Somaz의 IT 공부 일지

Overview CloudNet@ AEWS 스터디 5주차는 EKS Autoscaling 이다. 0. 실습 환경 배포 Amazon EKS 윈클릭 배포 (myeks) & 기본 설정 # YAML 파일 다운로드 curl -O https://s3.ap-northeast-2.amazonaws.com/cloudformation.cloudneta.net/K8S/eks-oneclick4.yaml # CloudFormation 스택 배포 예시) aws cloudformation deploy --template-file eks-oneclick4.yaml --stack-name myeks --parameter-overrides KeyName=somaz-key SgIngressSshCidr=$(curl -s ipinfo.io/..

Overview CloudNet@ AEWS 스터디 4주차는 EKS Observability 이다. 이번에는 t3.xlarge로 노드를 바꾸었다. 기존에 사용하던 노드타입(t3.medium)보다 3배는 비싸다. 0. 실습 환경 배포 Amazon EKS 윈클릭 배포 (natgw, ebs addon, ec2 iam role add, irsa lb/efs, preCmd 추가) & 기본 설정 노드 t3.xlarge(기본값) 사용 인스턴스 t3a.xlarge(AMD CPU)유형은 서울 리전 2b 가용영역에 미지원으로 사용하지 않는다. # YAML 파일 다운로드 curl -O https://s3.ap-northeast-2.amazonaws.com/cloudformation.cloudneta.net/K8S/eks-on..

Overview CloudNet@ AEWS 스터디 3주차는 EKS Storage & Node 관리이다. 따라서 이번 실습환경에서는 EFS를 사용한다. 스터디원 이지오님께서 스터디 내용을 간단하게 정리해주셨다. 0. 실습 환경 배포 Amazon EKS 윈클릭 배포 (EFS 생성 추가) & 기본 설정 # YAML 파일 다운로드 curl -O https://s3.ap-northeast-2.amazonaws.com/cloudformation.cloudneta.net/K8S/eks-oneclick2.yaml # CloudFormation 스택 배포 예시) aws cloudformation deploy --template-file eks-oneclick2.yaml --stack-name myeks --paramet..

Overview CloudNet@ AEWS 스터디 2주차는 EKS Networking이다. Kubernetes에서 제일 이해하기 어려운 내용중 하나가 Networking인 것 같다. 이번 과제를 통해 자세히 공부를 해보려고 한다. 스터디원 이지오님께서 스터디 요약내용을 간단하게 정리해 주셨다. 0. 실습 환경 배포 Amazon EKS 원클릭 배포 스터디를 진행하시는 가시다님께서 스터디원들이 아주 쉽게 CloudFormation을 사용해 배포할 수 있도록 작성해 놓으셨다. # YAML 파일 다운로드 curl -O https://s3.ap-northeast-2.amazonaws.com/cloudformation.cloudneta.net/K8S/eks-oneclick.yaml # CloudFormation 스..

Overview 2023.01.08 - [교육, 커뮤니티 후기] - PKOS 쿠버네티스 스터디 1주차 - kOps 클러스터 배포 PKOS 쿠버네티스 스터디 1주차 - kOps 클러스터 배포 Overview 가시다님이 진행하시는 쿠버네티스 실무 실습 스터디에 참여하게 되었다. 일정은 아래와 같다. 스터디 일정과 커리큘럼 : 1월 8일 ~ 2월 26일 (총 7주 진행) , 매주 일요일 (저녁 8시~10시) 사 somaz.tistory.com 지난번에 참여했던 PKOS 스터디 이후로 이직을 하게 되었다. 이번에는 가시다님이 CloudNet@ AEWS(AWS EKS Workshop Study)를 하신다는 얘기를 듣게되었다. 해당 스터디를 통해 EKS에 대해서 열심히 공부해 볼 예정이다. AWS EKS란? AWS..

Overview 가시다님이 진행하시는 쿠버네티스 스터디 7주차가 되었다. 오늘은 K8S 보안에 대하여 공부하는 시간이 되었다. 그림 실습 시라니오는 '24단계 실습으로 정복하는 쿠버네티스' 책을 기준으로 정리하였습니다. [과제1] 파드에서 EC2 메타데이터의 IAM Role 토큰 정보를 활용하여(boto3), 스터디에서 소개한 것 이외의 다른 AWS 서비스(혹은 Action)를 사용 후 코드나 스샷을 올려주세요 참고 사이트 : https://boto3.amazonaws.com/v1/documentation/api/latest/guide/ec2-example-regions-avail-zones.html 사전 작업(IAM 추가) 실시간 적용이 안됨 사전 작업(IAM 역할 추가) 실시간 적용 가능 역할 생성 ..

Overview 가시다님이 진행하시는 쿠버네티스 스터디 6주차가 되었다. 오늘은 얼럿매니저와 로깅시스템에 대하여 공부하는 시간이 되었다. 그림 실습 시라니오는 '24단계 실습으로 정복하는 쿠버네티스' 책을 기준으로 정리하였습니다. 6주차 과제 내용 [과제1] 책 367~372페이지(24단계 실습으로 정복하는 쿠버네티스) 사용자 정의 prometheusrules 정책 설정 : 파일 시스템 사용률 80% 초과 시 시스템 경고 발생시키기 ⇒ 직접 실습 후 관련 스샷을 올려주세요 # git cone (somaz:monitoring) [root@kops-ec2 ~]# git clone https://github.com/wikibook/kubepractice.git (somaz:monitoring) [root@ko..

Overview 가시다님이 진행하시는 쿠버네티스 스터디 5주차가 되었다. 오늘은 프로메테우스와 그라파나에 대하여 공부하는 시간이 되었다. 그림 실습 시라니오는 '24단계 실습으로 정복하는 쿠버네티스' 책을 기준으로 정리하였습니다. 5주차 과제 내용 [과제1] 프로메테우스-스택 설치 후 ‘공식 or 여러가지 대시보드’를 추가해보시고, 관련 스샷 올려주세요 자세한 설명은 아래의 스터디 주요내용에 명시되어있습니다. 관련 스샷만 먼저 올립니다. [과제2] Nginx 파드를 배포 후 관련 metric 를 프로메테우스 웹에서 확인하고, 그라파나에 nginx 웹서버 대시보드를 추가 후 확인하시고, 관련 스샷 올려주세요 마찬가지로 자세한 설명은 아래의 스터디 주요내용에 명시되어있습니다. 관련 스샷만 먼저 올립니다. S..

Overview 가시다님이 진행하시는 쿠버네티스 스터디 4주차가 되었다. 오늘은 Harbor Gitlab Argocd에 대해 공부를 하였다! 그림 실습 시라니오는 '24단계 실습으로 정복하는 쿠버네티스' 책을 기준으로 정리하였습니다. 4주차 과제의 목표는 아래와 같다. 온프레미스 쿠버네티스 환경의 애플리케이션을 배포하는 데 필요한 인프라, 파이프라인 - 애플리케이션을 배포하는 지속적인 배포 시스템 참고 링크 [Harbor] 공홈 - 링크 & Docs - 링크 & Blog - 링크 [Gitlab] 공홈 - 링크 & Docs - 링크 & Blog - 링크 [ArgoCD] 공홈 - 링크 & Docs - 링크 & Blog - 링크 & 악분일상 - 링크 4주차 과제 내용 [과제1] Harbor 에 자신만의 아무 ..

Overview 벌써 가시다님이 진행하시는 쿠버네티스 스터디 3주차가 되었다. 오늘은 Ingress와 Storage에 대해 공부를 하였다! 3주차 과제 내용 [과제1] Ingress(with 도메인)에 PATH /mario 는 mario 게임 접속하게 설정하고, /tetris 는 tetris 게임에 접속하게 설정하고, SSL 적용 후 관련 스샷 올려주세요 특히 ALB 규칙 Rules 를 상세히 보고, 의미를 이해해볼것 EC2 instance profiles 설정 및 AWS LoadBalancer 배포 & ExternalDNS 설치 및 배포 # 마스터/워커 노드에 EC2 IAM Role 에 Policy (AWSLoadBalancerControllerIAMPolicy) 추가 ## IAM Policy 정책 생..