발생환경운영체제 : Amazon Linux 2023쿠버네티스 엔터프라이즈 2/e, ch2, page 93 - 사용자 지정 KinD 만들기 중 Calico 설치 중git clone https://github.com/AcornPublishing/kubernetes-enterprise.git# kubernetes-enterprise/chapter2 폴더로 이동cd ~/kubernetes-enterprise/chapter2# cluster01-kind.yaml 파일이 있는지 확인ls cluster01-kind.yaml# 클러스터 생성kind create cluster --name cluster01 --config cluster01-kind.yaml# 노드 상태 확인kubectl get nodes# 워커 노드에 ..

실습환경  - amazon linux 2023 1. Docker 설치# 1. 시스템 패키지 업데이트sudo dnf update -y# 2. Docker 설치sudo dnf install docker -y# 3. Docker 서비스 시작sudo systemctl start docker# 4. Docker 서비스 자동 실행 설정sudo systemctl enable docker# 5. ec2-user를 docker 그룹에 추가sudo usermod -a -G docker ec2-user# 6. 변경사항 적용을 위해 로그아웃 후 다시 로그인exit# SSH 재접속docker ps 2. Docker Compose 설치# 1. Docker Compose 다운로드sudo curl -L "https://github...

https://www.haproxy.com/user-spotlight-series/rtls-journey-to-kubernetes-with-haproxy

Claude 3.5 Sonnet으로 학습하며 정리한 내용입니다.할루시네이션으로 부정확한 정보가 있을 수 있습니다.외부 요청 → HAProxy/로드밸런서 → Ingress Controller 또는 API Gateway → Service Mesh (if present) → 최종 서비스/Pod (CNI를 통한 네트워크 연결 사용) L7  East-West 트래픽(서비스간 내부 통신) - Service Mesh > mTLS, 서킷브레이커, 결함 주입 등 > IstioNorth-South 트래픽(외부-내부 통신) - API Gateway > API버전관리, 클라이언트와 마이크로서비스 사이의 중개자 역할 > Kong, Ambassador North-South 트래픽 - Ingress Controller(Nginx)..

1. 도커 네트워크의 특성[Docker Host] ├── Container(Control-plane node) - 172.18.0.2 ├── Container(Worker node 1) - 172.18.0.3 ├── Container(Worker node 2) - 172.18.0.4 └── Container(Worker node 3) - 172.18.0.5 각 노드가 도커 컨테이너로 실행되어 격리된 네트워크 환경컨테이너 간 직접 통신에 제약이 있을 수 있음 2. KinD의 네트워크 구성호스트와 컨테이너 간의 포트 매핑 필요각 노드(컨테이너)는 독립적인 네트워크 네임스페이스를 가짐외부에서 클러스터 접근 시 포트 포워딩 필요 3. HAProxy가 필요한 이유각 노드(컨테이너)로의 트래픽 분산포..

Claude 3.5 Sonnet를 통해 개념을 정리한 문서입니다. 할루시네이션으로 인해 부정확한 정보가 있을 수 있습니다. 1. 학습 개요1단계: HAProxy 기초 이해HAProxy란 무엇인가?주요 특징과 사용 목적기본 아키텍처 이해설치 및 기본 설정2단계: 기본 구성과 설정Configuration 파일 구조Frontend/Backend 개념ACL 기초기본적인 로드밸런싱 설정3단계: 로드밸런싱 심화다양한 로드밸런싱 알고리즘Health Check 설정Sticky SessionsSSL/TLS 설정4단계: 모니터링과 로깅HAProxy Stats로그 설정과 분석성능 모니터링문제 해결 방법5단계: 고급 기능HTTP/TCP 모드동적 구성고가용성 설정마이크로서비스 아키텍처에서의 활용6단계: 엔터프라이즈 수준 운영대..

HAProxykubectlkube-schedulerkubeletkube-proxyetcdkube-controller-managerPoddeploymentStorage ClassPVPVCCNI(Container Network Inteface)CSI(Container Storage Interface)SystemdCNI 매니페스트CalicoKindnetTigera의 Calico클러스터 인그레스NGINX 인그레스snapkubeconfigOIDC통합기능 게이트(feature gate)kubeadmExternalDNS글로벌 밸런싱서비스로드밸런서CSIdriverCSInode인그레스용 커스텀 로드밸런서HAProxy 트래픽 흐름

> 기술 요구사항도커 및 컨테이너 기초 개념도커를 사용할 수 있는 컴퓨팅 자원깃허브 리포지터리의 스크립트 설치https://github.com/PacktPublishing/Kubernetes---An-Enterprise-Guide-2E/tree/main/chapter2 > 쿠버네티스 컴포넌트 및 오브젝트 소개 > 개발 클러스터 사용  > KinD 설치 > KinD 클러스터 만들기 > KinD 클러스터 검토 > 인그레스용 커스텀 로드밸런서 추가

포스팅 목적 CKA 자격증 취득 k8s에 대해 더 깊게 이해하기 위해서 쉽고 정확한 설명을 통해 지식공유를 위해서 기간 2022년 7월 26일 ~ 미정 강의외 주로 참고했던 곳 Kubernetes.io Documents Kubernetes IN ACTION (마르코 록샤 지음) 제가 잘못 이해하고 있는 부분이나, 틀린 부분이 있다면 댓글로 남겨주세요. 적극적으로 반영해 수정하겠습니다.

Cluster, Node, Pod, Container Cluster, Node, Pod, Container의 관계를 그림으로 살펴보겠습니다. Cluster Control Plane Node 쿠버네티스에서 Node는 크게 두가지 종류로 나누어집니다. 1. Master Node (Control Plane) - Worker Node 관리 2. Worker Node (Worker Plane) - APP(컨테이너 런타임)을 실행 Pod 컨테이너

시험범위 https://github.com/cncf/curriculum

CKA 시험 주의사항 Candidate Requirements 변경사항 2022년 6월 25일 PSI ExamsLocal 감독 플랫폼 → PSI Bridge로 마이그레이션 되었음. 시험 내용은 변경사항 없음 주요변경사항 https://training.linuxfoundation.org/blog/update-on-certification-exam-proctoring-migration/ 더 이상 감독관과 데스크톱을 공유할 필요가 없습니다. 감독관을 기다리지 않고 스스로 체크인 하나의 활성 모니터만 가질 수 있음(내장 또는 외장) 이제 Chrome 대신 PSI 보안 브라우저를 사용합니다. 개인이 준비한 북마크 사용불가능 리눅스 원격 데스크톱에서 허용된 문서만 엑세스 가능 북사 붙여넣기 - 리눅스 커널 키보드 ..