티스토리

DDD

검색하기

블로그 홈

DDD

ydy1201.tistory.com/m

Dayeons Development & DevOps blog / 소프트웨어전공 학부생 메모장

구독자: 15

방명록 방문하기

주요 글 목록

Terraform Associate (1-2) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 5. 1.
Terraform Associate (1-1) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 31.
MLOps란, Kubeflow DevOps 관심 + 이번학기 ML 배움 + AI/ML 스킬의 요구가 전반적으로 늘어남= MLOps를 공부해 보자~ 1. MLOps의 개념머신러닝 모델의 개발, 배포, 운영, 유지보수를 자동화하고 최적화하는 프로세스소프트웨어 개발에서 DevOps가 개발과 운영을 연결하는 것처럼, MLOps는 머신러닝 모델의 전체 수명 주기를 관리하여 신뢰성과 재현성을 높이는 것을 목표머신러닝 모델 개발(ML Dev)과 머신러닝 모델 운영(Ops)의 격차를 최소화(통합)하고 빠르고 효율적으로 비즈니스 가치를 창출하는 것이 목표프로덕션 환경에서 머신러닝 모델을 안정적이고 효율적으로 배포 및 유지 관리하는 것을 의미MLOps는 크게 ML(학습) 단계와 Ops(운영) 단계로 나눌 수 있습니다.ML 단계: 데이터 수집, 전처리,.. 공감수 2 댓글수 0 2025. 3. 23.
Kro(Kube Resource Orchestrator) vs Helm, Kustomize, Crossplane 이전 글에서 생긴 나의 궁금증은 아래와 같다=> 다만 기존의 나온 서비스들을 조합해서 Kro 같은 효과를 낼 순 없는지... kro만을 이용해서 관리를 고도화 한다고 했을 때 발생할 문제점은 어떻게 되는지 궁금=> Helm 이랑 Kustomize가 이미 잘 구축해 놓은 eco system을 장악할 만한 강력한 편리성을 제공하는지? (는 흠~)=> crossplane도 같은 기능을 할 수 있을 것 같은데 비교는 어떻게 되는지? 비교해보자!1. Kro vs HelmKro와 Helm은 Kubernetes 리소스 관리에 사용되는 도구이지만, 접근 방식에 차이 Kro의 장점:구조화된 YAML과 CEL(Common Expression Language)을 사용하여 더 안전하고 예측 가능한 런타임 환경을 제공함이는 실.. 공감수 0 댓글수 2 2025. 3. 8.
Kro (Kube Resource Orchestrator) 란? AWS, Google, Microsoft가 공동 개발한 새로운 Kubernetes 오픈 소스 프로젝트, Kro: 3사가 공동개발 ㄷㄷ 인데 어떻게 단순화하기 위해 이 오픈소스를 만들게 된 건지 궁금해서 찾아봤다메인으로 참고한 글 ↓ Kubernetes Gets a New Resource Orchestrator in the Form of KroKro is a Kubernetes native framework that simplifies the creation of complex Kubernetes resource configurations, grouping them into reusable units.thenewstack.io Kube Resource Orchestrator(Kro)는?- Kubernete.. 공감수 3 댓글수 2 2025. 3. 1.
[CKA] ClusterRole, ServiceAccount, Rolebinding - Create a new ClusterRole named deployment-clusterrole, which only allows to create the following resource types: Deployment, StatefulSet, DaemonSet- Create a new ServiceAccount named cicd-token in the existing in the existing namespace apps.- Bind the new Cluster Role deployment-clusterrole to the new ServiceAccount cicd-token, limited to the namespace apps. ClusterRole과 ServiceAccount 개념1. Cl.. 공감수 0 댓글수 0 2024. 12. 26.
[CKA] PVC-PV 문제 PVC 생성 -> Pod으로 volume mount문제 예시:Create a new PVC:Name: pv-volumeClass: csi-hostpath-scCapacity: 10Mi Create a new Pod which mounts the PVC as a volume:Name: web-serverImage: nginxMount path: /usr/share/nginx/html Configure the new Pod to have ReadWriteOnce access on the volume. Finally, using kubectl edit or kubectl path expand the PVC to a capacity 70Mi and record that change. 예시 답안apiVersi.. 공감수 0 댓글수 0 2024. 12. 4.
[CKA] Service Account RBAC 관련 개념 정리 RBAC & Role Binding & Role & Service Account 관계 개념 # RBAC는 k8s가 ns단위에서 user resource 접근을 핸들링하기 위한 4가지 접근제어 방식 중 하나더보기1. Node : 스케줄링 된 pod의 kubelet에서 접근을 제어2. ABAC(Attribute-Based Access Control) : 속성 기반 접근 제어3. RBAC(Role-Based Access Control): 역할 기반 접근 제어4. Webhook : POST 요청에 대한 접근제어 RBAC : Role-Based Access Control말 그대로 역할 따라 권한 부여해서 클러스터 리소스에 대한 접근을 제어그런데 이제 사용자 및 서비스 계정의 역할도 정의하고. Role = 권한.. 공감수 0 댓글수 0 2024. 11. 20.
[CKA] Etcd Backup & Restore 문제 풀이 예시 문제 :First, Create a snapshot of the existing etcd instance running at https://127.0.0.1:2379 saving the snapshot to /srv/data/etcd-snapshot.dbNext, restore an existing, previous snameshot located at /var/lib/backup/etcd-snapshot-previous.db.The following TLS certificates/key are supplied for connecting to the server with etcdctl:CA certificate: /opt/KUIN00601/ca.crt Client certificate: /opt/.. 공감수 0 댓글수 4 2024. 11. 13.
[K8s deepdive] Ingress, Gateway API 비교 ~ MSA에서 인바운드 트래픽을 처리하기 위한 두 가지 옵션 : Ingress 와 Gateway API ~근데 용어가 너무 헷갈림IngressIngress APIIngress ControllerGateway APIIngress Gateway API이렇게 다 섞여서 증식되듯(?) 나오는데얘네의 차이/정의부터 알고가야 할듯. Ingress, Ingress API, Ingress Controller, Gateway API, Ingress Gateway API- 모두 클러스터 외부의 트래픽을 클러스터 내부의 서비스로 라우팅하는 것과 관련된 개념- 모두 클러스터 외부 트래픽을 내부로 라우팅하는 역할 1. Ingress정의: Ingress는 쿠버네티스 클러스터 외부의 HTTP 및 HTTPS 트래픽을 클러스터 내.. 공감수 4 댓글수 2 2024. 10. 16.
Kubevirt with ansible, Octopus deploy란? 이 글을 보고 kubevirt가 왜 ansible이랑 잘 쓰이는지 궁금해짐 https://thenewstack.io/now-nvidia-scaled-its-cloud-services-with-kubevirt/ How Nvidia Scaled Its Cloud Services With KubeVirtKubeVirt enabled Nvidia to scale out its cloud gaming platform with Kubernetes-orchestrated containers — without abandoning its VM investments.thenewstack.io kubevirt쿠버네티스로 가상머신까지 관리할 수 있는 VM managment add-on컨테이너와 VM을 동시에 관리할 수 있는 .. 공감수 7 댓글수 8 2024. 10. 9.
[K8s deepdive] Label 개념, label selector와 차이, auto-labeling with kyverno ~ Kubernetes Label ~왜 나왔나? 왜 필요한가?: MSA에서 파드 개수 늘어남 -> 구분 어려워짐 -> label을 이용해 집합을 만들어 구분하자 간단한 정의: 파드 및 k8s 리소스를 조직화 할 수 있는 기능 레이블 셀렉터로 목록도 정렬하고, 파드 집합에 특정 작업을 수행할 수 있음 Q. 레이블이랑 레이블 셀렉터는 무슨 차이가 있나?https://stackoverflow.com/questions/60027090/what-is-the-difference-between-label-and-selector-in-kubernetes What is the difference between Label and Selector in kubernetes?After reading the official do.. 공감수 3 댓글수 7 2024. 10. 9.
[K8s deepdive] Operator with Operator SDK, ConfigMap operator 구축을 helm 기반이되 go를 사용한 걸로 만들어보려고 했다https://www.velotio.com/engineering-blog/getting-started-with-kubernetes-operators-helm-based-part-1 Getting Started With Kubernetes Operators (Helm Based) - Part 1 www.velotio.com이 절차를 따라가 보려 했으나... Golang을 한 번도 써보지 않은 나...go get이 커맨드가 안 먹혔다! https://stackoverflow.com/questions/30295146/how-can-i-install-a-package-with-go-get How can I install a packag.. 공감수 0 댓글수 0 2024. 10. 2.
[K8s deepdive] Operator 구축할 때 어떤 Framework를 선택하는 게 좋을까 구축용 프레임워크를 고를 때 ; Kubebuilder versus Operator SDK뭐가 다를까? 어떤 상황에서 뭘 선택하는 게 좋을까? https://github.com/operator-framework/operator-sdk/issues/1758 What is the difference between kubebuilder and operator-sdk · Issue #1758 · operator-framework/operator-sdkI can use the https://github.com/kubernetes-sigs/kubebuilder to create an operator as well for both APIs and Controllers, so what is the major differ.. 공감수 6 댓글수 3 2024. 9. 25.
Karpenter note 보호되어 있는 글입니다. 공감수 1 댓글수 0 2024. 9. 25.
[K8s deepdive] Controller pattern과 operator K8s 딥다이브 스터디 첫 주제로 컨트롤러를 선정한 이유학교 cloud system 수업에서 이후 실습 커리큘럼 예습 겸 그 순서를 따라가 보려 함하지만 너무 포괄적인 커리큘럼이라 '딥다이브'에 맞는 주제를 좀 더 찾아보기로...컨트롤러 패턴 개념컨트롤러(Controller) 패턴은 쿠버네티스 리소스를 능동적으로 모니터링하고 요청한 상태로 유지 관리쿠버네티스 중심부는 선언된 오브젝트 상태와 함께 현재 어플리케이션 상태를 정기적으로 모니터링하고 reconcile하는 컨트롤러가 컬렉션으로 구성되어있다. Problem K8s는 오케스트레이션 플랫폼이면서도 모든 어플리케이션을 어떻게 명령해서 돌아가는지는 다루지 않는다.다만 쿠버네티스는 다행스럽게도 변경이나 중단 없이 쿠버네티스 빌딩 블록 위에서 어플리케이션 확.. 공감수 4 댓글수 2 2024. 9. 18.
terraform tutorial & vpc-ec2구성하기 테라폼 다운받고 Quick start tutorialNow that you've installed Terraform, you can provision an NGINX server in less than a minute using Docker on Mac, Windows, or Linux. You can also follow the rest of this tutorial in your web browser.Click on the tab(s) below relevant to your operating system.Docker Desktop for MacDocker Desktop for WindowsDocker Engine for LinuxWeb BrowserDownload Docker Desktop for .. 공감수 2 댓글수 0 2024. 7. 8.
Service Mesh : Telemetry (Jaeger) - 분산 추적, 헤더 확장 업스트림 요청업스트림 pod 업스트림 사이드카 -> child span을 생성 다운스트림 요청, 리턴되는 데이터 흐름 전체 흐름 표시 = Trace각각의 개별 타이밍 요소 = Span 컨테이너로부터 사이드카로 가는 요청을 추적한 컨테이너에서 다른 컨테이너로 요청하면 그게 프록시를 거치니까 스팬이 두 배가 될 수 있음. Service 선택->어떤 식으로든 방문한 서비스의 모든 트레이스를 보여줌.한 번 클릭하면 3개의 HTTP 요청이 시스템을 통과하게 됨.이 사용자의 인터페이스 3개의 HTTP 요청들을 주게 됨... 이 서비스 안에서 3개... 정해놓은... 같은 서비스가 겹치는 이유 -> 프록시 있으니까~ 이렇게 확장해서 보게되면 url로 city truck을 클릭해서 저래 됐구나를 알 수도 있는.. 공감수 0 댓글수 1 2024. 5. 27.
Service Mesh : Telemetry (Kiali) - 동적 트래픽 라우팅 https://www.udemy.com/course/kubernetes-istio-hands-on/▲섹션5 - 원격 측정3-kiali-secret.yaml은 abundant하게 됨. 로그인 password를 kiali를 인증 시스템에 통합할 수 있음.3-kiali-secret.yaml 파일은 원래 Kiali 대시보드에 접근하기 위해 사용자 이름과 비밀번호를 설정하는 용도로 사용되었습니다.하지만, Istio의 최신 버전에서는 Kiali 접근을 위해 사용자 이름과 비밀번호를 설정할 필요가 없어졌습니다.이는 Kiali가 자체 인증 메커니즘을 제거하고, 대신 다른 인증 시스템과 통합할 수 있게 되었기 때문입니다.따라서, 3-kiali-secret.yaml 파일을 적용하지 않아도 Kiali를 사용할 수 있으며, .. 공감수 1 댓글수 0 2024. 5. 26.
Service Mesh : Istio 데모, kiali, Envoy 섹션 2이스티오란?다양한 툴과 프레임워크가 모두 패키지화된 일종의 컬렉션Serivce Mesh의 예, Istio == Service Mesh 라고 할 수 있음그 전에,Service mesh가 뭔데 나왔을까클러스터 기반 MSA로 인기, 쿠버네티스 프레임워크가 부족하다고 생각해서.Service Mesh가 K8s를 대체하지는 X⇒ Extra layer of SW you deploy alongside your cluster(e.g. K8s)모든 종류의 분산 아키텍처 = 서로 네트워킹하는 다수의 SW 컴포넌트가 있는 아키텍처는 service mesh의 도움을 받을 것MSA에서 service mesh가 필요한, 나온 이유In standard MSA많은 쿠버네티스 pod, pod에 컨테이너 포함 (다수 가능, 보통은.. 공감수 0 댓글수 0 2024. 5. 18.
CI/CD에서 파생된 잡다한 이야기(kaniko, aws glue cicd, tekton, git flow, k8s&helm operator...) docker없이 컨테이너 이미지 빌드 aws 코드시리즈 cicd tekton git 전략 k8s operator vs helm gitops …etc 1. docker없이 이미지 빌드 가능? → ㅇㅇ 에스코어 에스코어는 디지털 혁신을 위한 고급 프로페셔널 서비스를 제공합니다. 매니지먼트 컨설팅과 소프트웨어 테크놀로지 서비스 오퍼링을 살펴보세요. s-core.co.kr 글 요약 나온 바탕 클라우드 내부에서 도커 이미지를 빌드한다는 것 == 이미지 내부에서 이미지를 빌드한다는 의미 일반적으로 도커 이미지를 빌드하기 위해서는 도커 데몬이 필요하고, 도커 데몬은 도커의 수행환경으로써 리눅스의 root 권한을 필요로 한다. 그러나 컨테이너 환경의 유저에게 일반적으로 root 권한을 부여하지는 않는다. 도커 데몬의 .. 공감수 0 댓글수 0 2024. 4. 18.
[90DaysOfDevOps] Day 82~83 - Service Mesh Day 82 Securing microservices what security concerns am I addressing with a Service Mesh? Identity Policy Authorization Authentication Encrpytion Data Loss Prevention 그래서... what specifically of Service Mesh helps us acheive these? The sidecar, an ingress gateway, a node-level proxy, and the service mesh control plane(interacting with the Kubernetes layer.) security operator는 Istio control plane.. 공감수 0 댓글수 0 2024. 4. 16.
[90DaysOfDevOps] Day 80 - Service Mesh Day 80 트래픽 관리 = 마이크로서비스 통신 세계에서 중요한 주제한 두 개가 아니라 서로 요청하는 수천 개의 서비스가 있기 때문물리적 네트워킹의 세계에서는 네트워크 장치를 흐름 제어 및 패킷 라우팅에 사용할 수 있지만, 마이크로서비스 통신을 수용하기 위해 네트워크 규모가 커졌기 때문에,각 연결에 대한 경로를 수동으로 생성하는 것은 잘 확장되지 않습니다.Kubernetes는 CNI, Ingress(최근), Gateway API와 같은 기술을 통해 마이크로서비스의 네트워킹을 단순화하기 위해 많은 작업을 수행했습니다. 맞춤형 솔루션으로 해결할 수 있는 트래픽 라우팅과 관련된 다른 과제도 있습니다.트래픽 관리와 관련하여 해결해야 할 주요 영역:라우팅 요청트래픽 분할트래픽 이동출시(앱의 새 버전)트래픽 미러링.. 공감수 0 댓글수 1 2024. 4. 16.
[90DaysOfDevOps] Day 77~78 - Service Mesh Day 77 1. 서비스 메시가 나온 배경... 최신 분산 환경에서 애플리케이션은 컨테이너 내부에서 실행되는 작은 코드 덩어리로 나뉩니다. 이러한 컨테이너는 서로 통신할 수 있어야 하며, 일반적으로 가능하지만 Kubernetes 환경에서는 더 높은 수준의 제어, 가시성 및 보안이 필요합니다. 이러한 각 컨테이너 또는 서비스는 다른 서비스와 상호 작용하지만, 암호화되고 승인된 방식으로 상호 작용해야 합니다. 서비스 간 통신을 조정하는 데에는 다른 과제(challenges)도 있습니다. 응답을 제공하기 위해 특정 서비스를 사용할 수 없으면 어떻게 되나요? 이 문제를 어떻게 해결하고 다시는 이런 일이 발생하지 않도록 수정하시겠습니까? 적절한 시간 내에 응답하도록 애플리케이션을 어떻게 조정할 수 있습니까? =>.. 공감수 0 댓글수 0 2024. 4. 16.
[90DaysOfDevOps] Day 70 - CI/CD Main Reference https://github.com/MichaelCade/90DaysOfDevOps/blob/main/2022/ko/Days/day70.md 90DaysOfDevOps/2022/ko/Days/day70.md at main · MichaelCade/90DaysOfDevOps This repository started out as a learning in public project for myself and has now become a structured learning map for many in the community. We have 3 years under our belt covering all things Dev... github.com 출처 없는 사진 출처는 모두 ↑ D.. 공감수 0 댓글수 0 2024. 4. 9.
[90DaysOfDevOps] Day 84~89 - Engineering for Day 2 Ops Main referencehttps://github.com/MichaelCade/90DaysOfDevOps/blob/main/2023/ 90DaysOfDevOps/2023/day84.md at main · MichaelCade/90DaysOfDevOpsThis repository started out as a learning in public project for myself and has now become a structured learning map for many in the community. We have 3 years under our belt covering all things Dev...github.com Day 84 What is API? = Application Progr.. 공감수 1 댓글수 1 2024. 4. 2.
[90DaysOfDevOps] Day 63~69 - Automate Configuration Management(Ansible) Main Reference https://github.com/MichaelCade/90DaysOfDevOps/blob/main/2022/ 90DaysOfDevOps/2022/ko/Days/day65.md at main · MichaelCade/90DaysOfDevOps This repository started out as a learning in public project for myself and has now become a structured learning map for many in the community. We have 3 years under our belt covering all things Dev... github.com Day 63 IaC 구성관리 = 애플리케이션, 시스템, 서버를 .. 공감수 0 댓글수 1 2024. 4. 2.
[90DaysOfDevOps] Day 53~55 - AWS + AWS app mesh Main Referencehttps://github.com/MichaelCade/90DaysOfDevOps/blob/main/2023/ 90DaysOfDevOps/2023/day53.md at main · MichaelCade/90DaysOfDevOpsI am using this repository to document my journey learning about DevOps. I began this process on January 1, 2022, and plan to continue until March 31. I will be dedicating one hour each day, includ...github.com Day 53 AWS Systems Manager = 사용자가 AWS 및 온프레미스.. 공감수 0 댓글수 0 2024. 3. 26.
[90DayOfDevOps] Day 32~34 - Runtime Defence & Monitoring Main reference https://github.com/MichaelCade/90DaysOfDevOps/blob/main/2023/ 90DaysOfDevOps/2023/day32.md at main · MichaelCade/90DaysOfDevOps I am using this repository to document my journey learning about DevOps. I began this process on January 1, 2022, and plan to continue until March 31. I will be dedicating one hour each day, includ... github.com Day 32 < Vulnerability and patch management.. 공감수 0 댓글수 1 2024. 3. 26.
[90DayOfDevOps] Day 28~31 - Runtime Defence & Monitoring Main reference https://github.com/MichaelCade/90DaysOfDevOps/blob/main/2023/ Day 28 모니터링 왜 해야되나? >> 런타임 보안 때문에 뭐를 모니터링 해야하나? >> 제어 플레인 로깅: 인프라의 모든 오케스트레이션은 이 제어 플레인을 통해 이루어지므로 인프라 수준에서 누가 무엇을 했는지 항상 아는 것이 중요 운영 수준 로그: 시스템 활동을 추적하고 오류나 보안 관련 이벤트(예: 실패한 로그인 시도 또는 시스템 변경)를 감지 네트워크 활동: 네트워크 트래픽을 모니터링하여 네트워크 공격이나 손상을 나타낼 수 있는 비정상적이거나 승인되지 않은 활동을 식별 애플리케이션 활동 및 성능: 공격이 애플리케이션 수준에서 발생하는 경우 애플리케이션 활동을 모.. 공감수 0 댓글수 1 2024. 3. 26.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.