create value with tech, not tool

안녕하세요, 2022 kubecon 세션 중 Whose Packet Is It Anyway? Life of a Packet Through a Service Mesh — Kevin Leimkuhler, Buoyant & Doug Jordan, Airbnb 를 참고하여 주요 내용 위주로 정리했습니다. What is a container? Linux doesn’t have containers. It has namespaces Whose Packet Is It Anyways?, Kevin Leimkuhler & Douglas Jordan KubeCon NA 2022 현재 리눅스에서 지원하는 네임스페이스는 크게 보면 다음과 같습니다.참고 Cgroup 네임스페이스(cgorup) 네트워크 네임스페이스(network)..

2022 kubecon Cloud Native SecurityCon Hosted by CNCF Day 2 세션 중 Kubernetes security audit 관련 워크샵입니다. In this hands-on workshop, the instructors will dive into the methods used to perform a successful real world Kubernetes security audit. https://ksoclabs.github.io/batten-the-hatches-workshop/ Batten the Hatches! Operation - Cluster lockdown Batten Down the Hatches! A Cluster Security Journey In ..

2022 kubecon Cloud Native SecurityCon Hosted by CNCF Day 1 세션 중 k8s cluster debugging 관련 내용을 정리했습니다. Traditional Tools (ex.TCPDUMP) designed to work a single host not containers-aware Inspektor Gadget github A collection of eBPF-based gadgets to debug and inspect Kubernetes apps and resources [참고] how to work Adding new BCC-based gadgets in Inspektor Gadget Adding new BCC-based gadgets in Inspek..

안녕하세요. k8s OS 내용을 이해하고 공유하기 위해 작성한 글입니다. cpu policy and context switching 1. pod Qos class : best effort, burstable, guaranted 파드에 대한 서비스 품질(QoS) 구성 이 페이지는 특정 서비스 품질(QoS) 클래스를 할당하기 위해 어떻게 파드를 구성해야 하는지 보여준다. 쿠버네티스는 QoS 클래스를 사용하여 파드 스케줄링과 축출을 결정한다. 시작하기 전에 쿠버네티스 클러스터가… kubernetes.io 2. kube-proxy network model iptables vs ipvs kubernetes/README.md at master · kubernetes/kubernetes This document in..

안녕하세요. EFK를 활용한 로그 수집과 분석 과정을 진행하며 해당 내용을 이해하고 공유하기 위해 작성한 글입니다. MSA 특징 https://microservices.io 정의 : An architectural style that structures an application as a collection of services 함께 작동하는, 독립적으로 배포 가능한 서비스는 비즈니스 도메인 중심의 모델링 네트워크를 통해 서로 통신 데이터베이스는 서비스 경계 내부에 숨겨져 있음 정보 은폐의 원칙 변경 사항을 독립적으로 변경하고 배포 느슨한 결합 : 일부 구현은 이를 어렵게 함. 예) 데이터베이스 공유 Log 수집 분석의 필요성 일반적으로 machine data는 비정형데이터인데 복잡하기 때문에 필요한 부분..

안녕하세요. 최근 Database Operator In Kubernetes study(=DOIK)를 진행하며 해당 내용을 보다 깊이 이해하고 공유하기 위해 작성한 글입니다. 전편 [k8s] Operator & MySQL Operator , Kafka & Strimzi Operator, Percona Distribution for MongoDB Operator에 이어 PostgreSQL Operator에 대해 알아보겠습니다. PostgreSQL PostgreSQL은 Global Development Group 에서 개발하는 오픈소스 RDBMS 입니다.[참고] 표준 SQL 기능을 대부분 지원하며, 다음과 같이 많은 기능도 함께 지원합니다. 복합 쿼리 참조키 트리거 업데이트 가능한 뷰 트랜잭션 다중 버전 병행..

안녕하세요. 최근 Database Operator In Kubernetes study(=DOIK)를 진행하며 해당 내용을 보다 깊이 이해하고 공유하기 위해 작성한 글입니다. 전편 [k8s] Operator & MySQL Operator , Kafka & Strimzi Operator에 이어 Percona Distribution for MongoDB Operator에 대해 알아보겠습니다. NoSQL Vs SQL Not Only SQL. RDBMS 처럼 고정된 스키마가 존재하지 않고 스키마 변경이 필요 없습니다. NoSQL 종류 : Key-Value Store(Redis), Wide Column Store(HBase, Cassandra), Document Store(mongoDB, CouchDB), Grap..

안녕하세요. 최근 Database Operator In Kubernetes study(=DOIK)를 진행하며 해당 내용을 보다 깊이 이해하고 공유하기 위해 작성한 글입니다. 전편 [k8s] Operator & MySQL Operator 에 이어 Kafka & Strimzi Operator에 대해 알아보겠습니다. [참고] Apache Kafka and Stream Processing O’Reilly 도서 Kafka 란? 비동기 방식의 대표 스트리밍 플랫폼이자 분산 데이터 스트리밍 플랫폼입니다. 많이 쓰이고 있는 메시지 브로커(Rabbit MQ)와 이벤트 브로커(Kafka) 는 어떠한 공통점과 차이점이 있을까요? 공통점 : 메시지 브로커(Rabbitmq)와 이벤트 브로커(Kafka) 모두 pub/sub 기반..

안녕하세요. 최근 Database Operator In Kubernetes study(=DOIK)를 진행하며 해당 내용을 보다 깊이 이해하고 공유하기 위해 작성한 글입니다. Prerequisites k8s에 대한 지식 : 초급-중급자 분들은 인프런 김태민님의 ‘대세는 쿠버네티스’ 강의를 통해 개념 이해 및 실습을 해볼 수 있고 좀 더 deep dive하게 살펴보기 위해서는 k8s 공식 홈페이지를 추천합니다. 새로운 지식에 대한 호기심과 열정 : k8s의 주요 리소스 외에도 다양한 component, operator 들로 구성된 k8s 생태계를 익히려면 끊임없는 호기심과 지치지않는 열정은 default option입니다. 다같이 즐겁게 화이팅!!! Operator란? k8s 공식 문서에 따르면 쿠버네티스 ..

k8s 환경 내 MinIO & Velero 구축 - Kubernetes 환경에서 Backup 후 복원하는 방법 구축 - Velero를 통해 백업 및 복원 기능을 제공할 수 있고 Velero에서 연동 가능한 스토리지로 MinIO가 있다. 왜 Kubernetes 환경에서 Backup이 중요할까 Kubernetes 클러스터의 downtime은 비지니스적으로 financial impact가 있고 조직의 brand에 영향을 끼친다. 필요한 모든 에플리케이션으로 전체 클러스터를 설정하는 것은 쉬운 일이 아니며 클러스터를 다시 설정하고 작업 준비를 하는데 상당한 시간이 소요된다. 따라서 조직의 비지니스에 영향을 주지 않고 클러스터의 disaster scenario에 신속하게 대비하기 위해 backup이 중요하다. 1..