KK_Ryong

각각 네임스페이스로 관리 하고 alb 만 하나로 사용 시 alb.ingress.kubernetes.io/group.name: nginx-alb-group그룹으로 묶어주기 ---ingress.yaml---apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-test namespace: nginx annotations: #kubernetes.io/ingress.class: alb alb.ingress.kubernetes.io/group.name: nginx-alb-group alb.ingress.kubernetes.io/scheme: internet-facing alb.ingress.kuberne..

jenkins docker-compose sudo yum install docker -y sudo systemctl start docker sudo systemctl enable docker sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose sudo usermod -aG docker ec2-user newgrp docker docker-compose up -d echo "alias dc='docker-compose'"..

apiVersion: autoscaling/v2 kind: HorizontalPodAutoscaler metadata: name: test-nginx-hpa namespace: default spec: scaleTargetRef: apiVersion: apps/v1 kind: Deployment name: test-nginx minReplicas: 2 maxReplicas: 3 metrics: - type: Resource resource: name: cpu target: type: Utilization averageUtilization: 50 # CPU 사용률 70% 초과 시 확장 - type:..

EKS Deployment 라벨로 파드 생성 - 서비스:셀렉터로 파드 연결 - 인그레스:서비스로 라우팅 Client (브라우저) ↓ Ingress (도메인, 경로 기반) ↓ Service (ClusterIP or NodePort) ↓ Pod (Deployment 생성, 라벨로 매핑) ---deployment.yaml--- --- apiVersion: apps/v1 kind: StatefulSet metadata: name: test-nginx namespace: nginx labels: app: test-nginx spec: serviceName: "test-nginx" replicas: 2 selector: matchLabels: ..

eks ingress --oidc 추가aws iam create-open-id-connect-provider --url [클러스터 OpenID Connect 공급자 URL ] --client-id-list sts.amazonaws.com --thumbprint-list 9e99a48a9960b14926bb7f3b02e22da0afd6e91e --profile 프로파일* 9e99a48a9960b14926bb7f3b02e22da0afd6e91e 는 고정 값 --Kubernetes provider 설정 추가provider "kubernetes" { host = data.aws_eks_cluster.dev-sw-eks-cluster.endpoint cluster_ca_cert..

helm 과 yaml 형식으로 있음 yaml 을 선호namespace별로 alb 생성 됨--- --- --- --- --- --- --- --- --- --- --- --- --- --- ---apiVersion: v1 kind: ServiceAccount metadata: name: cluster-autoscaler namespace: kube-system --- apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole metadata: name: cluster-autoscaler rules: - apiGroups: [""] resources: ["events","endpoints"] verbs: ["create","patch..

셀프 매니지드 설정 (서비스 별로 asg 설정값을 다르게 해서 배포 최적화 목적)노드 그룹 없이 통신 안되어 통신용 노드그룹만 생성 (AI 들은 이걸 안 알려줌)resource "aws_eks_cluster" "dev-sw-eks-cluster" { name = "dev-sw-eks-cluster" version = "1.32" role_arn = aws_iam_role.dev-sw-eks-cluster-role.arn vpc_config { subnet_ids = [ aws_subnet.dev-sw-pri-a.id, aws_subnet.dev-sw-pri-c.id ] security_group_ids = [aws_..

bastion - EKS cluster - ASG - launch_template 구성으로 진행 자동 및 노드그룹으로 진행 하니 ASG 컨틀롤 및 튜닝이 안되어 각각 진행 ** 셀프 매니징 할 시 노드 그룹이 아에 없으면 클러스터랑 통신을 못하여 인증 오류가 뜸 (linux2023)통신용 노드그룹 하나 만들고 asg 는 0로 한 뒤 자체 생성한 asg 로 연동 해 줄 것 (노드그룹 태그 뺄 것) 22,443 사용시작 템플릿 ami 는 수동으로 찾아야함aws ssm get-parameter --name /aws/service/eks/optimized-ami/1.32/amazon-linux-2023/x86_64/standard/recommended/image_id --region ap-northeast-2 ..

신규 인스턴스 생성 (용량 축소 버전) 용량 컷던 기존 인스턴스 볼륨을 연결 후 신규 디스크 확인 lsblk nvme0n1 259:0 0 30G 0 disk 신규 작은 사이즈 ├─nvme0n1p1 259:1 0 29G 0 part / ├─nvme0n1p14 259:2 0 4M 0 part ├─nvme0n1p15 259:3 0 106M 0 part /boot/efi └─nvme0n1p16 259:4 0 913M 0 part /boot nvme1n1 259:5 0 100G 0 disk 기존 용량 큰 것 ├─nvme1n1p1 259:6 0 99G 0 part ├─nvme1n1p14 259..