Kubernetes

Kubernetes, Kubernetes Architecture, Object, Controller, Label, Selector, Annotation

쿠버네티스

쿠버네티스는 분산환경에서 컨테이너 라이프사이클을 관리하기 위한 도구이다.

마이크로 서비스는 애플리케이션이 여러 개의 애플리케이션 컨테이너로 나누어져서 관리 포인트가 늘어났고 이를 관리해 줄 쿠버네티스가 필요하다. 쿠버네터스가 많이 사용되는 곳은 마이크로서비스, ML 워크로드 등이다.

쿠버네티스 철학

쿠버네티스는 시스템 구축을 위한 수작업을 최소하고, 시스템을 셀프 서비스로 운영하는 목적을 가지고 있다.

Master Node 구조

쿠버네티스는 Master와 Note로 구성된다. Master는 쿠버네티스 클러스터 관리하는 역할을 하고 Node는 쿠버네티스 클러스터 내 워커로 VM 혹은 물리머신이다.

오브젝트와 컨트롤러

Object (오브젝트)

Pod

파드는 쿠버네티스에서 배포할 수 있는 가장 작은 단위로 컨테이너 그룹의 컨테이너 사이에 스토리지, IP 등 자원을 공유한다. 컨테이너 런타임으로 도커를 주로 사용하며, 파드 라이플 사이클은 kubelet이 관리한다.

Volume

파드가 사용하는 스토리지다. 파드는 stateless 하므로 데이터 보존이 필요한 경우 볼륨을 만들고 파드에 붙여서 사용해야 한다. 볼륨을 PV (Persistent Volume)라고 하며, PV 만드는 방법에는 미리 만들어 놓는 static 방법과 요청이 있을 때 만드는 dynamic 방법이 있다. dynamic 방법은 PVC에 storageClassName 항목에 StorageClass 명을 넣으면 StorageClass를 통해 PV를 생성한다. PV는 직접 컨테이너와 연결되지 않으며, PVC에 정의한 조건에 맞는 PV가 있으면 바인딩한다. 파는 PVC를 볼륨으로 인식하여 사용한다.

Service

파드에 접근할 수 있는 네트워크를 관리한다. 파드가 IP를 가지고 있어도 서비스가 없으면 클러스터 외부로 노출할 수 없다. 하지만 SSL 인증서 처리나 URI 기반 라우팅이 불가능하다.

Ingress

클러스터 외부에서 내부로 접근하는 요청들을 어떻게 처리할지 규칙을 정의하고 규칙에 따라 트래픽을 관리한다. 인그레스는 L7 로드밸런싱 기능으로 URI 기반 라우팅을 제공한다.

Namespace

논리적으로 분리된 작업그룹으로 Namespace별로 리소스를 격리되어 있다.

ConfigMap

환경설정을 저장하는 오브젝트이다.

Secret

컨피그맵에 저장할 수 없는 민감정보를 저장하는 오브젝트이다. base64 값으로 저장한다.

오브젝트 템플릿

# 여러 개 파일을 포함할 때 구분자
# comment apiVersion: # 쿠버네티스의 API 버전
kind: # 오브젝트 종류 (Pod, Deployment, Service 등)
metadata: # 오브젝트 메타정보 (이름, 레이블 등)
spec: # 파드 컨테이너 생성 정보