SFTP는 SSH 연결 안에서 동작하는 subsystem입니다 SFTP는 별도 port가 있는 독립 protocol이 아니라 SSH의 인증과 암호화 channel을 그대로 사용합니다. SFTP client sftp 명령이나 GUI client가 요청을 시작합니다. SSH credentials와...

Loki를 통해 Kubernetes Cluster 로그를 확인하던 중 다음과 같은 에러를 확인했습니다. failed to create fsnotify watcher: too many open files 해당 에러로 인해 Loki가 새로운 로그 파일을 감시하지 못하고 기존 로그 파일의 변경 사항도 수집하지 못하는 상황이 발생했습니다. 1....

Packer가 Golden AMI를 만드는 흐름 1. 이미지 빌드 HCL 템플릿 source "amazon-ebs"와 provisioner "shell" 정의 Builder가 임시 EC2 생성 임시 EC2 Provisio...

Istio를 운영하면서 숙지해야 할 istioctl 명령어들을 정리합니다. TL;DR istioctl 명령을 상태 확인, 설치와 업그레이드, 사이드카 관리, 구성 분석과 검증 순으로 모았습니다. 디버깅 쪽은 proxy-config로 Envoy 설정을 들여다보는 방법, xDS 동기화 상태 확인, mTLS 인증 문제 추적으로 나...

스테이징 환경에서 장애 상황을 그대로 재현하기는 어렵습니다. 운영에서만 발생하는 타임아웃, 지연, 오류 응답은 테스트 환경에서 재현이 힘들고, 이를 코드로 직접 만들기에도 비용이 큽니다. Istio의 Fault Injection 기능을 사용하면 네트워크 지연이나 오류 응답을 의도적으로 발생시켜, 애플리케이션의 복원력과 에러 처리 로직을 사전에 검증할...

서비스 메시의 핵심 가치는 트래픽 제어를 애플리케이션 밖에서 일관되게 수행하는 데 있습니다. Istio의 Request Routing 기능을 활용하면 동일 서비스의 버전별 트래픽 분산, 사용자 그룹별 라우팅, 점진적 배포를 손쉽게 구현할 수 있습니다. Bookinfo 데모 애플리케이션을 대상으로 DestinationRule과 VirtualServic...

마이크로서비스가 늘어날수록 서비스 간 통신을 보안, 트래픽 제어, 관찰성 관점에서 일관되게 관리하기가 어려워집니다. 각 서비스에 라이브러리를 붙이는 방식은 확장될수록 유지보수 비용이 커지기 때문에, 네트워크 계층에서 공통 기능을 제공하는 서비스 메시(Service Mesh)가 필요합니다. Istio는 대표적인 서비스 메시 플랫폼으로, 트래픽 제어부터...

CloudNet@ Gasida님이 진행하는 CI/CD + ArgoCD + Vault Study를 진행하며 학습한 내용을 공유합니다. HashiCorp Vault/VSO에 대해 알아봅니다. TL;DR Helm으로 Vault를 Raft 스토리지 기반으로 배포하고, Kubernetes 인증 방식을 붙여 Pod가 ServiceAccoun...

Kubernetes에 Jenkins를 올리는 가장 단순한 방법은 Helm chart로 Deployment 하나를 띄우는 것입니다. 그러나 운영이 시작되면 관리할 상태는 Pod 하나가 아닙니다. 설정 변경마다 재시작할지 판단해야 하고, 플러그인 목록과 버전을 추적해야 하고, 접속 credential을 Secret으로 관리해야 하고, Jenkins가 살아...

CloudNet@ Gasida님이 진행하는 CI/CD + ArgoCD + Vault Study를 진행하며 학습한 내용을 공유합니다. 서비스가 많아질수록 DB Password, API Token, TLS 인증서, Cloud Access Key 같은 시크릿은 Git Repository, CI/CD 변수, Kubernetes Secret, 개발자 로컬 환...