Super Kawaii Cute Cat Kaoani

본문 바로가기

Linux

(23)

[AWS] k8s에서 LoadBalancer 구성하기 (classic, nlb) k8s에서 LoadBalancer 구성하기 (classic, nlb) 💡 k83에서 로드밸런서 사용하기 on-premise : metallb를 사용하여 LB를 구축해둔다. aws : 자체적으로 LB 서비스를 제공하고 있으므로 yaml 파일 내에서 서비스 타입을 LoadBalancer를 지정하면 자동으로 LB api와 연결하여 LB를 생성해준다. alb : L7 LoadBalancer → ingress를 생성해준다. nlb : L4 LoadBalancer classic lb ← Haproxy를 이용하여 기본적인 기능의 L4, L7의 기능을 제공한다. ✏️ EKS에서 별다른 옵션없이 LB 서비스를 배포하면 Classic LB가 배포된다. 만약, nlb & alb를 선택하고 싶다면 추가 옵션을 metadata..

[AWS] Amazon ECR - 프라이빗 리포지토리 생성하기 Amazon ECR - 프라이빗 리포지토리 생성하기 ✅ eks > Amazon ECR ✅ 프라이빗 리포지토리 생성 ✅ aws에 로그인하기 위한 정보 추가 rm -f ~/.docker/config.json aws ecr get-login-password --region ap-northeast-1|\\ docker login --username AWS --password-stdin \\ 533266992525.dkr.ecr.ap-northeast-1.amazonaws.com/yoon/myapp01 ✅ nginx 이미지 다운로드 docker pull nginx ✅ 이미지 push docker tag nginx:latest 533266992525.dkr.ecr.ap-northeast-1.amazonaws.com..

[AWS] ELK로 클러스터 구성하기 ELK로 클러스터 구성하기 💡 EKS 구성을 위해 필요한 내용 - 클러스터 이름 - 버전 - eksClusterRole - VPC/subnet - 보안그룹 💡 CloudFormation 구성들을 하나씩 선택하여 설치하는 방법은 시간, 재사용성 면에서 불편함이 많다. 이를 해결하기 위해서는 "선언적 언어"를 사용하여 IaC 도구를 통해 구성하는 방법을 사용한다. 💡 eksctl eks 구성을 간단히 할 수 있는 도구 eksctl을 이용하여 eks 구성을 진행하게 되면 cloudformation이 자동으로 작성된다. 각 서비스에 연결하여 필요한 자원을 생성하고 서로 연결한다. ✅ 역할 생성 • IAM > 역할 > 역할 생성 ✅ 액세스 키 만들기 • 오른쪽 위 닉네임 클릭 후 보안 자격 증명 • 액세스 키 만..

[Jenkins] Pipeline으로 웹 배포하기 (Jenkinsfile) Pipeline으로 웹 배포하기 (Jenkinsfile) 💡 젠킨스에서 새로운 아이템 생성하기 ✅ ➕ 새로운 Item ✔️ 젠킨스에서 아이템이란? 새롭게 정의할 작업을 말한다. 모든 작업의 정의와 순서를 모아둔 전체 작업을 프로젝트라고 하며, 프로젝트를 생성하는 방식에는 Freestyle, Pipeline등이 있다. 이렇게 프로젝트를 정의하고 생성하는 것을 아이템이라고 한다. 💡 Pipeline ✔️ Pipeline이란? 젠킨스에서 지원하는 고유의 Pipeline 문법으로 코드를 작성해 작업을 정의하는 프로젝트이다. 깃허브와 같은 코드 저장소에 애플리케이션 코드를 올릴 때 Pipeline 코드로 작성한 파일을 함께 올려두면 애플리케이션 코드와 배포를 함께 관리할 수 있어 관리 편리성이 높다. Pipeli..

[Kubernetes] 쿠버네티스 환경에서 Canary Update 실습 쿠버네티스 환경에서 Canary Update 실습 💡 Canary Update ✔️ 별도의 오브젝트를 사용하지는 않는다.전체 비율에서 신규 Pod는 5% 정도로 배포하고 비율을 점점 늘려간다. 최종적으로 모든 애플리케이션을 신규 Pod로 바꾼다. ✔️ canary만 적용하게 되면 신규 Pod를 누구에게 배포할 것인가 결정할 수는 없다. 만약 특정 사용자에게 신규 Pod로 접속 되도록 하고 싶다면 istio를 적용해주어야 한다. (istio는 service mesh를 제공한다.) ✔️ 테스트를 위하여 소수의 Pod를 미리 배포해 본 뒤, 성능 테스트/모니터링을 거쳐 안정성이 검증되면 새로운 Pod로 업그레이드한다. ✔️ 테스트용 Pod를 미리 배포하여 애플리케이션의 동작 상태를 미리 점검해 볼 수 있다. ..

[Jenkins] CentOS8에서 Jenkins 사용하기 CentOS8에서 Jenkins 사용하기 💡 파이프라인이란? 컨테이너로 구동하는 애플리케이션을 배포하는 과정 깃허브 등 저장소에 저장해 둔 애플리케이션 소스 코드를 내려받아 도커 컨테이너 이미지로 빌드 빌드한 컨테이너 이미지를 쿠버네티스에서 사용할 수 있도록 레지스트리에 등록 레지스트리에 등록된 이미지를 기반으로 쿠버네티스 오브젝트 생성 생성한 오브젝트를 외부에서 접속할 수 있도록 서비스 형태로 노출 대부분 IT 작업은 파이프라인을 통해 결과를 만든다. 기존에는 파이프라인을 사람이 하나하나 수작업으로 진행했지만, 이제는 도구를 사용해 자동화할 수 있다. 💡 CI/CD 자동화는 크게 지속적 통합(CI), 지속적 배포(CD) 두 가지로 정의 CI/CD는 실무적인 환경에서 변경 사항을 계속 추적해 좀 더 안정..

[Docker] Docker swarm으로 서비스 배포하기 Docker swarm으로 서비스 배포하기 📁 서비스 생성하기 docker service create \ --name testservice \ --constraint node.role==worker \ --replicas 2 \ -p 8001:80 \ nginx ✔️ docker service create : 도커 스웜에서 서비스를 생성. ✔️ --name testservice : 서비스의 이름을 지정. ✔️ --constraint node.role==worker : 제약 조건으로 worker노드에서만 동작하도록. ✔️ --replicas 2 : 서비스의 복제본을 2개 생성. ✔️ -p 8001:80 : 호스트의 8001 포트와 서비스 내부의 80 포트와 매핑. ✔️ nginx : 배포할 서비스의 이미지..

[Docker] Docker Swarm으로 클러스터 구성하기 Docker Swarm으로 클러스터 구성하기 📁 Docker swarm mode 물리적 서버 클러스터를 통해 컨테이너를 확장하기 위한 도커 고유의 플랫폼. 여러 서버에 걸려 간단한 분산 워크로드를 구현할 수 있다. 동일한 컨테이너를 공유하는 여러 클러스터 내의 노드에서 애플리케이션을 원활하게 실행할 수 있도록 하는 도커 자체 컨테이너 오케스트레이션 도구. ✔️ manager 노드 (control, master node) 클러스터 전체를 오케스트레이션. 네트워크나 볼륨, 컨테이너 등. 만약, manage가 한 대인 경우 해당 노드가 down되면 전체 관리는 불가능하다. 최소한 두 대 이상의 manage 배치가 필요. 방법 1. original manager (최초 토큰을 발행한 노드) 토큰을 발행하면 wo..

[Docker] Attachable Overlay Network을 활용한 도커 스택 실행 Attachable Overlay Network을 활용한 도커 스택 실행 📁 Docker Stack이란? 도커의 서비스 관리 기능을 사용하여 여러 서비스를 함께 정의하고 실행하는 도구. 주로 여러 서비스를 통합하여 애플리케이션을 정의하고, 이를 동시에 실행하고 관리한다. yml 파일에 정의된 서비스, 네트워크, 볼륨 등을 사용해 여러 컨테이너를 배포 및 관리한다. 📁 네트워크 생성하기 서비스들 간의 통신을 정의하기 위한 myweb 네트워크 생성 docker network create --driver overlay --attachable myweb overlay 드라이버는 여러 호스트에 걸쳐 도커 컨테이너 간 통신할 수 있는 가상 네트워크를 제공한다. --attachable 옵션은 생성된 네트워크에 일반적..

[Docker] Dockerfile 명령어 Dockerfile 명령어 📁 Dockerfile이란? 새로운 도커 이미지를 생성할 때는 먼저 기반 이미지를 지정해야 한다. 기본 이미지에 대해서 추가할 모든 설정들을 Dockerfile이라는 DSL 파일에 작성하여 빌드한다. 효율적인 Dockerfile 작성을 위해 기본적으로 빌드 시간, 이미지 크기, 재사용성, 보안, 유지보수성 등을 고려해야 한다. 📁 고려사항 ✔ 경량의 컨테이너 서비스 제공 베이스 이미지에 필요한 프로그램, 라이브러리, 실행 파일을 포함시킬 때, 복잡성과 의존성을 문제를 피하고 빠른 컨테이너 배포를 목적으로. ✔ Dockerfile에 담기는 레이어 최소화 레이어 수가 많을수록 이미지 생성 빌드 시간은 길어지고, 용량도 커지기 때문에 레이어 수를 줄여야 한다. ✔ 하나의 애플리케이션..

이전 1 2 3 다음

728x90

티스토리툴바