본문 바로가기

전체 글20

[Helm] ConfigMap 변경 감지 기반 자동 롤링 업데이트 구현 1. Helm이란 무엇인가Helm은 Kubernetes의 패키지 매니저로, 여러 개의 리소스를 하나의 애플리케이션 단위로 묶어 관리할 수 있게 해주는 도구입니다. 일반적으로 특정 서비스를 배포할 때 Deployment, Service, ConfigMap 등 여러 YAML 파일을 각각 작성하고 관리해야 하는데, Helm을 사용하면 이 모든 리소스를 하나의 패키지(Chart)로 묶어 버전 관리할 수 있으며 설치·업데이트·삭제까지 쉽게 수행할 수 있습니다. 또한 Helm Chart 내부의 YAML 파일은 템플릿화되어 있어, 변수 값만 변경하면 개발·스테이징·운영 등 다양한 환경에서 쉽게 재사용할 수 있습니다. Helm의 기본 구성 요소는 다음과 같습니다.Chart: Helm 패키지 단위 (템플릿, 설정값을.. 2025. 10. 22.
[Shipwright] Docker 없이 Kubernetes에서 컨테이너 이미지 빌드하기 1. Shipwright란?Shipwright는 Kubernetes 환경에서 컨테이너 이미지의 빌드와 관리를 자동화하는 것을 목표로 하는 오픈소스 프로젝트입니다.기존 개발자들은 컨테이너 이미지를 빌드하기 위해 로컬 환경이나 별도의 CI/CD 서버에 Docker를 설치하고 docker build 명령어를 통해 이미지를 생성해 왔습니다.이제는 Shipwright를 통해 Docker에 의존하지 않고 Kubernetes 클러스터 내부에서 이미지를 직접 빌드할 수 있습니다.복잡했던 Docker 빌드 과정을 쿠버네티스 워크플로우 안으로 통합하여, 개발 및 배포 파이프라인의 효율성과 보안을 향상시킬 수 있습니다. Shipwright는 다음과 같은 빌드 도구를 지원합니다.빌드 도구설명BuildahOCI 표준 기반 이미.. 2025. 10. 16.
[MinIO] Rack Awareness: StorageClass,PVC를 활용한 분산 배치 적용 MinIO란?S3 API를 지원하는 가볍고 빠른 오브젝트 스토리지로, 간단한 설정으로 확장 가능한 분산 스토리지를 쉽게 구축할 수 있습니다. 기본 구성의 한계MinIO는 기본적으로 랙 단위 장애를 고려한 배치 전략을 제공하지 않습니다. 클러스터 규모가 커질수록 특정 Rack에 장애가 발생했을 때 데이터 가용성에 문제가 생길 수 있습니다. 해결 방법이 문서에서는 MinIO의 데이터 저장 방식이 가진 한계를 살펴보고, Kubernetes의 PVC(Persistent Volume Claim)와 StorageClass 토폴로지 제약을 활용하여 랙 단위 내결함성을 확보하는 방법을 다룹니다.1. MinIO의 기본 객체 저장 방식과 한계Erasure Coding 기반 분산 저장MinIO는 내부적으로 Erasure .. 2025. 9. 26.
[MinIO] AWS CloudFormation 기반 EC2(k3s) 환경에서 MinIO, DirectPV 구축하기 사전 준비AWS 계정 생성AWS IAM User 생성OS에 맞는 aws cli 설치 및 aws configure 설정1. AWS CloudFormation 배포AWS CloudFormation은 AWS에서 인프라를 코드로 관리(IaC)할 수 있게 해주는 서비스로, JSON 또는 YAML 형식의 템플릿 파일을 사용해 AWS 리소스를 자동으로 생성하고 관리할 수 있습니다. 1-1. EC2 인스턴스에 접속하기 위한 SSH 키페어 생성 AWS EC2 인스턴스를 만들 때 리눅스 서버에 접속(ssh 로그인) 하기 위해 키페어를 생성합니다. 공개키(Public Key)는 ~/.ssh/authorized_keys 에 등록되어 로컬에서 ssh로 접속가능하게 해줍니다.Private Key (.pem 파일) → 로컬 PC.. 2025. 9. 20.
[MinIO] mc(minio client) 사용법 개요MinIO는 고성능의 오브젝트 스토리지로, Amazon S3와 호환되는 API를 제공합니다. MinIO Client(mc)는 이러한 MinIO 서버를 관리하고 데이터를 다루기 위한 커맨드라인 도구로, 파일 업로드/다운로드, 서버 상태 모니터링, 사용자 및 정책 관리, 데이터 복제, 수명주기 관리(ILM), 암호화 및 이벤트 알림 설정 등 운영에 필요한 다양한 기능을 지원합니다. 이번 글에서는 mc의 초기 설정부터 버킷 및 객체 관리, 데이터 보호 및 복제, 보안 정책 설정, 이벤트 알림 구성까지 실무에서 자주 활용되는 명령어를 설명하고, 실습 예시를 통해 IAM 정책 설정과 사용자 권한 테스트를 진행합니다. mc 설치 1. 리눅스# 최신 mc 바이너리 다운로드curl --progress-bar -L .. 2025. 9. 14.

티스토리툴바