Service ? Worker Node위에 생성된 pod는 기본적으로는 외부에서 접근이 불가능하다. Service를 이용하여 외부 사용자의 pod 접근 및 pod pod 의 효율적인 내부접근을 구성할 수 있다. Service의 기능은 다음과 같다. Cloud platform의 로드밸런서 or 클러스터에 속한 worker node의 port를 통해 pod를 외부에 노출 여러 pod에 쉽게 접근할 수 있는 고유한 도메인 이름 부여 여러 pod에 접근할 때 요청을 분산하는 LB 기능 수행 Service에는 3가지 종류가 있다. NodePort / ClusterPort / LoadBalancer 타입이다. 하나씩 알아보도록 하자! NodePort Type Worker Node의 특정 port를 개방하여 외부에서..

Intro MariaDB에 원격 서버로부터의 접근을 허용하고, 사용자 계정에 따른 권한 부여를 하여 보안을 강화하도록 한다. MariaDB-Client, MariaDB-Server 설치 MariaDB client에 해당하는 WEB 서버에 MariaDB-Client 패키지를 설치하고, DB 서버에 Mariadb-Server 패키지를 설치한다. MariaDB 패키지를 설치하기 위해서는 아래 링크에서 yum repo를 복사하여 각 서버에 추가하여야 한다. https://mariadb.org/download/?t=repo-config ## web 서버 [root@wglee-web ~]# yum search all MariaDB-client [root@wglee-web ~]# yum install MariaDB-..

Intro HAproxy 설정 및 동작 방식을 알아본다. HAProxy는 TCP/HTTP 트래픽을 소프트웨어적으로 로드밸런싱 할 수 있는 오픈소스이다. 나는 오픈스택 HA 구조를 구축하면서 vip 에 대한 요청을 여러 백엔드 서버들로 분산하도록 하기 위해 HAProxy를 사용했다. 한번은 오픈스택의 각 유저가 mariadb의 DB에 정상적으로 접근하지 못한다는 connection aborted 에러가 mysql.err에 발생했다. root@wglee-controller-001:/var/log/mysql# tail -f error.log 2022-07-05 22:09:34 30861 [Warning] Aborted connection 30861 to db: 'placement' user: 'placemen..

ceph을 openstack의 cinder와 같은 block stroage 서비스의 백엔드로 사용하기 위해서는 RBD를 구성해야 한다. RBD(Rados Block Device)는 Ceph Block Device라고도 알러져 있다. https://docs.ceph.com/en/latest/rbd/rbd-openstack/ 작업하기에 앞서 이전에 구성한 ceph 클러스터의 상태가 HEALTH__OK인 것을 확인하고 시작한다. https://greencloud33.tistory.com/45 작업 후로 pool 및 disk 상태는 다음과 같다. root@deploy:/home/ceph-cluster# ceph osd lspools 1 device_health_metrics 2 .rgw.root 3 defaul..

이전 게시글에서 ceph 배포를 위한 패키지 및 네트워크 설정을 완료하였다. https://greencloud33.tistory.com/44?category=950924 이제 ceph cluster를 생성하여 배포를 진행한다. 물론 지난 작업을 통해서 deploy 서버에서 각각의 ceph 서버로 ssh 접속이 되는 상황이어야 한다. ceph 배포할 directory 생성 deploy 노드에 ceph cluster 배포에 필요한 파일들을 관리할 디렉터리를 생성한다. 각종 keyring과 conf 파일들이 이에 속한다. deploy 서버에서 배포를 할 때 이 디렉터리에서 작업을 하면 된다. root@deploy:~# mkdir /home/ceph-cluster 클러스터 생성하기 deploy 서버에서 ceph..

ceph의 기본 동작 원리를 직접 파악해 보기 위해 ceph-deploy로 배포를 해보고자 한다. 설치 버전 : nautilus 공식 가이드 : https://docs.ceph.com/en/nautilus/start/ ceph 사용 용도 openstack cinder, glance의 backend storage로 사용 -> RBD 설치 Object Storage 서비스 구축 -> RADOSGW 설치 구축 환경 OS : Ubuntu 20.04 deploy 서버 1대 ceph osd 노드 3대 -> ceph 에는 osd disk 각 100GB (vdb, vdc, vdd) Host Name Service Network Internal Network External Network Tenant Network St..

컨테이너에 정보 전달하기 위해 Downard API 사용 쿠버네티스 REST API 살펴보기 인증과 서버 검증을 kubectl proxy에 맡기기 컨테이너 내에서 API 서버에 접근하기 앰버서더 컨테이너 패턴의 이해 쿠버네티스 클라이언트 라이브러리 사용 애플리케이션이 쿠버네티스 API 서버와 통신해 리소스 정보를 가져오는 것과, 이러한 리소스를 관리하는 법에 대해 알아본다. 8.1 Downward API로 메타데이터 전달 파드의 IP, 호스트 이름, 파드 자체의 이름과 같이 실행 시점이 알려지지 않은 데이터는 ConfigMap 또는 Secret으로 전달하기에 적합하지 않다. ConfigMap, Secret의 경우는 사용자가 데이터를 직접 설정하거나 파드가 노드에 스케줄링 되어 실행되기 이전에 알고 있어야..

7.5 시크릿으로 민감한 데이터 전달하기 보안이 유지되어야 하는 데이터(자격증명, 개인 암호화키 등)은 Secret이라는 오브젝트를 통해 관리한다. 7.5.1 Secret 소개 ConfigMap과 유사한 key-value 쌍으로 ConfigMap과 동일한 방식으로 사용 가능. 다음과 같은 상황에서 사용한다. 환경변수로 Secret 항목을 컨테이너에 전달 Secret 항목을 볼륨 파일로 노출 Secret을 사용해야 하는 파드가 있는 노드에만 개별적으로 시크릿을 배포할 수 있다. 노드 자체적으로 시크릿을 메모리에만 저장하고, 물리 저장소에는 저장하지 않는다. (wiping 방지) ConfigMap과 Secret을 적재적소에 사용하는 것이 필요하다. 민감하지 않은 일반 설정 데이터 : 컨피그맵 민감한 데이터 ..

컨테이너의 주 프로세스 변경 애플리케이션에 명령줄 옵션 전달 애플리케이션에 노출되는 환경변수 설정 컨피그맵으로 애플리케이션 설정 시크릿으로 민감한 정보 전달 7.1 컨테이너화된 애플리케이션 설정 컨테이너화된 애플리케이션의 설정값들은 다음과 같이 구성될 수 있다. 명령줄 인수로 설정값 지정 설정값을 파일에 저장하여 적용 단점) 해당 설정 파일을 컨테이너 이미지 안에 포함하거나, 파일이 포함된 볼륨을 mount하여 사용해야 해서 까다롭다. 환경 변수를 사용 (ex. MYSQL_ROOT_PASSWORD) Configmap 이란 설정 데이터를 저장하는 쿠버네티스 리소스를 의미한다. 컨피그맵을 사용해 다음 방법으로 애플리케이션을 구성할 수 있다. 컨테이너에 명령줄 인수 전달 각 컨테이너를 위한 사용자 정의 환경변..