¦Όκ³Ό κ°μ£ . νμ§λ§ μΈλΆλ§ TLS λ₯Ό ν΅μ μ΄ κ°λ₯νλ―λ‘ λ΄λΆμμ TLS ν΅μ μ΄ λΆκ°λ₯ν©λλ€. ACM μ ν΅ν΄ λλ©μΈμ λν Cert λ₯Ό λ°κΈλ°μ μ μλλ°, μ΄ κ°μ λ€μ΄λ°μμ μ¬μ©λΆκ°λ₯..
μ΄ κΈμ TLS μ λν κΈ°μ΄μ μΈ κ°λ μ΄ νμν©λλ€. μ΅μν HTTPS κ° μ΄λ»κ² λμνλ©°, CA, CSR, tls.cert λ±κ³Ό κ°μ κ²μ΄ 무μμΈμ§ μμμΌ ν©λλ€. λ―Έλ PC μμ μΏ λ²λ€ν°μ€ ν΄λ¬μ€ν°λ₯Ό ꡬμ±νμ¬ μ΄κ²μ κ² ν΄λ³΄κ³ μλλ°, λ νλ λ§μμ 걸리λ κ²μ΄ μμμ΅λλ€. λ°λ‘ λλ©μΈκ³Ό TLS μ λλ€! λλ©μΈ κ°μ κ²½μ° λ§₯ /etc/host μ μΆκ°ν΄μ μ¬μ©νκ³ μμκ³ , TLS κ° μ μ©λμ§ μλ€λ³΄λ λ μ£Όμ μν¨μ λ¬κ³ μμμ£ . AWS ALB λ₯Ό μ¬μ©νλ©΄ Route53 κ³Ό ACM μ ν΅ν΄μ TLS μ μ©νκΈ° μ½μ§λ§, AWS μμ΄ TLS λ₯Ό μ μ©νλ €λ©΄ κ²°κ΅ TLS λ₯Ό ꡬ맀ν΄μΌ ν©λλ€. TLS λ λ³΄ν΅ μ λ£μΈλ°, Let's Ecrypt λ 무λ£λ‘ TLS μ μ 곡ν΄μ£ΌκΈ° λλ¬Έμ μ΄λ² κΈμμλ λ‘컬 νκ²½μμ ..
μ§λ κΈμμλ proxmox μ μ€μΉν ν, μΏ λ²λ€ν°μ€ ν΄λ¬μ€ν°λ₯Ό μμ±νμ΅λλ€. μ΄λ²μλ μλΉμ€ λ©μ¬μ 컨νΈλ‘€λ¬ μν μ ν΄μ£Όλ Istio μ CSI Driver NFS λ₯Ό μ€μΉν©λλ€. Istio λ Nginx Controller λ₯Ό λμ νκ³ , mTLS μ κ°μ κΈ°λ₯μ μ¬μ©νκΈ° μν΄ μ€μΉνκ³ , CSI Driver NFS λ νλλ€μ λ³Όλ₯¨μΌλ‘ μ¬μ©νκΈ° μν΄ μ€μΉν©λλ€. Consul μ λμ ν΄λ³΄κ³ μΆμλ° μ΄κ±΄ μΆν μμ ν΄λ³΄κ² μ΅λλ€!! λͺ¨λ μμ μ IaC λ‘ κ΄λ¦¬νκΈ° μνμ¬ ν λΌνΌμΌλ‘ μ§νλ©λλ€! λ μΈ λλμ½λ~ Istio Helm λ²μ μ μ€μΉλ₯Ό μν κ°μ΄λκ° κ³΅μ λ¬Έμμ μ μ€λͺ λμ΄ μμ΅λλ€. Helm Provider μ λ§κ² μ½λνλ₯Ό μ§ννκ³ , terraform apply λ₯Ό ν΅ν΄ λ°°ν¬νμ΅λλ€. κ΅³μ΄ νΌμ ..
μ§λ κΈμμ Istio mTLS μ λν΄ μμ보μκ³ , μ μ©λ ν΄λ΄€μ΅λλ€. λ Kiali λ₯Ό ν΅ν΄μ μ€μ mTLS κ° μ μ© λμλ μ§λ μμλ΄€μ£ . Kiali μμ mTLS κ° μ μ©λλ€κ³ μμ΄μ½μΌλ‘ νμλ₯Ό ν΄μ£ΌκΈ΄ νλλ° μ λμΌλ‘ μ§μ μνΈνκ° λλμ§ νμΈνκ³ μΆμ΅λλ€. κ·Έλμ μ΄λ² κΈμμλ Istio 곡μ λ¬Έμμμ μ 곡ν΄μ£Όλ μμ μ tcpdump λ₯Ό μ΄μ©ν΄μ νλ² νμΈν΄λ³΄μ£ ! λ μΈ λλμ½λ~ λ€μ΄κ°κΈ° μμ μ£Όμν μ μ΄ μμ΅λλ€! istio-proxy container μμ tcpdump λ₯Ό μ¬μ©νλ €λ©΄ sudo λ₯Ό κΆνμ κ°μ§ μ μλλ‘ privilege λ₯Ό true λ‘ μ£Όμ΄μΌ ν©λλ€. λ°λΌμ μλ λͺ λ Ήμ΄λ₯Ό ν΅ν΄ istio λ₯Ό μ€μΉν©λλ€. $ istioctl install --set values.global...
EKS μ λ°°ν¬λ νλλ€μ AWS μ μ κ·ΌνκΈ° μν λ°©λ²μΌλ‘λ ν¬κ² 2κ°μ§κ° μμ΅λλ€. EC2 Instance Profile IAM Role for Service Account EC2 Instance Profile μ μ컀 λ Έλμκ² AWS μ μ κ·Όν μ μλ μ격 μ¦λͺ μ ν΄μ£Όμ£ . μ ν΄μ§ EC2 μΈμ€ν΄μ€μ μ ν΄μ§ μ ν리μΌμ΄μ μ λ°°ν¬νλ€λ©΄ μ λ°©λ²μ μμ£Ό μ’μ λ°©λ²μ΄μμ. νμ§λ§, μΏ λ²λ€ν°μ€ νκ²½μ λ°°ν¬λλ νλλ€μ νλμ νΉμ ν λ Έλμ λ°°ν¬λμ§ μμμ. NodeAffinity μ Label μ ν΅ν΄μ λ Έλλ₯Ό μ ννκΈ΄ νμ§λ§ λμ¨νκ² κ·Έλ£Ήνμ νμ£ . λ§μ½ μΏ λ²λ€ν°μ€ νκ²½μμ App μ΄ Replica 3 κ°λ‘ λ°°ν¬λκ³ , Hard PodAffinity λ₯Ό μ£Όμ΄ νλλ₯Ό μ λΆ λ€λ₯Έ λ Έλμ λ°°ν¬λκ²λ νλ€λ©΄, λ λ€..
μΏ λ²λ€ν°μ€μμ 컨νΌκ·Έλ§΅κ³Ό μν¬λ¦Ώμ ν΅ν΄ νκ²½λ³μλ νμΌμ μ λ¬ν΄μ€ μ μμ΅λλ€. νΉν λ―Όκ°ν μ λ³΄μΈ κ²½μ° μν¬λ¦Ώμ ν΅ν΄ λ°°ν¬νκ² λ©λλ€. νμ§λ§ μν¬λ¦Ώμ λ¬Έμ κ° νλ μμ΅λλ€. μ΄λ¦μ μν¬λ¦ΏμΈλ°.. μΈμ½λ©λ§ ν΄μ€λΏ μ ν μν¬λ¦Ώμ€λ½μ§ λͺ»ν©λλ€. λ°λΌμ μν¬λ¦Ώμ μ¬μ©νλ Helm Chart μ μμ±ν ν, κΉνλΈμ μ¬λ¦¬κ² λλ€λ©΄ κ²°κ΅ κ·Έ μν¬λ¦Ώ κ°μ κ·Έλλ‘ λ ΈμΆλ©λλ€. νλΌμ΄λΉ λ ν¬μ§ν λ¦¬λΌ ν΄λ, λ―Όκ°ν μ 보λ κΉ νλΈμ μ¬λ¦¬λ©΄ μλλ€κ³ , κΉν μ체μμλ κ°μ΄λν©λλ€ κ·ΈλΌ μ΄λ° μν¬λ¦Ώμ μ΄λ»κ² μν¬λ¦Ώμ€λ½κ² μ¬μ©ν μ μμκΉμ? λ€νν μ΄λ―Έ μ’μ μ루μ μ΄ μ‘΄μ¬ν©λλ€. λ°λ‘ HashiCorp μ Vault μ λλ€. Vault λ Secret Manager μμ€ν μΌλ‘ μ΄λ¦ κ·Έλλ‘ μν¬λ¦Ώμ κ΄λ¦¬ν΄μ£Όλ μμ€ν μ λλ€...
μ€ν 리μ§μ κ΄λ ¨λ μΏ λ²λ€ν°μ€ 리μμ€μλ StorageClass, PersistentVolume μ΄ μμ΅λλ€. λ³΄ν΅ λμ μΈ μ€ν 리μ§λ μνλ€λ©΄ StorageClass (μ΄ν SC) λ₯Ό, μ μ μΈ μ€ν 리μ§λ₯Ό μνλ€λ©΄ PersistentVolume (μ΄ν PV) μ μ¬μ©ν©λλ€. ννΈ, νλμμ μ€ν λ¦¬μ§ μ°κ²°μ νλ €λ©΄ PersistentVolumeClaim (μ΄ν PVC) μ μ΄μ©ν΄μ SC λ PV λ₯Ό Bound ν΄μ£Όμ΄μΌ ν©λλ€. AWS EBS λ₯Ό μ¬μ©νκ² λ ν λ°, EBS λ§μΌλ‘λ νκ³κ° μμ΅λλ€. λ°λ‘ νλμ EBS λ λ€μ€ μΈμ€ν΄μ€ μ°κ²°μ΄ λμ§ μλλ€λ μ μ΄μ£ . μλ₯Ό λ€μ΄ EBS μ λ°μ΄ν°λ₯Ό μ μ₯νλ μ ν리μΌμ΄μ μ Deployment Replica 2 λ‘ λ°°ν¬νλ€κ³ κ°μ ν΄λ³΄μ£ . κ·Έλ¦¬κ³ νλλ€μ μλ‘ λ€λ₯Έ μ..
2023λ 07μ 17μΌ κΈ°μ€μΌλ‘ μμ±λμμΌλ©°, μν λ²μ μ SAA-C03 μ λλ€. λ²μ μ μ΄ λλ©΄ λ¬λΌμ§ μ μμΌλ μ½κΈ° μ κΌ λ²μ νμΈ λΆνλ립λλ€. 첫 AWS μ격μ¦μ νλνμ΅λλ€. μμ μΆλ°μ SAA λ‘ νλ κ²μ΄ κ΅λ£°μ΄μ£ ! μλλ AWS μ격 μ’ λ₯μ λλ€! λμ΄λλ κΈ°μ΄ > ASSOCIATE > PROFESSIONAL > μ λ¬Έ λΆμΌ μμ λλ€. SAA λ ASSOCIATE λ 벨μ Solutions Architect μ λλ€. κ·ΈλΌ λ°λ‘ νμ 곡μ νκ² μ΅λλ€! Tips 첫λ²μ§Έ λ€λ₯Έ μ격μ¦κ³Ό λ§μ°¬κ°μ§λ‘ λΉμ©μ΄ κ½€ λΉμλλ€. λ 벨λ§λ€ λΉμ©μ μμ΄νμ§λ§ ASSOCIATE λ 150$ μ λλ€. μνλ‘ μΉλ©΄ λλ΅ 20λ§μμ λλ€. μΏ λ²λ€ν°μ€μ λΉνλ©΄ μΈκΈ΄ νμ§λ§.. μ¬μ ν λΆλ΄μ€λ¬μ΄ κ°κ²©μ λλ€..!! (μΏ λ²λ€ν°μ€..
μΏ λ²λ€ν°μ€ μμλ λ€μν μλΉμ€λ€μ΄ μ‘΄μ¬ν©λλ€. μ΄ μλΉμ€λ€μ΄ νλνλ μ겨λλ€ λ³΄λ©΄ μ΄λ μ λͺ λ°±κ°, λͺ μ²κ°μ μλΉμ€λ€μ΄ μ‘΄μ¬νκ² λ©λλ€. μ΄λ° μλΉμ€λ€μ μ½κ² κ΄λ¦¬νκΈ° μν΄μ μ΄μ€ν°μ€λ₯Ό μ¬μ©ν©λλ€. μ΄μ€ν°μ€λ μλΉμ€ λ©μ¬ μλΉμ€ λΌλ νμ΄νμ κ±Έλ§κ² λ€μν κΈ°λ₯λ€μ μ 곡ν΄μ£Όλλ° μ΄λ² κΈμμλ κ·Έ μ€ ν΅μ¬ κΈ°λ₯ μ€ νλμΈ mTLS (Mutual TLS) μ λν΄ μμλ³΄κ³ μ ν©λλ€. λ¨Όμ mTLS κ° λ¬΄μμΈμ§ μμ보기 μ μ μ νμνμ§ λΆν° μμλ³΄μ£ . μ΄μ€ν°μ€ μΈκ·Έλ μ€ κ²μ΄νΈμ¨μ΄λ₯Ό ν΅ν΄ μ°λ¦¬λ μΏ λ²λ€ν°μ€ λ΄λΆμ μ κ·Όμ΄ κ°λ₯ν©λλ€. ν΄λΌμ΄μΈνΈκ° λ°μ΄ν°λ₯Ό μ μ‘ν λ μνΈνλ₯Ό ν ν μ μ‘νκ² λλλ° (HTTPS), λ¬Έμ λ μΈκ·Έλ μ€ κ²μ΄νΈμ¨μ΄ κΉμ§λ§ λ°μ΄ν°κ° μνΈνκ° λκ³ μΏ λ²λ€ν°μ€ λ΄λΆμμλ HTTPS κ°..
Karpenter λ AWS μμ μ§ν μ€μΈ μ€ν μμ€ νλ‘μ νΈλ‘ μΏ λ²λ€ν°μ€μμ AWS ASG λ³΄λ€ ν μ°¨μ λμ μμ€μ μ€μΌμΌλ§μ μ 곡ν΄μ€λλ€. Karpenter κ° λ¬΄μμΈμ§ λͺ¨λ₯΄κ² λ€λ©΄ μ¬κΈ°λ₯Ό μ°Έκ³ ! Karpenter λ₯Ό μ΄μ©νλ©΄ CPU μΈμ€ν΄μ€ λΏλ§ μλλΌ GPU μΈμ€ν΄μ€ λν μ λ§μ λ§ μ λμ μΌλ‘ νλ‘λΉμ λ ν μ μμ΅λλ€. Karpenter λ₯Ό μ°λ©΄ μΈ μλ‘ "μ μ΄κ±° μ§μ§ 짱μΈλ°?" λΌλ μκ°μ΄ λ§μ΄ λλλ€. μμ£Ό μ μ©ν νλ‘μ νΈμΈκ±° κ°μμ. CPU μΈμ€ν΄μ€ κ°μ κ²½μ°μλ Karpenter λ§ μ€μΉνλ©΄ νλ‘λΉμ λ, λνλ‘λΉμ λ λͺ¨λ μ λμν©λλ€. νμ§λ§ GPU μΈμ€ν΄μ€ κ²½μ° νλ‘λΉμ λμ μλμ§λ§, λνλ‘λΉμ λμ λμνμ§ μμμ. μ²μμλ μμ§ λ©μ΄μ λ²μ μ΄λΌμ GPU κ΄λ ¨ν κΈ°λ₯μ΄ κ°λ°μ΄ μλ ..
μ§λ κΈμμλ Action Controller Runner (μ΄ν ARC) λ₯Ό μ¬μ©ν λ AWS EFS λ₯Ό λ§μ΄νΈν΄μ νΉμ κ²½λ‘μ build μ νμν λ°μ΄ν°λ₯Ό μΊμ±νμ΅λλ€. κ·Όλ° λ§μ½ AWS EFS μ κ°μ λ°μ΄ν°λ₯Ό μ μ₯ν μ μλ μ€ν 리μ§κ° μλ€λ©΄ μ΄λ¨κΉμ? λ€νν μΆ©λΆν μ’μ λμ± μμ΄ μμ΅λλ€. λ°λ‘ Github Action μμ μ 곡ν΄μ£Όλ Action Cache μ΄λΌλ λ μμ λλ€. Github Action μ μ¬μ©νλ€λ©΄ μλ§ μ΄λ―Έ λ€λ€ μ μμ€ μλ μκ² κ΅°μ. Action Cache λ μ’μμ 3.7k λ₯Ό λ°μ λ§νΌ λ§μ μ¬λ?μ λ°κ³ μλ μ‘μ μ€μ νλμ λλ€. λνλ¨ΌνΈλ₯Ό 보면 κ½€ μμΈνκ² μ€λͺ μ΄ λμ΄μμ΅λλ€. μμ μ½λλ μ‘΄μ¬νλ©°, κ° νμν with μ λν΄μλ μΉμ νκ² μ€λͺ ν΄μ£Όκ³ μμ΅λλ€...
Istio (μ΄ν μ΄μ€ν°μ€) λ μΏ λ²λ€ν°μ€μ λνμ μΈ μλΉμ€ λ©μ¬ μμ€μ λλ€. λΏλ§ μλλΌ μ΄μ€ν°μ€λ μΈκ·Έλ μ€ μ»¨νΈλ‘€λ¬λ μ 곡ν΄μ£ΌκΈ° λλ¬Έμ Nginx μ κ°μ λ³λμ μΈκ·Έλ μ€ μ»¨νΈλ‘€λ¬κ° νμ μμ΄μ. μ΄λ² κΈμμ Istio μ ν΅μ¬ μμμΈ IngressGateway μ TLS λ₯Ό μ μ©μμΌ λ³΄κ³ μ ν©λλ€! Istio λ₯Ό μ€λͺ νλ κΈμ΄ μλκΈ° λλ¬Έμ Gateway, VirtualService μ κ°μ 리μμ€μ λν μ€λͺ μ νμ§ μκ² μ΅λλ€. κ·ΈλΌ λ μΈ λλμ½λ~ μ€μ΅ νκ²½μ μλμ κ°μμ. μΏ λ²λ€ν°μ€ v1.26.2 μ΄μ€ν°μ€ v1.17.2 곡μ λ¬Έμμ λμμλ μμ λ λΆνμν λ΄μ©μ΄ λ§μμ λ± νμν λΆλΆλ§ μ€μ΅νλ €κ³ ν©λλ€. λ§μ½ λ μμΈν μ λ³΄κ° κΆκΈνλ€λ©΄ μ¬κΈ°λ₯Ό μ°Έκ³ ν΄μ£ΌμΈμ. TLS λ₯Ό μ μ© ν κ²μ΄κΈ° λλ¬Έ..
맀μ°λ§€μ°λ§€μ° μ€μ! Karpenter v0.32 λ²μ λΆν° 리μμ€ μ΄λ¦λ€μ΄ λ³κ²½λμ΄ μ°Έκ³ λ°λλλ€. κ°λ μ λκ°μ΅λλ€. (ex. Provisioners -> NodePools) Karpenter μ κ°λ μ μκ³ μΆλ€λ©΄ μ¬κΈ° μ°Έκ³ ! Karpenter λ₯Ό νλ©΄ νμλ‘ μ λ§ μ μ©ν μ€νμμ€μΈκ±° κ°μμ. ASG λ₯Ό λμ΄μ ν¨μ¬ ν¨μ¨μ μ΄κ³ μ λμ μΌλ‘ λ Έλμ νλλ₯Ό κ΄λ¦¬ν μ μκ² ν΄μ£Όκ±°λ μ. μ€μΌμ€λ§ μμ€ν μ κ°λ°νκ³ μλλ°, Karpenter κ° μμλ€λ©΄ λ§μ΄ νλ€μμ κ²λλ€... μ΄λ² κΈμμλ Karpenter μ Deprovisioning μ λν΄ μμλ³΄λ €κ³ ν©λλ€. κ°μ₯ ν΅μ¬μ΄λΌκ³ λ³Ό μ μμ£ . Deprovisioning κ΄λ ¨ μ΅μ μ ν¬κ² 2κ°μ§λ‘ λλ μ μμ΄μ. - ttlSecondsAfterEmpty ..
μΏ λ²λ€ν°μ€μμ λ―Όκ°ν λ°μ΄ν°λ μν¬λ¦Ώμ ν΅ν΄ κ΄λ¦¬λ©λλ€. μμ±λ μν¬λ¦Ώμ mount fs λλ env var μ ν΅ν΄μ νλμ μν¬λ¦Ώ λ°μ΄ν°λ₯Ό λκ²¨μ€ μ μμ£ . μν¬λ¦Ώμ μμ±ν ν, kubectl create secret generic secret1 --from-literal user=admin kubectl create secret generic secret2 --from-literal user=12345678 μλμ κ°μ΄ yaml μ μμ±ν΄μ μ¬μ©ν μ μμ£ . apiVersion: v1 kind: Pod metadata: creationTimestamp: null labels: run: pod name: pod spec: containers: - image: nginx name: pod resourc..
μΏ λ²λ€ν°μ€μμ μ€ν μ€μΈ νλμ λ΄μ©μ μμ νλ €λ©΄ kubectl exec -it pod -- ... λ₯Ό ν΅ν΄ μμ ν©λλ€. λ§μ½ nginx λ₯Ό μ€ν μ€μΈ νλκ° μκ³ , nginx μ index.html μ μμ νκ³ μΆλ€λ©΄, μλμ κ°μ΄ μ§νμ ν κ²μ λλ€. # pod λΌλ μ΄λ¦μ κ°μ§ νλλ₯Ό nginx μ΄λ―Έμ§λ₯Ό μ΄μ©ν΄μ μμ± kubectl run pod --image nginx # bash λ₯Ό ν΅ν΄ 컨ν μ΄λ λ΄λΆ μ μ kubectl exec -it pod -- bash # index.html μ κ²μ find ./ -type f -iname "*.html" # μμΉλ₯Ό μ°Ύμ ν vim μ ν΅ν΄ μμ vim ./usr/share/nginx/html/index.html index.html μ I'm kingbj..
μΏ λ²λ€ν°μ€μμλ νκ²½ λ³μλ μλ‘κ² μμ±ν νμΌμ 컨ν μ΄λ λ΄λΆμ μ λ¬ν΄μ£ΌκΈ° μν΄μ Configmap, Secret μ μ¬μ©ν©λλ€. μ΄λ¦μμ μ μΆν μ μλ― Configmap μ 보μμ μΌλ‘ μ€μμΉ μμ λ°μ΄ν°λ€μ μ¬μ©ν λ, Secret μ 보μμ μΌλ‘ μ€μν λ°μ΄ν°λ₯Ό μ¬μ©ν λ μ¬μ©ν©λλ€. λ°λΌμ Configmap μ Plain Text λ‘ λ°μ΄ν°κ° μ μ₯λλ λ°λ©΄, Secret μ μΈμ½λ© λμ΄ μ μ₯λ©λλ€. κ·Έλμ μ΄λ² κΈμμλ Secret μ μμ± ν μ΄λ»κ² νλμκ² μ λ¬νλ μ§λ₯Ό μμλ³΄λ €κ³ ν©λλ€. μ¬λ΄μΌλ‘ Secret μ μΈμ½λ© λλ λ°©λ²μ μ¬μ€ λμ½λ© νλ©΄ μ΄λ€ κ°μΈμ§ μ μ μκΈ° λλ¬Έμ 보μμ μΌλ‘ μμ νμ§λ μμ΅λλ€. μΏ λ²λ€ν°μ€λ μ΄λ κ² κ΅³μ΄ Secret μ κ°μ μΈμ½λ©ν΄μ μ μ₯νλ μ΄μ λ ν΄μ»€μ..
EC2 μΈμ€ν΄μ€μλ 보μ κ·Έλ£Ήμ μ€μ νμ¬ νΉμ νΈλν½λ§ μΈλ°μ΄λ, μμλ°μ΄λλ₯Ό νμ©ν μ μμ΅λλ€. μΈλ°μ΄λ κ·μΉκ³Ό μμλ°μ΄λ κ·μΉμ μλμ κ°μ΄ μ μν μ μμ£ . κ·Έ μ€ μμ€ κ·μΉμ νλ² μμΈν λ³΄μ£ . (μμλ°μ΄λμμ λμ κ·μΉμ ν΄λΉ) CIDR λΈλ‘ κ°μ κ²½μ°, 보μ κ·Έλ£Ήμ΄ μ€μ λ μΈμ€ν΄μ€μ μΈλ°μ΄λλ‘ νΈλν½μ΄ μ¬ λ μμ€ κ·μΉμ λͺ μλ CIDR κ° λ§μ‘± λμ§ μμΌλ©΄ Deny λ©λλ€. λͺκ°μ§ μμλ₯Ό μ΄ν΄λ³΄μ£ . 0.0.0.0/0 μΌλ‘ κ·μΉμ μ νλ©΄ λͺ¨λ IP λ‘λΆν° λ€μ΄μ€λ νΈλν½μ Allow 198.162.0.1/16 μΌλ‘ κ·μΉμ μ νλ©΄ 198.162.xx.xx λ‘λΆν° λ€μ΄μ€λ νΈλν½μ Allow 118.220.38.110/32 μΌλ‘ κ·μΉμ μ νλ©΄ 118.220.38.110 λ‘λΆν° λ€μ΄μ€λ νΈλν½λ§ ..