GitHub 계정으로 Kubernetes 인증하기
초기에는 kube-aws가 만들어준 관리자 인증서를 통해 Kubernetes를 관리했는데 역시나 대내외적으로 여건이 바뀌니 변화가 필요했다. 내부적으로는 개발 인력이 늘고 여러 프로젝트가 동시 진행되니 Staging 환경이 급격히 바뀌는데 계정이 하나이니 누가 무슨…
0 Comments
May 31, 2017
kube-aws v0.9.4 리뷰
coreos/kube-aws v0.9.4-rc.3는 NodePool을 완전히 개선했네. EBS 볼륨을 명시적으로 생성해 Etcd 노드에 껴넣는 건 좋지만, IP가 고정되어 있는 탓에 CloudFormation이 Etcd 노드를 자동으로 업데이트 못해주는 문제를 해결하지 않는 이상 큰 발전은…
February 21, 2017
AWS, Kubernetes 그리고 WAF
모니터링을 지속적으로 강화하다 보니 사용자 약관에 어긋나게 행동하는 주체가 눈에 띄기 시작한다. 특정 시간대에 판매 목록을 긁어가려고 시도하는 크롤러가 대표적이다. 비정상적인 서비스 이용을 탐지한 건 좋은데 이를 어떻게 차단할지가 또…
February 2, 2017
Kubernetes을 활용한 분산 부하 테스팅
이미 공개한 글이지만 회사 블로그를 홍보할 겸 여기에 늦게나마 공개합니다. 동명의 글이 Google Cloud Platform에도 있으니 여기서는 여태까지 한 삽질과 교훈에 집중한다. 첫 시도 ngrinder 처음에는 ngrinder로 부하 테스트 환경을…
November 9, 2016
Kubernetes에 EBS 볼륨 붙이기
문서 이력: 주말에 잠깐 심심하길래 이 글을 써서는 월요일에 회사 블로그에 옮겨적었다. 회사 블로그를 좀 띄워볼 요량으로 이 블로그에는 며칠 늦게 올린다. Kubernetes에서 컨테이너에 Persistent Volume을 붙이는 방법은 몇가지 있다.…
October 13, 2016
