{"componentChunkName":"component---src-templates-blog-post-js","path":"/infra/201008-Kubernetes/","result":{"data":{"site":{"siteMetadata":{"title":"Junbyeol Blog","author":"Junsung Yoon","siteUrl":"https://junbyeol.github.io","comment":{"disqusShortName":"","utterances":"junbyeol/junbyeol.github.io"},"sponsor":{"buyMeACoffeeId":"junbyeol"}}},"markdownRemark":{"id":"832b8dee-ea04-5be7-9b0e-bffce49c4763","excerpt":"이 글은 윤준성의 개발꼬맹이 시절, 혼자 노션에 공부하며 정리해둔 것 중 괜찮은 것을 추려올린 글입니다.\n기술블로그 글 기고 목적으로 작성되지 않아, 가독성이 좋지 않거나 알 수 없는 워딩이 있을 수 있습니다. : 컨테이너 오케스트레이션 툴 툴마다 다르지만 컨테이너의 배포나 관리를 도와주는 녀석! 스케쥴링 적당한 서버에 배포 클러스터링 여러 개의 서버를 하나의 서버처럼 사용 서비스 디스커버리 key value…","html":"
\n

이 글은 윤준성의 개발꼬맹이 시절, 혼자 노션에 공부하며 정리해둔 것 중 괜찮은 것을 추려올린 글입니다.\n기술블로그 글 기고 목적으로 작성되지 않아, 가독성이 좋지 않거나 알 수 없는 워딩이 있을 수 있습니다.

\n
\n

: 컨테이너 오케스트레이션 툴

\n\n

쿠버네티스 오브젝트

\n

쿠버네티스 시작하기 - Kubernetes란 무엇인가?

\n

Pod

\n\n

\n \n \n

\n

쿠버네티스 아키텍쳐

\n

\n \n \n

\n

튜토리얼 정리

\n

튜토리얼

\n

1. 쿠버네티스 클러스터 생성하기

\n\n

\n \n \n

\n
#클러스터 정보 보기\nkubectl cluster-info\n#node들 정보 보기\nkubectl get nodes
\n

2. 앱 배포하기

\n\n
#deployment 생성\n#kubectl create deployment\nkubectl create deployment kubernetes-bootcamp --image=gcr.io/googkle-samples/kubernetes-booycamp:v1\n\n#deploymeny 확인\nkubectl get deployments\n\n#proxy 시작\n#curl http://localhost:8001/version(예시)로 확인해보자!\nkubectl proxy
\n

3. 파드와 노드 보기

\n
# pods 정보보기\nkubectl get pods\n\n# pods에 속한 container들 등 보기\nkubectl describe pods\n\n#$POD_NAME의 컨테이너 접속해서 명령실행하기\nkubectl exec -it $POD_NAME bash
\n

4. 앱 외부로 노출하기

\n\n
# services 정보보기\nkubectl get services\n\n# 새로운 service 포트 할당하기\nkubectl expose deploment/kubernetes-bootcamp --type=\"NodePort\" --port 8080\n\n# 열린 포트 번호 등 정보 보기\nkubectl describe services\nkubectl describe services/(서비스 이름)\n\n# service로 필터링(run=kubernetes-bootcamp라는 라벨이 붙은 것)하기\nkubectl get pods -l run=kubernetes-bootcamp\nkubectl get services -l run=kubernetes-bootcamp\n\n# (app=v1이라는)라벨링하기\nkubectl label pod $POD_NAME app=v1\n\nkubectl get pods -l app=v1\n\n# 서비스 배포 중단하기\nkubectl delete service -l run=kubernetes-bootcamp\n# 외부에 공개되던 것이 중단될 뿐, 실제로 kubectl delete를 해도 pod에서 server는 계속 구동중이다\n# curl $(ip):$NODE_PORT로 하면 접근이 거부되지만\n# kubectl exec -it $POD_NAME curl localhost:8080으로는 server가 작동됨을 확인 가능
\n

k8s Secret

\n

비밀번호, 토큰, 키 등을 secret에 저장하자!

\n

파드가 시크릿을 참조하는 방법은 3가지가 있다

\n\n

시크릿 생성하기

\n

kubectl 이용

\n
# 각각 username, password 이라는 키명으로 username.txt, password.txt.에서 값 가져오기\nkubectl create secret generic db-user-pass --from-file=username=./username.txt --from-file=password=./password.txt\n\n# 생성된 시크릿 확인\nkubectl get secrets\nkubectl describe secrets/db-user-pass
\n

yaml로 직접 작성

\n
echo -n 'admin' | base64\n# YWRtaW4=\n\necho -n '1f2d1e2e67df' | base64\n# MWYyZDFlMmU2N2Rm
\n

일 때 시크릿을 아래와 같이 작성하고

\n
apiVersion: v1\nkind: Secret\nmetadata:\n  name: mysecret\ntype: Opaque\ndata:\n  username: YWRtaW4=\n  password: MWYyZDFlMmU2N2Rm
\n

kubectl apply -f ./secret.yaml 로 시크릿을 생성할 수 있다. 하지만, 이 방법은 base64로 인코딩 하는 과정을 거치는 방법이다. base64로 인코딩되지 않은 문자열을 시크릿에 직접 넣을 수도 있다. 애플리케이션이 다음 구성 파일을 사용할 때,

\n
apiUrl: \"https://my.api.com/api/v1\"\nusername: \"user\"\npassword: \"password\"
","frontmatter":{"title":"Kubernetes","date":"February 07, 2020"}}},"pageContext":{"slug":"/infra/201008-Kubernetes/","previous":null,"next":{"fields":{"slug":"/infra/200716-Docker/"},"frontmatter":{"title":"Docker"}}}}}