WEB, WAS, DB 네임스페이스 생성. WEB <=> WAS <=> DB 이렇게만 통신이 가능해야함 WEB - 80 포트로만 ingress, egress WAS - 8080 포트로만 ingress, egress DB - 3306 포트로만 ingress, egress NetworkPolicy가 외부 요청을 n...

HPA loop은 metric을 읽고 replica 수를 계산해 workload를 patch한다 Metrics Server metrics.k8s.io를 제공해야 합니다. 주기적으로 metric read HPA controller fixed interval마다 target...

Registrar delegation이 맞아야 Route 53 record가 resolve된다 Domain registrar authoritative NS delegation 설정 NS를 zone으로 위임 Route 53 hosted zone four assigned n...

GitHub 아이디를 변경하면서 블로그 주소도 war-oxi.github.io에서 kkamji.net으로 바꾸게 되었습니다. 이 글은 당시 Route 53에서 개인 도메인을 등록한 기록을 현재 console 흐름과 함께 다시 정리한 것입니다. 도메인 등록은 주소의 소유권을 얻는 단계이며, GitHub Pages 연결과 HTTPS 설정은 별도의 후속 작...

AWS 강의실 온라인 세미나에 참석하여 MicroK8s로 쿠버네티스 클러스터 구축하기 세션을 주제로 발표를 진행했습니다. 온라인상에서 다수를 대상으로 발표했던 경험이 없어 긴장도 많이 했고, 준비한 내용을 빠짐없이 전달하고 싶다는 욕심 때문에 진행이 매끄럽지 못했습니다. 여러모로 아쉬움이 많았던 발표였습니다. 하지만 발표를 준비하면서, 발표를 진행...

AWS Summit은 AWS에서 주최하는 국내 최대의 IT 클라우드 행사입니다. 클라우드 기술을 선도하는 다양한 회사들이 참여하며, 다양한 성공 사례와 최신 기술 트렌드를 접할 수 있습니다. 내가 중요하다고 생각하는 기술과 현재 산업에서 사용하는 기술은 다를 수 있습니다. 따라서 나의 현재 생각만을 고집하지 않고, 다양한 성공 사례를 접하여 더 나은...

RoleBinding이 subject를 verbs 권한에 연결한다 User or ServiceAccount request를 보내는 subject입니다. roleRef 대상 Role or ClusterRole resource에 허용할 verbs를 정의하지만 단독으로는 권한...

Terminating Pod은 finalizer와 volume 정리가 끝날 때까지 남는다 Pod deletion request deletionTimestamp가 설정됩니다. API object는 즉시 지우지 않음 API server 모든 finalizer가 clear될 ...

Metrics API를 HPA와 kubectl top이 독립적으로 읽는다 kubelet on nodes 내장 cAdvisor가 node와 Pod 사용량을 요약합니다. /metrics/resource 제공 Metrics Server 각 kubelet을 주기적으로 pull하...

EC2의 Jenkins controller가 commit을 artifact로 전달하는 흐름 Source repository webhook 또는 poll로 변경 감지 Jenkins가 변경을 받음 Jenkins on EC2 controller가 queue를 관리하고 exec...