티스토리

삐약이 블로그

검색하기

블로그 홈

삐약이 블로그

bbiyak-cloud.tistory.com/m

3년차 Azure SA입니다. (• ɞ•)

구독자: 0

방명록 방문하기

주요 글 목록

[udemy] Azure Container Registry for AKS (2) Azure Container Registry (2)Docker image 빌드 후,이를 ACR에 push해서 해당 이미지로 컨테이너까지 배포해보자 (with Service Principal) https://bbiyak-cloud.tistory.com/150 [udemy] Azure Container Registry for AKSAzure container Registry Docker image 빌드 후,이를 ACR에 push해서 해당 이미지로 컨테이너까지 배포해보자 사전 작업 # AKS 자격증명 획득az aks get-credentials --name --resource-group # ACR 생성 후 연결az aks updatebbiyak-cloud.tistory.com 사전 작업 # AKS 자격증명 .. 공감수 0 댓글수 0 2025. 2. 26.
[udemy] Azure Container Registry for AKS Azure container Registry Docker image 빌드 후,이를 ACR에 push해서 해당 이미지로 컨테이너까지 배포해보자 사전 작업 # AKS 자격증명 획득az aks get-credentials --name --resource-group # ACR 생성 후 연결az aks update --name --resource-group --attach-acr Docker image 생성 먼저, 이미지를 생성하기 위한 Dockerfile과 index.html 파일을 작성하자.docker-manifests 폴더 내에 파일을 작성한다. # docker-manifests 폴더 생성mkdir docker-manifestscd docker manifests # Dockerfile 파일 작성vi.. 공감수 0 댓글수 0 2025. 2. 26.
[AKS] GitHub Actions를 사용하여 AKS에 컨테이너 빌드, 테스트 및 배포 GitHub ActionGitHub Actions를 사용하면 자동화된 소프트웨어 개발 수명 주기 워크플로를 유연성 있게 빌드할 수 있습니다.여러 Kubernetes 작업을 사용하여 GitHub Actions를 통해 ACR(Azure Container Registry)에서 AKS(Azure Kubernetes Service)로 컨테이너에 배포할 수 있습니다. GitHub Actions documentation - GitHub DocsAutomate, customize, and execute your software development workflows right in your repository with GitHub Actions. You can discover, create, and share act.. 공감수 0 댓글수 0 2025. 2. 25.
[udemy] Namespace NamespaceKubernetes의 네임스페이스(Namespace)는 클러스터 내에서 리소스를 논리적으로 구분하기 위한 방법입니다.네임스페이스를 사용하면 여러 팀이나 프로젝트가 동일한 클러스터 내에서 서로의 리소스와 충돌하지 않도록 할 수 있습니다. 주요 특징리소스 격리: 네임스페이스를 사용하면 서로 다른 네임스페이스에 있는 리소스가 이름 충돌 없이 존재할 수 있습니다. 예를 들어, 두 개의 네임스페이스에서 동일한 이름의 Pod를 생성할 수 있습니다.정책 적용: 네임스페이스를 통해 리소스에 대한 접근 제어 및 정책을 적용할 수 있습니다. 예를 들어, 특정 네임스페이스에 대한 사용자 권한을 설정하여 보안을 강화할 수 있습니다.리소스 할당: 네임스페이스는 리소스 쿼터를 설정하여 각 네임스페이스가 사용할 수.. 공감수 1 댓글수 0 2025. 2. 23.
[udemy] Ingress - SSL with Let's Encrypt SSL 설정 Let's Encrypt를 통해 인증서를 발급하고, Ingress에 적용해보자.* 사전 작업 : Ingress controller 설치, Azure DNS Zone 생성, ExternalDNS 생성 Cert manager 설치 # ingress-basic 네임스페이스에 리소스 검증 비활성화 적용# Label the ingress-basic namespace to disable resource validationkubectl label namespace ingress-basic cert-manager.io/disable-validation=true ingress-basic 네임스페이스에 대해 cert-manager의 리소스 검증을 비활성화하는 설정 # helm repository 등록# Add.. 공감수 0 댓글수 0 2025. 2. 23.
[udemy] Ingress - ExternalDNS (2) ExternalDNS (2) 하기 링크를 참고하여 관리 ID 생성, Secret 생성, ExternalDNS까지 생성하고 진행이번 게시글에서는 다중 경로 배포 후, DNS 영역 확인https://bbiyak-cloud.tistory.com/145 [udemy] ExternalDNSExternalDNS Kubernetes 클러스터에 ExternalDNS를 배포하면, Azure DNS와 통합하여 DNS 레코드를 자동으로 관리할 수 있습니다. 주요 기능자동 DNS 레코드 관리: Kubernetes 리소스(예: 서비스, 인bbiyak-cloud.tistory.com 애플리케이션 생성 (Nginx-app1) # nginxApp1-Deployment.yaml 파일 작성apiVersion: apps/v1kind: D.. 공감수 0 댓글수 0 2025. 2. 22.
[udemy] Ingress - ExternalDNS ExternalDNS Kubernetes 클러스터에 ExternalDNS를 배포하면, Azure DNS와 통합하여 DNS 레코드를 자동으로 관리할 수 있습니다. 주요 기능자동 DNS 레코드 관리: Kubernetes 리소스(예: 서비스, 인그레스)가 생성되거나 삭제될 때, ExternalDNS는 해당 리소스에 대한 DNS 레코드를 자동으로 생성하거나 삭제합니다.다양한 DNS 제공업체 지원: AWS, Google Cloud, Azure 등 여러 클라우드 제공업체의 DNS 서비스를 지원합니다.정확한 DNS 레코드 업데이트: ExternalDNS는 클러스터의 상태를 주기적으로 확인하여 DNS 레코드가 항상 최신 상태를 유지하도록 합니다.유연한 구성: 다양한 설정 옵션을 통해 DNS 레코드의 생성 및 업데이트 .. 공감수 0 댓글수 0 2025. 2. 22.
[udemy] Ingress Ingress 클러스터 외부에서 내부로 접근하는 요청들을 어떻게 처리할 지 정의해둔 규칙들의 모음HTTP나 HTTPS를 통해 클러스터 내부의 서비스를 외부로 노출 (OSI 7계층)기능외부 요청 라우팅 : 요청 URL 경로에 따라 트래픽을 적절한 서비스로 라우팅로드밸런싱 : 여러 서비스에 대한 로드 밸런싱을 지원하여, 트래픽을 균등하게 분산SSL 인증서 처리 : SSL 인증서를 관리하고, 클라이언트와 Ingress 컨트롤러 간의 SSL 연결 종료Ingress는 Rule들을 정의해놓은 리소스이며, 이를 실제 작동시키기 위해 반드시 Ingress Controller가 필요즉, Ingress Controller은 NodePort(80/443)를 열어서 Client 요청을 받은 뒤 Ingress Rules에 따.. 공감수 0 댓글수 0 2025. 2. 18.
[udemy] Azure Files Azure FilesAzure Files를 통해 Volume Mount하여,웹 페이지를 띄워보자 모든 파일은 kube-manifests/ 폴더 안에 넣어두어, 일괄적으로 생성한다. Storage Class 파일 작성 # Storage-class.yaml 파일 생성kind: StorageClassapiVersion: storage.k8s.io/v1metadata: name: my-azurefile-scprovisioner: kubernetes.io/azure-filemountOptions: - dir_mode=0777 - file_mode=0777 - uid=0 - gid=0 - mfsymlinks - cache=strictparameters: skuName: Standard_LRS Pers.. 공감수 0 댓글수 0 2025. 2. 18.
[Udemy] Secrets Secrets DB password를 Secret을 활용하여 사용해보자 모든 파일은 kube-manifests/ 폴더 안에 넣어두어, 일괄적으로 생성한다. Storage class 생성 # Storage-class.yaml 파일 생성apiVersion: storage.k8s.io/v1kind: StorageClassmetadata: name: managed-premium-retain-scprovisioner: kubernetes.io/azure-diskreclaimPolicy: Retain # Default is Delete, recommended is retainvolumeBindingMode: WaitForFirstConsumer # Default is Immediate, recommended i.. 공감수 0 댓글수 0 2025. 2. 18.
[Udemy] AKS Storage - Azure Disks (2) AKS Storage (2) 이전 글과 이어집니다.https://bbiyak-cloud.tistory.com/140 [Udemy] AKS Storage - Azure DisksAKS Storage Persistent Volume (PV)클러스터 내에서 사용할 수 있는 스토리지Persistent Volume Claim (PVC)정의: PVC는 사용자가 필요한 스토리지의 요구 사항을 정의하는 객체입니다. 사용자는 PVC를 bbiyak-cloud.tistory.com [목표 아키텍처]Storage Class 생성 # storage-class.yml 파일 작성apiVersion: storage.k8s.io/v1kind: StorageClassmetadata: name: managed-premium-retai.. 공감수 1 댓글수 0 2025. 2. 14.
[Udemy] AKS Storage - Azure Disks AKS Storage Persistent Volume (PV)클러스터 내에서 사용할 수 있는 스토리지Persistent Volume Claim (PVC)정의: PVC는 사용자가 필요한 스토리지의 요구 사항을 정의하는 객체입니다. 사용자는 PVC를 통해 필요한 스토리지의 크기와 접근 모드를 요청합니다.용도: PVC는 SC를 통해 프로비저닝된 PV(Persistent Volume)를 요청하는 데 사용됩니다. 사용자는 PVC를 통해 스토리지를 요청하고, Kubernetes는 이를 충족하는 PV를 찾아 연결합니다.특징사용자가 직접 스토리지의 세부 사항을 지정할 수 있습니다.PVC는 특정 SC에 의해 생성된 PV와 연결됩니다 Storage Class (SC)정의: Storage Class는 Kubernetes에.. 공감수 0 댓글수 0 2025. 2. 14.
[Udemy] Services Demo with Cluster IP and Load Balancer Services (Declarative) Service Demo 1. User가 http:///hello로 접속2. 해당 요청이 LoadBalancer로 전달 후, Front App(Pod)로 이동3. Front App에 있는 Nginx 역방향 프록시 응용 프로그램의 프록시 규칙을 통해 Backend App(Pod)으로 요청 전달4. 해당 요청을 Backend App의 Cluster IP로 전달5. Backend App(Pod)으로 요청 완료 후 Hello World Service 출력 Backend Rest App 환경 구성 (Deployment / ClusterIP) # backend-deployment.yaml 파일 작성apiVersion: apps/v1kind: Deploymentmetadata: name: backend-restapp.. 공감수 0 댓글수 0 2025. 2. 14.
[Udemy] Services Demo with Cluster IP and Load Balancer Services (Imperative) Service Demo1. User가 http:///hello로 접속2. 해당 요청이 LoadBalancer로 전달 후, Front App(Pod)로 이동3. Front App에 있는 Nginx 역방향 프록시 응용 프로그램의 프록시 규칙을 통해 Backend App(Pod)으로 요청 전달4. 해당 요청을 Backend App의 Cluster IP로 전달5. Backend App(Pod)으로 요청 완료 후 Hello World Service 출력 Backend Rest App 환경 구성 (Deployment / ClusterIP) # Deployment 생성# Create Deployment for Frontend Nginx Proxykubectl create deployment my-backend-res.. 공감수 0 댓글수 0 2025. 2. 13.
[Udemy] Deployments DeploymentsReplicaSet을 제어해주는 부모 역할ReplicaSet을 컨트롤해서 Pod 수 조절Deployment -> ReplicaSet -> Pod 순으로 컨트롤Deployment가 ReplicaSet을 Control하고, ReplicaSet이 Pod를 컨트롤목적 : Pod 수 조절 & Rolling update & Rolling backRolling update? 애플리케이션의 새로운 버전을 점진적으로 배포하는 방법으로, 서비스의 가용성을 유지하면서 업데이트를 수행할 수 있도록 돕습니다.kubectl set image deployment = kubectl rollout history deployment # 업데이트 히스토리 확인Rolling Back?애플리케이션의 이전 버전으로 되.. 공감수 0 댓글수 0 2025. 2. 13.
[Udemy] ReplicaSet ReplicaSetReplicaSet은 지정된 수의 Pod 복제본이 항상 실행되도록 보장하는 컨트롤러Pod가 실패하거나 삭제되면, ReplicaSet은 자동으로 새로운 Pod를 생성하여 원하는 상태를 유지ReplicaSet을 사용하여 여러 개의 파드 복제본을 관리할 때, 서비스(Service)를 활용하여 이러한 파드에 대한 로드 밸런싱을 제공 ReplicaSet 생성 # replicaset-demo.yml 파일 작성apiVersion: apps/v1kind: ReplicaSetmetadata: name: my-helloworld-rs labels: app: my-helloworldspec: replicas: 6 selector: matchLabels: app: my-hellow.. 공감수 0 댓글수 0 2025. 2. 12.
[Udemy] Interact with pods, logs, connect to pod and cleanup Pod 로그 확인 # 로그 확인# Dump Pod logskubectl logs kubectl logs my-first-pod---10.224.0.4 - - [12/Feb/2025:06:22:55 +0000] "GET / HTTP/1.1" 200 218 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/133.0.0.0 Safari/537.36" "-"2025/02/12 06:22:55 [error] 8#8: *163 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 10.224... 공감수 0 댓글수 0 2025. 2. 12.
[Udemy] Service Service 쿠버네티스에서는 다양한 Service를 제공NodePort: 각 노드의 특정 포트를 통해 외부에서 접근할 수 있도록 합니다.LoadBalancer: 클라우드 제공업체의 로드 밸런서를 사용하여 외부에서 접근할 수 있도록 합니다. Ingress : 클러스터 외부에서 내부 서비스로의 HTTP 및 HTTPS 트래픽을 관리하는 API 객체입니다. 이를 통해 URL 경로 기반 라우팅, SSL 종료, 호스트 기반 라우팅 등을 설정할 수 있습니다.ClusterIP : 클러스터 내부에서만 접근 가능한 기본 서비스 유형입니다. ExternalName : 외부 서비스에 대한 DNS 이름을 제공합니다. ex) AWS RDS Database 즉, 일반적으로 AKS에서는 클러스터 외부에서 Pod 내 애플리케이션에.. 공감수 0 댓글수 0 2025. 2. 12.
[Udemy] Pod 생성 및 삭제 Pod 생성 # AKS 생성 Portal에서 AKS 클러스터 생성 AKS를 생성하게 되면, 이에 필요한 인프라 리소스들도 자동으로 생성된다.차근차근히 알아가보자! # AKS 클러스터에 대한 Kubernetes 구성 파일(kubeconfig)을 설정# az loginaz login# Configure Cluster Creds (kube config) for Azure AKS Clustersaz aks get-credentials --resource-group aks-rg1 --name aksdemo1# Get Worker Node Statuskubectl get nodes---NAME STATUS ROLES AGE VERSIONaks-ag.. 공감수 0 댓글수 0 2025. 2. 12.
[Helm] Helm (3) https://www.youtube.com/watch?v=xnjwBXqMIUA 공감수 0 댓글수 0 2025. 2. 4.
[CI/CD] Jenkins를 활용한 빌드 자동화 Jenkins를 활용한 빌드 자동화 Jenkins를 활용하여 빌드 자동화를 해보자. *이전 문서 : [CI/CD] Ubuntu 24.04 VM에 Jenkins 설치 GitHub 저장소와 Jenkins 연동 설정 # GitHub Repository에서 Token 발급 Jenkins에서 GitHub 저장소에 접근할 수 있도록 Personal Access Token을 발급한다. Git hub 로그인 > 오른쪽 내 프로필 Settings > Developer Settings Personal access tokens > Fine grained tokens > Genertate New token token 발급 후 기록해놓기 Jenkins에서 CI/CD 파이프라인 구성 # Jenkins Credential 생성 .. 공감수 0 댓글수 0 2025. 1. 21.
[CI/CD] Ubuntu 24.04 VM에 Jenkins 설치 Jenkins 설치 Jenkins는 오픈 소스 자동화 서버로, 소프트웨어 개발 프로세스를 자동화하는 데 사용주로 지속적 통합(Continuous Integration, CI) 및 지속적 배포(Continuous Delivery, CD) 파이프라인 구축에 활용 이번 게시글에서는 Ubuntu VM에 Jenkins를 설치하는 과정을 기록합니다. VM 생성 # Jenkins를 설치할 VM 생성 Jenkins를 설치할 VM을 생성합니다. (OS Ubuntu 24.04 사용)SSH 연결을 위해 인바운드 연결 22번 포트, Jenkins 접속을 위해 8080 포트를 열어줍니다. (Jenkins의 기본 포트는 8080) Jenkins 설치 VM 접속 후 진행 # Jenkins의 GPG key 획득sudo wget -O.. 공감수 1 댓글수 0 2025. 1. 21.
[Ubuntu 24.04/Nginx/Let's encrypt] 웹 서버에 SSL 인증서 적용 웹 서버에 SSL 인증서 적용 클라우드 운영을 하다보면 웹 서버에 SSL 인증서를 적용하거나 갱신해야 할 일이 생긴다. Linux VM(OS Ubuntu 24.04)을 생성해서,Nginx 기반 웹 서버를 올린 뒤Let's encrypt를 이용하여 인증서를 적용해보자 도메인 생성 먼저 도메인을 생성한다.가비아에서 .shop 도메인을 1년 500원에 구매 가능하니 구매 하는 것을 추천! https://www.gabia.com/?utm_source=google&utm_medium=cpc&utm_term=%EA%B0%80%EB%B9%84%EC%95%84&utm_campaign=%EA%B0%80%EB%B9%84%EC%95%84 웹을 넘어 클라우드로. 가비아그룹웨어부터 멀티클라우드까지 하나의 클라우드 허브www... 공감수 1 댓글수 0 2025. 1. 21.
[Helm] Helm (2) Helm Helm 차트 생성 실습 [Helm Chart 구성 전 작업] # Helm chart 생성 전, 구성 yaml 파일 생성# Create helm chart : mynginxmkdir manifestskubectl create deployment webserver --image nginx:1.25.2 --port 80 -o yaml > manifests/deployment.yamlkubectl expose deployment webserver --port 80 --target-port 80 --type NodePort -o yaml > manifests/service.yamltree manifests/kubectl delete -f deployments.yamlkubectl delete -f .. 공감수 0 댓글수 0 2025. 1. 20.
[따배쿠] Helm Helm? Helm이란, Kubernetes 패키지 관리 도구이다. Helm 주요 구성 요소 1. Chart(차트)Helm 패키지로, k8s cluster에서 애플리케이션이 기동되기 위해 필요한 모든 리소스들이 포함되어 있습니다.2. Repository(저장소)Helm Chart가 저장되고 배포되는 장소3. Release(릴리즈)Helm 차트를 사용하여 Kubernetes 클러스터에 배포된 인스턴스각 릴리스는 고유한 이름을 가지며, 특정 차트와 버전, 설정 값으로 구성됩니다.릴리스는 Helm을 통해 관리되고, 업그레이드 또는 삭제할 수 있습니다.즉, Helm Chart를 원하는 Repository에서 검색 후 설치한다.각 설치에 따른 새로운 Release를 생성한다. *참고Helm 공식 홈페이지 : h.. 공감수 1 댓글수 0 2025. 1. 20.
[따배쿠] Custom Resource Custom Resource Custom Resource는 기본적으로 제공되는 리소스(예: Pod, Service, Deployment 등) 외에 사용자가 정의한 리소스 즉, Custom Resource Definition 파일에 리소스들의 필요 spec을 정의하고Custom Resource 파일을 정의하여, 관리자가 원하는 리소스를 생성할 수 있다. 실습 # Custom Resource Definition 파일 생성root@master:~# vi resourcedefinition.yamlapiVersion: apiextensions.k8s.io/v1kind: CustomResourceDefinitionmetadata: # name must match the spec fields below, and b.. 공감수 1 댓글수 0 2025. 1. 20.
[따배쿠] Kubernetes Autoscaling - 운영 Metric Server Metric server 설치 [Metric Server 설치]root@master:~/Getting-Start-Kubernetes/18# git clone https://github.com/237summit/kubernetes-metrics-server.gitCloning into 'kubernetes-metrics-server'...remote: Enumerating objects: 25, done.remote: Counting objects: 100% (25/25), done.remote: Compressing objects: 100% (24/24), done.remote: Total 25 (delta 9), reused 9 (delta 1), pack-reused 0 (f.. 공감수 1 댓글수 0 2025. 1. 19.
[Linux] 디렉터리 삭제 디렉터리 삭제rmdir "디렉터리명" 예외) 폴더 안에 다른 파일이나 폴더가 있을경우 삭제가 되지 않는데 이때는 rm 명령어를 사용한다.r : 파일 디렉토리 함께 삭제하기f : 파일 유무와 상관없이 삭제하기rm -rf '삭제할 폴더명'참고 문서)https://velog.io/@ash991213/Linux-디렉토리-삭제하기 공감수 0 댓글수 0 2025. 1. 19.
[k8s] curl 오류 curl 오류동일 Node 내 A Pod에서 B Pod에서 Curl 명령시, 조회가 되지 않았다.이유는 다양해보이지만 일단 Selinux를 disabled 하니까 해결되긴 되었다,, 해결 방법apt install selinux-utilssetenforce 0 결과root@master:~# kubectl get pods -o wideNAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATESmy-nginx-587f57b444-ffpxq 1/1 Running 0 100m 192.168.166.132 node1 .. 공감수 0 댓글수 0 2025. 1. 8.
[따배쿠] 로그 관리 Pod 로그 관리로그 활용법로그 수집 -> 로그 정제 -> 로그 보존 -> 분류 후 시각화 개별 Pod의 로그 확인kubectl logs 실습 # pod 생성 (deployment 이용)root@master:~# kubectl create deployment my-nginx --image nginx:1.14 --port 80 --replicas 2deployment.apps/my-nginx created # pod 확인root@master:~/Getting-Start-Kubernetes/17# kubectl get pods -o wideNAME READY STATUS RESTARTS AGE IP NODE NOM.. 공감수 1 댓글수 1 2025. 1. 8.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.