PaaS 환경 구축/운영 방식 추가
| 목차 | ||
|---|---|---|
|
...
1. 쿠버네티스 아키텍처
1.1 인프라 환경에 따른 쿠버네티스 구축
(1) Legacy 형태
기존 IaaS가 없는 상태에서 쿠버네티스 구축
...
| 정보 |
|---|
논의주제 : PaaS를 어디에서 서비스 하는것이 최적인가요? |
1.2 쿠버네티스 구축 예시
1.2.1 Stack 별 서버 분류
...
1.2.2 서버 네트워크 구성
...
1.3 하이브리드 구축 예시
1.3.1 AWS 환경 ( **은행)
...
1.3.2 private cloud 이용 (**전자)
...
| 정보 |
|---|
cloud 위치별 사용자 연결
|
2. 쿠버네티스 구성요소
...
2.1 Control Plane
(1) kube-apiserver
쿠버네티스 클러스터로 들어오는 요청을 가장 앞에서 접수하는 역할을 합니다.
kubectl을 사용하여 명령을 수행할 경우 kube-apiserver로 전송합니다.
...
모든 클러스터 데이터를 담는 Key-Value 저장소입니다.
etcd 백업 기능으로 특정 시간의 데이터 백업 수행합니다.
2.2 Node 컴포넌트
(1) kubelet
클러스터의 각 노드에서 실행되는 에이전트
파드에서 컨테이너가 확실하게 동작하도록 관리합니다.
파드 스펙(PodSpec)을 받아 컨테이너 동작을 확실히하며, 쿠버네티스를 통해 생성되지 않은 컨테이너는 관리하지 않습니다.
...
각 노드에서 실행되는 네트워크 프록시로, 쿠버네티스 서비스 개념의 구현부
노드의 네트워크 규칙을 유지 관리하여, 클러스터&파드의 통신을 가능하게 해줍니다.
2.3 공통 컴포넌트
(1) Container Runtime
컨테이너 실행을 담당하는 소프트웨어
쿠버네티스 CRI 구현체인 containerd, CRI-O 와 같은 런타임을 지원합니다.
쿠버네티스에서는 도커를 런타임으로 지원하였으나, v1.24 버전부터 기본 엔진에서 제외했습니다.
...
컨테이너 간의 네트워킹을 제어할 수 있는 플러그인을 만들기 위한 표준
CNI를 준수하는 다양한 플러그인이 존재(Calico, Weave, Cilium 등)
CNI 요구사항
veth 페어 생성 및 컨테이너 네트워크 인터페이스와 연결
파드 네트워크 대역 확인 후 IP 설정
CNI 설정 파일 작성
IP 설정 및 관리
컨테이너 내 기본 라우팅 정보 삽입(default route rule)
다른 노드들에게 IP 라우팅 정보 전달(advertising the routes)
호스트 서버에 라우팅 정보 삽입
네트워크 정책에 따라 트래픽 처리
…
2.3 쿠버네티스 컴포넌트 통신 플로우
...
Control Plane의 API Server와 Worker Node의 kubelet을 통해 클러스터 관리합니다.
...