QwakCheol

[Kubernetes Advanced Network Study] Service : ClusterIP, NodePort_1

CloudNet 가시다님이 진행하는 Kubernetes Advanced Network Study 4주차 정리입니다. 요약√ 쿠버네티스에서 동작하는 애플리케이션을 내/외부에서 유연하게 접속하기 위한 서비스라는 오브젝트가 있다!√ 'iptables, ipvs, nftables' proxy mode 모두 Netfilter framework을 사용 더보기K8S Docs - https://kubernetes.io/docs/concepts/services-networking/https://kubernetes.io/docs/reference/networking/virtual-ips/https://kubernetes.io/docs/concepts/cluster-administration/networking/https:..

[Kubernetes Advanced Networking Study] Calico CNI & Mode_2

CloudNet 가시다님이 진행하는 Kubernetes Advanced Networking Study 3주차 정리입니다.[ Calico 네트워크 모드 ]Calico는 다양한 네트우크 통신 방법(모드)를 제공합니다.Calico나 Cilium에서 파드 혹은 네임스페이스의 레벨에서 IN/OUT 트래픽에 대한 통제가 가능합니다.0. Calico Mode 요약- IPIP 모드 - Direct 모드- VXLAN 모드- Pod 패킷 암호화1. IPIP모드1.1 통신 흐름요약 : 파드 간 통신이 노드와 노드 구간에서는 IPIP 인캡슐레이션을 통해서 이루어 집니다다른 노드 간의 파드 통신은 tunl0 인터페이스를 통해 IP 헤더에 감싸져서 상대측 노드로 도달 후 tunl0 인터페이스에서 Outer 헤더를 제거하고 내부의..

[Kubernetes Advanced Networking Study] Calico CNI & Mode_1

CloudNet 가시다님이 진행하는 Kubernetes Advanced Networking Study 3주차 정리입니다. [ Calico 기본 통신 이해 ]▶Calico 실습을 위한 k8s 배포2개의 네트워크 대역이 존재 : AWS 환경에서 k8s-rtr은 없고, AWS 내부 라우터가 대신 라우팅 처리기본 설정 확인Calico CNI v3.28.1 설치 ▶ kube-ops-view ▶ metrics-server  1. Calico CNI 알아보기Calico is a networing and security solution that enables Kubernetes workloads and non-kubernetes/legacy workloads to communicate seamlessly and sec..

[Kubernetes Advanced Networking Study] K8S Flannel CNI & PAUSE_2

CloudNet@ 가시다님이 진행하는 Kubernetes Advanced Networking Study 2주차 정리입니다. 3. 파드 & PAUSE 컨테이너요약 : 파드는 1개 이상의 컨테이너로 구성된 컨테이너의 집합이며, PAUSE 컨테이너가 Network/IPC/UTS 네임스페이스를 생성하고 유지/공유 ▶ k8s CRIContainer Runtime : kubelet -> CRI -> High Level Runtime (continerd) Low Level Runtime (Runc)CRI 배경- 쿠버네티스 노드의 가장 낮은 계층(Low Level)에는 컨테이너를 시작하고 중지하는 것 외에도 소프트웨어가 있다. 이를 "컨테이너 런타임(Runc 등)"이라고 합니다. 가장 널리 알려진 컨테이너 런타임은 ..

[Kubernetes Advanced Networking Study] K8S Flannel CNI & PAUSE

CloudNet@ 가시다님이 진행하는 Kubernetes Advanced Networking Study 2주차 정리입니다.  1. 쿠버네티스 소개▶ 기초 이론master (control-plane, leader) : 마스터, 컨트롤 플레인, 리더node(worker node) : 노드, 워커노드▶ k8s (kubernetes, k-s 사이에 8글자 == k8s) : 쿠버네티스, 케이에잇츠, 케이팔에스kubectl : 큐브 컨트롤(control), 큐버 컨트롤, 큐브 시티엘, 큐버 시티엘etcd : 엣시디, 이티시디flannel : 플라넬calico : 칼리코, 캘리코cilium : 실리움istio : 이스티오helm : 헬름pod : 파드, 포드label : 레이블, 라벨De facto(라틴어) : 데 ..

[Kubernetes Advanced Networking Study] 컨테이너 격리 & 네트워크 및 보안_2

CloudNet@ 가시다님이 진행하는 Kubernetes Advanced Networking Study 1주차 정리입니다. ▶ 도커 없이 컨테이너 만들기 4 : 자원 관리, CgroupsCgroups, Control Groups컨테이너 별로 자원을 분배하고 limit 내에서 운용하나 또는 복수의 장치를 묶어서 그룹프로세스가 사용하는 리소스 통제 프로세스는 실행 중인 프로그램의 인스턴스를 의미. OS에서 프로세스를 관리하며, 각 프로세스는 고유한 ID(PID) 를 가짐프로세스는 CPU와 메모리를 사용하는 기본 단위로, OS 커널(cgroup)에서 각 프로세스의 자원을 관리Control groups : 프로세스들의 자원의 사용(CPU, 메모리, 디스크, 입출력, 네트워크 등)을 제한, 격리시키는 리눅스 커널..

[Kubernetes Advanced Networking Study] 컨테이너 격리 & 네트워크 및 보안_1

CloudNet@ 팀의 가시다님이 진행하는 Kubernetes Advanced Networking Study 1주차 정리입니다. [ 도커 컨테이너 격리 ] - 요약컨테이너는 독립된 리눅스 환경(pivot-root, namespace, Overlay filesystem, cgroup)을 보장받는 프로세스컨테이너는 애플리케이션(프로세스) 동작에 필요한 파일들만 패키징된 이미지를 실행하여 동작컨테이너는 컨테이너 환경이 조성된 곳 어디에서나(온프레미스/클라우드 환경)에서도 실행 가능[ 실습 환경 구성 ] - VPC 1개(퍼블릭 서브넷 2개), EC2 인스턴스 1대 (Ubuntu 22.04 LTS, t3.small) [ 1. 도커 소개 ] - 영상 4개 보기[ 1. 0 도커란 ? ]: 도커(Docker)는 가상실..