Volume Host Volume PersistentVolume (PV) PersistentVolumeClaim (PVC) StorageClass (드디어) StatefulSet StatefulSet 등장 배경 StatefulSet 특징 References Volume Host Volume pod가 위치한 host node내의 storage. pod 정의부의 spec.volumes에 정의 spec: containers: ... volumeMounts: - name: my-volume mountPath: /pod-volume volumes: - name: my-volume hostPath: path: /some/path/in/host/node PersistentVolume (PV) storage에 대한 추..

CNI 기본 사항 AWS CNI plugin 기본 사항 pod로의 ENI 할당 절차 References CNI 기본 사항 container가 주어진 network 환경에서 동작 가능케 함 노드 to 노드 communication을 가능케 함 AWS CNI plugin 기본 사항 AWS CNI plugin은 AWS에서 공식 관리하는 open source plugin private IPv4, IPv6 주소를 VPC에서 pod 및 Service에 할당 기본 VPC 네트워킹을 지원(ENI 간에는 k8s와는 관계 없이 연결 가능 - k8s와 관계 없이 VPC 기반의 AWS 인프라를 pod에도 적용 가능하다는 의미) EC2 노드에는 다수의 ENI(Elastic Network Interface) 할당 가능 기본적으로..

Ingress 기본 사항 Ingress 동작 절차 AWS ALB Ingress controller References Ingress 기본 사항 다음의 두 가지로 구성 Ingress controller L7에서 Load Balancing을 담당하는 수행체. e.g. 보통 NGinX, HAProxy 등의 reverse proxy 제품이 Ingress controller feature를 가짐. API Server와 통신하여 Ingress Resource에 담긴 규칙을 참조 Ingress Resource : Ingress Controller이 참조하는 routing 규칙. 그냥 Ingress라고도 불림. Service의 NodePort, LoadBalancer 타입과 마찬가지로 외부에서 접근 가능토록 함 Ser..

k8s Network 기본 사항 k8s Service 기본 사항 서비스 타입 별 설명 서비스 내부 구조 : kube-proxy Service 생성 과정 References k8s Network 기본 사항 동일 pod 내에서 container 간 통신은 localhost(127.0.0.1)로 가능. 동일 cluster 내에서 pod 간 통신은 서로 다른 node에 있다 하더라도 NAT(Network Address Translation) 없이 가능 참고로, node 간에도 NAT 없이 통신 가능(pod pod, node node 모두 k8s mandatory) k8s Service 기본 사항 서비스(Service) 존재 이유 : 아래 문제를 해결하기 위해 pod는 하루살이다(ephemeral) : pod는 ..