[AEWS] # 2주차 eks vpc cni 이해하기 (3)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다. 최대 파드 갯수 helm repo add geek-cookbook https://geek-cookbook.github.io/charts/helm install kube-ops-view geek-cookbook/kube-ops-view --version 1.2.2 --set service.main.type=LoadBalancer --set env.TZ="Asia/Seoul" --namespace kube-system# 접속 링크 확인kubectl get svc -n kube-system kube-ops-view -o jsonpath='{.status.loadBalancer.ingress[0].hostname}' | awk '{ pr..

• format_list_bulleted AWS
• · 2025. 2. 16.
• textsms

[AEWS] # 2주차 eks vpc cni 이해하기 (2)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다.파드 -> 외부 통신 시 SNAT 패킷 확인eni1ca12149b57 In IP 192.168.1.182 > 142.250.207.100: ICMP echo request, id 13, seq 1, length 64ens5 Out IP 192.168.1.112 > 142.250.207.100: ICMP echo request, id 18178, seq 1, length 64 1번 파드에서 www.google.com으로 핑을 보낼 때의 패킷 덤프이다. 원래 출발지 ip는 192.168.1.182인데, 인터넷으로 나가는 출발지 ip는 192.168.1.112 SNAT 된 것을 알 수 있다. 이 설정이 적용된 걸 확인하기 위해 ipt..

• format_list_bulleted AWS
• · 2025. 2. 16.
• textsms

[AEWS] # 2주차 eks vpc cni 이해하기 (1)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다. 실습 환경 구성CloudFormationcurl -O https://s3.ap-northeast-2.amazonaws.com/cloudformation.cloudneta.net/K8S/myeks-2week.yamlaws cloudformation deploy --template-file ~/Downloads/myeks-2week.yaml \ --stack-name myeks --parameter-overrides KeyName=[my key] \ SgIngressSshCidr=$(curl -s ipinfo.io/ip)/32 --region ap-northeast-2# ec2 ip 출력aws cloudformation..

• format_list_bulleted AWS
• · 2025. 2. 16.
• textsms

[AEWS] #1주차 Private ECR Repo 이미지 생성 및 파드 배포 (2)

AWS ECR은 Amazon Elastic Container Registry로 AWS의 관리형 레포지토리 서비스이며, 도커 허브 레포지토리와 비슷한 역할을 수행하며 eks에서 레포에 올린 이미지를 다운 받아서 서비스를 배포할 수 있다.ECR은 aws의 private repository이므로 IAM 인증이 필요한데 AmazonEC2ContainerRegistryReadOnly 정책을 클러스터에 넣으면 EKS에서 ECR에 접근 가능하게 된다. ECR 생성# ecr 생성aws ecr create-repository --repository-name test-repo# private url 확인aws ecr describe-repositories --repository-name test-repo \--query ..

• format_list_bulleted AWS
• · 2025. 2. 9.
• textsms

[AEWS] #1주차 EKS 클러스터 배포 실습, 엔드포인트 액세스 설정 (1)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다. EKS란?AWS에서 제공하는 관리형 쿠버네티스 서비스이다.EKS는 컨트롤 플레인을 AWS가 관리하고 사용자가 워커 노드를 운영하는 형태이다.컨테이너의 수가 증가할수록 운영자의 부담도 커지는데, AWS가 제공하는 쿠버네티스 관리형 서비스의 이점을 활용할 수 있어 운영 복잡성을 줄이고 안정적인 인프라 환경을 유지할 수 있다.컨트롤 플레인 : 쿠버네티스 클러스터의 핵심 컴포넌트 (api server, 스케줄러, etcd, 컨트롤 관리)데이터 플레인 : 실제 애플리케이션이 실행되는 워커 노드와 파드  EKS 배포 실습CloudFormationcloudformation은 AWS에서 json, yaml 형식으로 인프라 리소스 배포 및 관리하..

• format_list_bulleted AWS
• · 2025. 2. 6.
• textsms

VM 가상화 vs 컨테이너

https://appletreeworkplace.tistory.com/9 하이퍼바이저 가상화 기술하이퍼바이저는 한 대의 물리적 머신에서 여러 VM(virtual machine; 인스턴스)을 띄울 수 있는 기능을 구현하는 소프트웨어입니다. 호스트 컴퓨터에서 다수의 운영 체제(operating system)를 동시에 실행appletreeworkplace.tistory.com아래 내용에 앞서 위 글을 참고 부탁드립니다. VM 가상화  위 아키텍쳐에 따르면 kvm은 커널 스페이스에, qemu는 유저 스페이스에 위치하는 걸 알 수 있다. kvm은 리눅스 커널에서 직접 지원하는 하드웨어 가상화 기술이며, CPU의 가상화 확장 기능(Intel VT-x, AMD-V)을 활용한다. KVM 자체는 하드웨어 가속을 제공하는..

• format_list_bulleted Linux
• · 2025. 2. 3.
• textsms