K8s 레시피 – n8n

n8n.io - Free and Open Workflow Automation Tool 준비물 원본 소스코드NGINX Ingress Controller: 물론 다른 Ingress를 이용해도 무방하다.jetstack/cert-manager: 인증서를 관리한다.kubernetes-sigs/external-dns: external-dns를 이용해 Cloudflare에 등록한 도메인을 조작한다. Rook / NFS: 볼륨은…

0 Comments

Awesome operators

https://coreos.com/operators/ 뭔가를 띄우는 게 문제가 아니라 운영하다가 장애가 났을 때 빠르게 대처하는 게 더 큰 문제가 아닌가? 그런 까닭에 문제를 추상화는 Operator 에 부정적이었다. 그러나 돌이켜보면 추상화 수준이야 어떻든 충분히…

0 Comments

Datadog Cluster Agent

K8s 와 dd-agent Datadog agent를 사용하면 수많은 Integration Plugin을 통해 단순 설정만으로 모니터링을 구성할 수 있습니다. RDS나 Elasticache 같은 클러스터 외부에 있는 자원이나 단순 HTTP Check도 Integration 을 이용하여 모니터링할…

0 Comments

AWS에서 Rook Ceph를 운영한다면

Chess by O12 이 문서에서는 AWS의 기본 블록스토리지인 EBS 대신 Ceph를 운영했을 때의 장단점을 분석한다. IDC 온프레미스 환경에선 EBS 같은 블록스토리지 서비스가 없으므로 Ceph 운영을 더 적극적으로 고민해볼만 하다. 비용…

0 Comments

K8s 볼륨 크기 합산하기

Kubernetes 내의 Persistent Volume의 크기를 합산해 구해보자. pv에는 capacity 값이 있다. kubectl get pv -o json 을 실행하면 다음과 같이 결과가 나온다. { "apiVersion": "v1", "items": [ { "apiVersion": "v1",…

0 Comments

AWS 블록 스토리지 개요와 비용

Evening clouds over the sea by Nick Scheerbart EBS 선택하기 영속적인 스토리지가 필요할 때 AWS에서는 EBS를 주로 이용한다. EFS, S3 등 특수 목적의 스토리지가 있으나 일반적인 용도로는 블록 스토리지인 EBS가…

0 Comments

K8s 관련 글 두 편 리뷰

Load balancing and scaling long-lived connections in Kubernetes https://learnk8s.io/kubernetes-long-lived-connections?iframely=eyJpZnJhbWUiOiJjYXJkLXNtYWxsIn0%3D kube-proxy가 일반적인 로드밸런서가 아닌 iptables로 구현되어 있고 그러한 구현이 gRPC 등과 같은 long-lived connection 분배에 미치는 영향을 설명한다. Service mesh가 이…

0 Comments

Cloudflare Access

Access는 Cloudflare의 접근제어 솔루션이다. 접근제어 솔루션이 시장에 한둘이 아니긴 하다. Access는 주로 사용자가 많지 않은 백오피스 시스템에 인증 서비스를 붙일 때 유용하다. 백오피스 앞에 클라우드 플레어가 버티고 서고 플레어가 사용자를…

0 Comments

NFS on Kubernetes

Wake Up From Your Sleep by Dave Kubernetes용 NFS Provisioner는 두 가지가 눈에 띈다. external-storage/nfsRook NFS 둘 다 NFS-Ganesha를 이용하는데 벤치마크로 봤을 때 준수하고 무난한 선택이라고 생각한다. 로컬 디스크 대비해…

0 Comments

K8s 50x 오류

ALB Ingress Controller를 사용하는데 부하가 늘어나서 노드가 늘면 전체 Pods가 트래픽을 1분 정도 못 받습니다502/503 During deploys and/or pod termination · Issue #814 · kubernetes-sigs/aws-alb-ingress-controller 주말에 이런 질문을 받아서 생각나는대로…

0 Comments