포드 컨테이너의 리소스 요청 리소스 요청을 포함한 포드 만들기: resources:, requests-pod top 리소스 요청이 스케쥴링에 미치는 영향 포드가 노드에서 실행할 수 있는지 스케줄러가 결정하는 방법: 사용량(X) 요청량(O) 포드를 위한 최상의 노드를 선택할 때 스케줄러가 포드의 요청을 사용하는 방법: LeastRequestedPriority, MostRequestedPriority 노드의 용량 검사 어떤 노드에서 실행할 수 없는 포드 만들기 포드가 스케줄되지 않은 이유 알아내기… Continue reading Kubernetes in Action 14장 포드의 계산 리소스 관리

포드 내에서 호스트 노드의 네임스페이스 사용하기 포드에서 노드의 네트워크 네임스페이스 사용하기 호스트 네임스페이스를 사용하지 않고 호스트 포드에 바인딩 노드의 PID와 IPC 네임스페이스 사용 컨테이너 보안 컨텍스트 설정: 사용자 ID 지정, 루트 실행 방지… 특정 사용자로 컨테이너 실행: runAsUser 컨테이너가 루트로 실행되는 것을 방지하기: RunAsNonRoot: true 권한 모드에서 포드 실행: previleged: true 컨테이너에 개별 커널 기능… Continue reading Kubernetes in Action 13장 클러스터 노드와 네트워크의 보안

인증: 클라이언트 인증서, HTTP 헤더로 전달된 인증 토큰, 기본 HTTP 인증, 기타 사용자와 그룹 사용자: 실제 사람, 포드 그룹: system: unauthenticated, authenticated, serviceaccounts, serviceaccounts:<namespace> 서비스어카운트 소개 서비스어카운트 리소스: kubectl get sa 서비스어카운트가 인증과 어떻게 밀접하게 연관되어 있는지 이해하기: Role based AC(RBAC) 플러그인 서비스어카운트 생성 kubectl create serviceaccount foo 서비스어카운트의 마운트할 수 있는 시크릿 서비스어카운트의 이미지가… Continue reading Kubernetes in Action 12장 쿠버네티스 API 서버 보안

아키텍처 이해: 컨트롤 플레인, 워커노드 쿠버네티스 컴포넌트의 분산 특성(nature) kubectl get componentstatuses 컴포넌트와 커뮤니케이션하는 방법: API 서버 개별 컴포넌트의 다수의 인스턴스 실행 컴포넌트의 실행 방법: 시스템에 직접 배포 또는 포드로서 실행 쿠버네티스가 etcd를 사용하는 방법 etcd는 쿠버네티스가 클러스터 상태 및 메타 데이터를 저장하는 유일한 장소 낙관적 동시성 제어 (낙관적 locking): 버전 번호 + 업데이트 시간… Continue reading Kubernetes in Action 11장 쿠버네티스 내부