현재 Weasel 프로젝트를 클라우드 환경에서 온프레미스로 마이그레이션하는 작업을 진행하고 있습니다. Prometheus와 Grafana를 사용해 Kubernetes Cluster의 리소스 모니터링 시스템을 구축하는 과정을 공유해보도록 하겠습니다. 관련 글 Kubernetes 리소스 모니터링 (1) - Prometheus (현재 글) Ku...

WhaTap과 Kubernetes Pod로 Jenkins Agent 동적 생성하기 인프랩의 EC2 Spot Instance를 활용한 Jenkins 기반의 CI/CD 구축 사례 사례를 통해 Jenkins Master-Agent 구성에 대해 접하게 되었습니다. Master-Agent 구성이란 빌드와 배포 작업을 분리하고 리소스 분산을 통한 효율적이고 확...

Let’s Encrypt 인증서는 유효 기간이 90일입니다. 손으로 발급받아 Secret에 넣는 방식이면 세 달마다 같은 작업을 반복해야 하고, 갱신을 놓치면 서비스가 인증서 만료로 멈춥니다. cert-manager를 클러스터에 두면 발급과 갱신이 컨트롤러의 일이 됩니다. 이전 글에서 정리한 TLS 개념 위에서, 실제 Ingress에 인증서를 붙이는 ...

현대 어플리케이션 운영에 있어 보안은 매우 중요합니다. 인터넷을 통한 데이터 전송이 증가함에 따라, 개인 정보와 민감한 데이터가 노출될 위험도 커지고 있습니다. 이러한 위험을 방지하기 위해 데이터 전송 과정에서의 암호화는 필수적입니다. TLS(Transport Layer Security) 인증서의 적용은 이러한 보안을 강화하는 핵심 요소입니다. TL...

Harbor는 OCI registry에 project 단위 권한, 취약점 scan, retention, content trust 같은 운영 기능을 더한 container image registry입니다. 이 글은 project에 versioned image를 push하고 digest로 검증해 pull하는 기본 흐름을 다룹니다. TL;DR ...

Harbor는 오픈소스 컨테이너 이미지 레지스트리로, Docker 및 OCI 이미지 포맷을 저장하고 관리할 수 있는 솔루션입니다. 기본적으로 안전한 이미지 관리를 위해 보안 스캔, 서명, 복제 등의 기능을 제공하며, 대규모 엔터프라이즈 환경에서 다양한 이미지 관리 요구를 충족시키기 위해 설계되었습니다. Harbor는 특히 프라이빗 이미지 레지스트리를 ...

Ingress 리소스를 만들어 두어도 트래픽은 흐르지 않습니다. Ingress는 라우팅 규칙을 적은 선언일 뿐이고, 그것을 읽어 실제 프록시 설정으로 바꾸는 컨트롤러가 클러스터에 있어야 합니다. NGINX Ingress Controller가 그 역할을 맡으며, Helm으로 설치하는 과정을 정리합니다. TL;DR Helm으로 NGIN...

Kubernetes Secret은 Kubernetes Cluster 내에서 민감한 정보를 안전하게 저장하고 관리하기 위한 리소스 유형입니다. 하지만 Secret은 기본적으로 API 서버의 etcd에 암호화되지 않은 상태로 Base64 인코딩만으로 보호되기 때문에 클러스터 내부에서 쉽게 디코딩될 수 있다는 문제가 있습니다. Kubernetes Secr...

2024년 8월 21일, Weasel 프로젝트를 성공적으로 마무리했습니다. Weasel 프로젝트는 Bedrock Claude Sonnet 3.5 Model을 사용한 문제풀이 서비스로, Frontend 2명, Backend 2명, Infra 2명, 총 6명으로 진행하였고, 저는 인프라를 담당했습니다. 처음 팀장으로서 프로젝트를 진행하며 내가 잘할 수 ...

Fluent Bit가 보낸 log를 Elasticsearch에 저장했다면 Kibana는 이를 검색하고 시각화하며 운영자가 분석하는 UI가 됩니다. 이 글은 Elastic Cloud on Kubernetes(ECK)로 Kibana를 Elasticsearch에 연결하고, ECK가 기본으로 제공하는 TLS와 credential을 안전하게 다루는 방법을 정리...