tose33

https://subicura.com/k8s/guide/secret.html#secret-%E1%84%86%E1%85%A1%E1%86%AB%E1%84%83%E1%85%B3%E1%86%AF%E1%84%80%E1%85%B5 Secret 쿠버네티스에서 비밀번호, SSH 인증, TLS Secret과 같은 보안 정보를 관리하는 방법을 알아봅니다. subicura.com Secret Secret은 ConfigMap과 거의 같다 다른 점은 데이터가 base64로 저장된다 하지만 base64는 암호화가 아니고 쉽게 복호화 가능하다 애초에 Secret은 암호화를 위해 설계된 것이 아니라 쿠버네티스 내에서 실행되는 애플리케이션에서 쉽게 사용할 수 있는 방식으로 민감한 정보를 인코딩하기 위해 설계되었다고 한다. 만약 정말로..

https://subicura.com/k8s/guide/configmap.html ConfigMap 쿠버네티스에서 설정파일과 환경변수를 관리하는 방법을 알아봅니다. subicura.com ConfigMap 만들기 파일을 통째로 ConfigMap 으로 만든 다음 컨테이너에서 사용하는 방법. config-file.yml global: scrape_interval: 15s scrape_configs: - job_name: prometheus metrics_path: /prometheus/metrics static_configs: - targets: - localhost:9090 이 yml 파일 자체는 쿠버네티스와 상관이 없다. # cm 은 configmap kubectl create cm my-config -..

https://subicura.com/k8s/guide/local-volume.html#volume-%E1%84%86%E1%85%A1%E1%86%AB%E1%84%83%E1%85%B3%E1%86%AF%E1%84%80%E1%85%B5 Volume (local) Pod 안의 컨테이너 간 디렉토리를 공유하는 방법과 컨테이너의 특정 디렉토리를 호스트 디렉토리와 연결하는 방법을 알아봅니다. subicura.com Docker의 volume 처럼 kubernetes 도 volume 이 있다. 만약 볼륨이 없다면 db 컨테이너가 사라졌을때 데이터도 같이 사라질 것이다. empty-dir Pod 안에 속한 컨테이너 간 디렉토리를 공유하는 방법 empty-dir.yml apiVersion: v1 kind: Pod meta..

https://subicura.com/k8s/guide/ingress.html Ingress 도메인을 이용하여 서로 다른 서비스에 접근하는 방법을 알아봅니다. subicura.com 서비스 (NodePort) 의 문제는 서비스 당 하나의 포트만 오픈할수 있기 때문에 서비스가 늘어날수록 관리가 어려워진다. 예를들어 하나의 클러스터에서 서비스가 여러개라면 NodePort를 이용하면 서비스 갯수만큼 포트를 열고 사용자에게 노출시켜야 한다. Ingress Ingress 는 도메인,경로 별로 서비스에 분기를 나눠서 접근하게 할 수 있다. minikube Ingress 활성화 Ingress는 Pod, ReplicaSet, Deployment, Service 와 달리 별도의 컨트롤러를 설치해야 한다. minikube..