# 강의자료 - [p 13967 쿠버네티스 환경설정 - 선행자료](https://www.slog.gg/p/13967) - [재생목록](https://www.youtube.com/playlist?list=PLMzNIYZSiq7Y2pqbqv4Q1TNDaFHdihQFH) # 1강 - [25 01 15, p 13961, 1강, K8S 개요](https://youtu.be/4Jo2yJu5JXQ) - 쿠버네티스 == k8s - 여러분이 관리할 서버가 1대면 거기서 서비스를 5개라고 하면 컨테이너를 5개 띄우면 된다 - 스펙이 다른 서버가 10대이고 컨테이너가 서비스를 5개를 띄어야 된다고하면 가장 한가한 서버에게 무거운 작업을 시켜야 한다. - 100개 서버에 50개 서비스를 각각 효율적인 방식으로 운영해야한다면? 수동 작업은 고역이다 - k8s를 인프라 직원으로 고용해서 관리를 자동으로 해준다 - k8s는 인프라 직원이다. # 2강 - [25 01 15, p 13961, 2강, 파드는 도커 컨테이너이고, 서비스는 관련 파드들로 가는 입구이다.](https://youtu.be/BQ4-453RwFY) - 클러스터(cluster) - 여러 서버를 묶어서 관리하는 단위 - 파드(pod) - k8s에서 도커에서 컨테이너 같은 역할 - 서비스 - 파드로 가는 입구, 외부의 요청을 받는문지기(안내원) 역할 - 관련 파드 위치를 기억하고 요청을 연결해줌 - 디플로이먼트 # 3강 - [25 01 15, p 13961, 3강, 쿠버네티스 테라폼 프로젝트 세팅](https://youtu.be/yggXdxyMOw8) - [p 13967](https://www.slog.gg/p/13967) ```.gitignore .idea .terraform *.tfstate *.tfstate.backup .terraform.lock.hcl ``` # 4강 - [25 01 15, p 13961, 4강, private route53 zone 이 등록되었고 그 안에 레코드들을 통해서 해당 vpc 내에서 도메인으로 서로를 식별하는게 가능](https://youtu.be/Dfxu73FLPfQ) # 5강 - [25 01 15, p 13961, 5강, 6강, vpc1-k8s.[도메인] 도메인으로 쿠버네티스의 마스터 노드서버의 IP를 가리키도록 세팅](https://youtu.be/K5dg75vZr9g) - 3개의 인스턴스 중 1개를 마스터 노드서버로 쓴다(두뇌) - dnszi A 레코드 // IP 주소 - vpc1-k8s.sik2.site (vpc1-k8s.[2차도메인]) // 43.210.7.10 (마스터노드 서버 퍼블릭 IPv4 주소) # 6강 - [25 01 15, p 13961, 6강, ec2-1 을 조장으로 임명, ec2-2, ec2-3 을 조원으로 추가, 칼리코 네트워크를 추가하여 클러스터 내부 통신이 가능하게 셋팅](https://youtu.be/EgYgGlzD7xQ) - 각 서버는 테라폼으로 쿠버네티스가 설치됨 - 마스터 노드 서버 1개를 중심으로 클러스터를 만든다. - 워커 노드 서버 2개를 해당 클러스터에 추가하여 그룹화한다. - 클러스트 내부 노드 서버끼리 네트워크 통신이 가능하도록 세팅한다. - 네트워크 셋팅은 칼리코로 진행한다. ## on master : 클러스터 생성 - 멈춰서 진행이 안되는 경우 -> 도메인이 등록되어야함(nslookup vpc1-k8s.sik2.site 로 확인) ```bash kubeadm init --control-plane-endpoint "vpc1-k8s.sik2.site:6443" --upload-certs --pod-network-cidr=10.10.0.0/16 -v=5 ``` ## kubectl 명령어 사용 ```bash mkdir -p $HOME/.kube cp -i /etc/kubernetes/admin.conf $HOME/.kube/config chown $(id -u):$(id -g) $HOME/.kube/config ``` ## on master : 클러스터 확인 - kubectl get nodes 로 확인 - watch kubectl get nodes 실시간 확인 - 중지 : Ctrl + C ## on worker: 조원으로 임명 ```bash kubeadm join vpc1-k8s.si2.site:6443 --token yyci6f.vyc1b2dcue6oh0cy \ --discovery-token-ca-cert-hash sha256:f92b73580f3d56d91d0c7ef0f01e5c686bfb4bc1a2e98436eb0b649b28ca52b0 ``` ## 칼리코 설정 - master 에게만 해주면 된다. ```bash kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.24.1/manifests/tigera-operator.yaml mkdir /kube cd /kube cat < /dev/null echo 'alias k=kubectl' >>~/.bashrc echo 'complete -o default -F __start_kubectl k' >>~/.bashrc source /usr/share/bash-completion/bash_completion ``` # 9강 - [25 01 15, p 13961, 9강, nginx 최신버전 이미지로, 이름이 webserver 인 pod를 띄우기, 삭제 후 다시 띄우기](https://youtu.be/6n3YLD3BLyw) ## 이후부터는 모든 명령어는 master 에서 실행되는 것으로 간주합니다. - K8S는 N대의 서버를 하나의 서버로 관리할 수 있게 합니다. ## pod 확인, 없음 - kubectl get pods ## nginx 최신버전 이미지로, 이름이 webserver 인 pod를 띄우기 - kubectl run webserver --image=nginx - nginx 이미지를 조장이 띄울때 한가한 조원 서버에 알아서 띄우게 된다. - docker run 과 비슷하다 ## pod 확인, 있음 - kubectl get pods ## pod 확인, 자세한 정보 - kubectl get pods -o wide - IP 까지 확인 가능 ## curl 설치, 없으면 설치 - yum install curl -y ## curl로 pod에서 서비스중인 웹서버에 접속 - curl 10.10.36.196 - 해당 IP는 `kubectl get pods -o wide` 명령으로 확인 한 것 입니다. - curl http://10.10.36.196 ## 작업 설명 - 쿠버네티스 세상에 nginx 파드가 하나가 생김 - 클러스트 내부에서 접근은 가능하나 외부에서 접근 불가능, 외부에서 접근시 서비스 통해서 접근해야함. ## pod 확인, 있음 - kubectl get pods ## pod 확인, 자세한 정보 - kubectl get pods -o wide ## pod 확인, 다양한 옵션 - kubectl get pods -o yaml - kubectl get pods -o json ## pod/webserver 지우기 - kubectl delete pod webserver - kubectl delete pod/webserver - 이것도 가능 ## pod 확인, 없음 - kubectl get pods # 10강 - [25 01 15, p 13961, 10강, mysql 을 ec2-2 서버에 설치](https://youtu.be/E4R5wJte7pY) - mysql 은 데이터베이스다. 데이터베이스는 한곳에 고정시켜야 한다. ## mysql-1 폴더 생성 후 이동 - mkdir -p /kube/mysql-1 - cd /kube/mysql-1 ## 사용할 mysql ROOT Password 를 BASE64로 인코딩 - echo -n 'DB_PASSWORD' | base64 - echo -n '1234' | base64 - DB 비번을 `1234`로 가정했을 경우 위와 같이 실행 ## mysql-1.yaml 생성 - vi mysql-1.yaml - yaml은 리소스 정의파일 ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: mysql-1-deployment spec: selector: matchLabels: app: mysql-1 template: metadata: labels: app: mysql-1 spec: nodeSelector: # 추가됨 kubernetes.io/hostname: ec2-2 # 추가됨 containers: - image: mysql name: mysql-1 ports: - containerPort: 3306 name: mysql-1 volumeMounts: - name: vol mountPath: /etc/mysql/conf.d subPath: etc/mysql/conf.d - name: vol mountPath: /var/lib/mysql subPath: var/lib/mysql env: - name: TZ value: "Asia/Seoul" - name: MYSQL_ROOT_PASSWORD valueFrom: secretKeyRef: name: mysql-1-secret key: password volumes: - name: vol hostPath: path: /data/ec2-2/mysql-1 type: DirectoryOrCreate --- apiVersion: v1 kind: Service metadata: name: mysql-1-service spec: ports: - port: 3306 selector: app: mysql-1 --- apiVersion: v1 kind: Secret metadata: name: mysql-1-secret data: password: MTIzNA== ``` ## mysql-1.yaml 적용 - 도커 컴포즈와 비슷한 역할 - kubectl apply -f mysql-1.yaml - 삭제하려면 - kubectl delete -f mysql-1.yaml ## 접속확인 - kubectl exec mysql-1-deployment-[tab] -- ls - EX : kubectl exec mysql-1-deployment-7f6d956fc5-4t95g -- ls - kubectl exec -it mysql-1-deployment-[tab] -- mysql -u root -p - EX : kubectl exec -it mysql-1-deployment-7f6d956fc5-4t95g -- mysql -u root -p - 비번 : 1234 # 11강 - [25 01 15, p 13961, 11강, 디플로이먼트, 리플리카셋, 파드 확인](https://youtu.be/jgvjMlJzgRc) ## 디플로이먼트, 리플리카셋, 파드 확인 - 디플로이먼트가 리플리카셋을 관리하고 리플리카셋이 파드들을 관리한다. - kubectl get deployments.apps - kubectl get replicasets.apps - kubectl get pods ![img](https://i.postimg.cc/FRsNs0GM/image.png) ## 🪖 군대 비유 ### 디플로이먼트: - 디플로이먼트는 사령관 - 사령관은 "항상 5명의 군인이 최전방에 배치되어야 한다!"라고 명령을 내림 부대의 목표와 배치를 결정하는 가장 높은 지휘 ### 리플리카셋 - 리플리카셋은 중대장 - 사령관(디플로이먼트)의 명령에 따라 군인 수를 관리 - 군인이 부족하면 새로 충원하고, 군인이 너무 많으면 일부를 후방으로 돌리는 역할 ### 파드 - 파드는 최전방에 배치된 개별 군인 한 명, 실제로 현장에서 임무를 수행하는 역할 ### 예시) - 사령관(디플로이먼트): "항상 10명의 군인을 최전방에 배치하라!" - 중대장(리플리카셋): "지금 최전방에 8명밖에 없네? 2명을 더 보내야겠다.", "최전방에 12명이나 있네? 2명을 후방으로 돌려야겠다." - 군인(파드): 최전방에서 실제로 싸우고 있는 각 군인. # 12강 - [25 01 15, p 13961, 12강, mysql-1 에 원격접속용 계정(lldd) 생성, 로컬접속용 계정(llddlocal) 생성](https://youtu.be/-ANAnA9lOIY) ## mysql 접속 - kubectl exec -it mysql-1-deployment-[tab] -- mysql -u root -p - EX : kubectl exec -it mysql-1-deployment-7f6d956fc5-4t95g -- mysql -u root -p - 비번 : 1234 ## GRANT 로 lldd 계정 생성 ```sql CREATE USER 'lldd'@'%' IDENTIFIED BY 'lldd123414'; GRANT ALL PRIVILEGES ON *.* TO 'lldd'@`%`; CREATE USER 'lldd'@'localhost' IDENTIFIED BY 'lldd123414'; GRANT ALL PRIVILEGES ON *.* TO 'lldd'@'localhost'; CREATE USER 'lldd'@'127.0.0.1' IDENTIFIED BY 'lldd123414'; GRANT ALL PRIVILEGES ON *.* TO 'lldd'@'127.0.0.1'; CREATE USER 'llddlocal'@'localhost' IDENTIFIED BY '1234'; GRANT ALL PRIVILEGES ON *.* TO 'llddlocal'@'localhost'; CREATE USER 'llddlocal'@'127.0.0.1' IDENTIFIED BY '1234'; GRANT ALL PRIVILEGES ON *.* TO 'llddlocal'@'127.0.0.1'; CREATE USER 'llddlocal'@'172.17.%.%' IDENTIFIED BY '1234'; GRANT ALL PRIVILEGES ON *.* TO 'llddlocal'@'172.17.%.%'; CREATE USER 'llddlocal'@'10.%.%.%' IDENTIFIED BY '1234'; GRANT ALL PRIVILEGES ON *.* TO 'llddlocal'@'10.%.%.%'; ``` ## lldd 접속확인 - kubectl exec -it mysql-1-deployment-[tab] -- mysql -u llddlocal -p - EX : kubectl exec -it mysql-1-deployment-7f6d956fc5-4t95g -- mysql -u llddlocal -p - 비번 : 1234 # 13강 - [25 01 15, p 13961, 13강, nginx-proxy-manager 설치, ACG 에서 80, 81, 443, 3306 포트 허용](https://youtu.be/LceXS9EBxkY) ## 서비스명으로 포워딩 할수있게 하는 준비작업 nginx 는 마스터 노드에 설치 ```bash mkdir -p /data/ec2-1/nginx-proxy-manager-1/data/nginx/custom echo "resolver 127.0.0.1 valid=10s;" > /data/ec2-1/nginx-proxy-manager-1/data/nginx/custom/server_proxy.conf echo "resolver 127.0.0.1 valid=10s;" > /data/ec2-1/nginx-proxy-manager-1/data/nginx/custom/server_stream.conf ``` ## nginx-proxy-manager-1 폴더생성 후 이동 - mkdir -p /kube/nginx-proxy-manager-1 - cd /kube/nginx-proxy-manager-1 ## nginx-proxy-manager-1.yaml 생성 - vi nginx-proxy-manager-1.yaml ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-proxy-manager-1-deployment spec: selector: matchLabels: app: nginx-proxy-manager-1 template: metadata: labels: app: nginx-proxy-manager-1 spec: nodeSelector: # 추가됨 kubernetes.io/hostname: ec2-1 # 추가됨 tolerations: - key: node-role.kubernetes.io/control-plane operator: Exists effect: NoSchedule containers: - image: jc21/nginx-proxy-manager:latest name: nginx-proxy-manager-1 ports: - containerPort: 3306 hostPort: 3306 - containerPort: 443 hostPort: 443 - containerPort: 80 hostPort: 80 - containerPort: 81 hostPort: 81 env: - name: TZ value: "Asia/Seoul" volumeMounts: - name: vol mountPath: /data subPath: data - name: vol mountPath: /etc/letsencrypt subPath: etc/letsencrypt - image: "janeczku/go-dnsmasq:release-1.0.7" name: dnsmasq args: - --listen - "127.0.0.1:53" - --default-resolver - --append-search-domains - --hostsfile=/etc/hosts - --verbose volumes: - name: vol hostPath: path: /data/ec2-1/nginx-proxy-manager-1 type: DirectoryOrCreate ``` ## nginx-proxy-manager-1.yaml 적용 - kubectl apply -f nginx-proxy-manager-1.yaml - 삭제하려면 - kubectl delete -f nginx-proxy-manager-1.yaml ## 접속확인 - curl 127.0.0.1:81 # 14강 - [25 01 15, p 13961, 14강, nginx proxy manager 관리자에 접속해서 3306 포트를 올바른 서비스로 토스하도록 설정](https://youtu.be/UDgIltCNeio) - admin@example.com - changeme ## 강사 Stream 설정 - Incoming Port : 3306 - Forward Host : mysql-1-service - Forward Port : 3306 ## 강사 MySQL CLient - HOST : vpc1-k8s.sik2.site - ID : lldd - PW : lldd123414 - PORT : 3306 # 15강 - [25 01 15, p 13961, 15강, k8s.sik2.site 와 *.k8s.sik2.site 가 쿠버네티스의 마스터 워커의 IP를 A 레코드로 가지도록 세팅](https://youtu.be/PxOVoNbNSlg) # 16강 - [25 01 15, p 13961, 16강, nginx-test-1 서비스 띄우고 nginx proxy manager 를 이용해서 도메인과 연결](https://youtu.be/Ql0M2kaEkn4) ## nginx-test-1 폴더생성 후 이동 - mkdir -p /kube/nginx-test-1 - cd /kube/nginx-test-1 ## nginx-test-1.yaml 생성 - vi nginx-test-1.yaml ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-test-1 spec: replicas: 2 selector: matchLabels: app: nginx-test-1 template: metadata: labels: app: nginx-test-1 spec: containers: - image: nginx name: nginx-test-1 env: - name: TZ value: "Asia/Seoul" --- apiVersion: v1 kind: Service metadata: name: nginx-test-1 spec: selector: app: nginx-test-1 ports: - port: 80 ``` ## nginx-test-1.yaml 적용 - kubectl apply -f nginx-test-1.yaml - 삭제하려면 - kubectl delete -f nginx-test-1.yaml # 17강 - [25 01 15, p 13961, 17강, deployment 는 replicasets.apps 를 통해서 파드 개수를 유지, 서비스는 라운드 로빈 방식으로 부하를 분산한다.](https://youtu.be/1NsteGf12tA) # 18강 - [25 01 15, p 13961, 18강, 간단한 php 도커 이미지 생성](https://youtu.be/jAdpS_ASik4) ## 내컴퓨터저장소위치/php-test-1/Dockerfile ```dockerfile # PHP 공식 이미지를 베이스 이미지로 사용 FROM php:7.4-cli # 작업 디렉토리 설정 WORKDIR /var/www/html # 호스트의 현재 디렉토리 내용을 컨테이너의 작업 디렉토리로 복사 COPY . /var/www/html # PHP 내장 웹 서버 실행 # 0.0.0.0:8000에서 대기하도록 설정하여 컨테이너 외부에서 접근 가능하게 함 CMD [ "php", "-S", "0.0.0.0:8000" ] ``` ## 내컴퓨터저장소위치/php-test-1/index.php ```php

단

``` ## 도커 이미지 생성 ```bash cd 내컴퓨터저장소위치/php-test-1/ docker build -t php-test-1 . ``` ## 도커 이미지 실행 ```bash docker run -p 8000:8000 --rm php-test-1 ``` ## 브라우저에서 확인 - [http://127.0.0.1:8000/](http://127.0.0.1:8000/) - [http://127.0.0.1:8000/?dan=5](http://127.0.0.1:8000/?dan=5) - [http://127.0.0.1:8000/?dan=5&limit=1000](http://127.0.0.1:8000/?dan=5&limit=1000) # 19강 - [25 01 15, p 13961, 19강, 직접 만든 php 기반 이미지를 도커허브에 이미지 업로드](https://youtu.be/oeCUowv3h7g) ## 도커허브 가입 - [도커허브 - https://hub.docker.com/](https://hub.docker.com/) - [도커허브 - 가입 - https://hub.docker.com/signup](https://hub.docker.com/signup) ## 마스터 노드에서 도커로그인 - docker login - 아이디와 비번 입력 - 이메일 말고 아이디를 입력해주세요. ## 도커 태그기능을 이용해서 기존의 이미지에 대한 새 이름의 레퍼런스 생성 - docker tag 기존이미지명 도커아이디/이미지이름:버전 - EX : docker tag php-test-1 sik2dev/php-test-1:1 ## 도커허브에 도커이미지 푸시 - docker push 도커아이디/이미지이름:버전 - docker push sik2dev/php-test-1:1 ## 도커허브에서 확인 - https://hub.docker.com/repository/docker/도커아이디/이미지이름 - [허브레포](https://hub.docker.com/repository/docker/sik2dev/php-test-1) # 20강 - [25 01 15, p 13961, 20강, php-test-1 서비스 띄우고 nginx proxy manager 를 이용해서 도메인과 연결](https://youtu.be/rLursEizBZc) ## php-test-1 폴더생성 후 이동 - mkdir -p /kube/php-test-1 - cd /kube/php-test-1 ## php-test-1.yaml 생성 - vi php-test-1.yaml ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: php-test-1 spec: replicas: 2 selector: matchLabels: app: php-test-1 template: metadata: labels: app: php-test-1 spec: containers: - image: sik2dev/php-test-1:1 name: php-test-1 env: - name: TZ value: "Asia/Seoul" --- apiVersion: v1 kind: Service metadata: name: php-test-1 spec: selector: app: php-test-1 ports: - port: 8000 ``` ## php-test-1.yaml 적용 - kubectl apply -f php-test-1.yaml - 삭제하려면 - kubectl delete -f php-test-1.yaml # 21강 - [25 01 15, p 13961, 21강, redis 설치](https://youtu.be/A0M8krr1IFM) - [레디스매니저툴 설치](https://goanother.com/#download) ## redis-1 폴더생성 후 이동 - mkdir -p /kube/redis-1 - cd /kube/redis-1 ## redis-1.yaml 생성 - vi redis-1.yaml ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: redis-1 spec: selector: matchLabels: app: redis-1 strategy: type: Recreate template: metadata: labels: app: redis-1 spec: nodeSelector: kubernetes.io/hostname: ec2-3 containers: - image: redis name: redis-1 ports: - containerPort: 6379 name: redis-1 --- apiVersion: v1 kind: Service metadata: name: redis-1-service spec: ports: - port: 6379 selector: app: redis-1 ``` ## redis-1.yaml 적용 - kubectl apply -f redis-1.yaml ## redis-cli 접속 테스트 - kubectl exec -it redis-1-[tab] -- redis-cli - EX : kubectl exec -it redis-1-694784c7cd-5ddbh -- redis-cli ## ChatGPT 질문 1 ```` 환경 : 쿠버네티스 ```yml apiVersion: apps/v1 kind: Deployment metadata: name: redis-1 spec: selector: matchLabels: app: redis-1 strategy: type: Recreate template: metadata: labels: app: redis-1 spec: nodeSelector: kubernetes.io/hostname: ec2-3 containers: - image: redis name: redis-1 ports: - containerPort: 6379 name: redis-1 --- apiVersion: v1 kind: Service metadata: name: redis-1-service spec: ports: - port: 6379 selector: app: redis-1 ``` 위 yml에서 strategy: type: Recreate 이게 무슨 의미야? ```` ## ChatGPT 응답 1 - Kubernetes의 `Deployment` 설정에서 `strategy`는 어떻게 업데이트를 수행할지 결정합니다. - `strategy`에는 `Recreate`와 `RollingUpdate` 두 가지 타입이 있습니다. - `strategy.type: Recreate`는 모든 기존 파드를 삭제한 후 새 파드를 생성하는 방식으로 업데이트를 수행합니다. - 즉, 이 방식을 사용하면 업데이트 중에 애플리케이션의 다운타임이 발생하게 됩니다. - 이 방식은 레거시 애플리케이션과 같이 한 번에 하나의 인스턴스만 실행할 수 있는 애플리케이션에 적합합니다. - 반면에 `strategy.type: RollingUpdate`는 기존 파드를 하나씩 제거하고 새 파드를 추가하는 방식으로 업데이트를 수행합니다. - 이 방식을 사용하면 애플리케이션의 가용성을 유지하면서 업데이트를 수행할 수 있습니다. - 따라서 위의 `strategy: type: Recreate` 설정은, redis-1 디플로이먼트가 업데이트 될 때 - 기존 파드를 모두 삭제하고 새로운 파드를 생성하는 방식을 선택하겠다는 것을 의미합니다. ## ChatGPT 질문 2 ```` 위에 보니까 named port 를 사용했던데, 저걸 어떻게 활용할 수 있니? ```` ## ChatGPT 응답 2 Named port는 Kubernetes 서비스에서 특정 포트를 명시적으로 식별하기 위해 사용합니다. 포트에 이름을 지정함으로써 특정 애플리케이션 기능에 대해 쉽게 참조할 수 있습니다. 예를 들어, 당신의 YAML 파일에서는 `redis-1` 컨테이너의 6379 포트에 `redis-1`이라는 이름을 부여했습니다. ```yml - image: redis name: redis-1 ports: - containerPort: 6379 name: redis-1 ``` 이렇게 이름이 지정된 포트는 Service, NetworkPolicy, Ingress 등에서 사용될 수 있습니다. 예를 들어, `NetworkPolicy`에서 `named port`를 사용하여 특정 포트에 대한 접근 제어를 설정할 수 있습니다. 아래는 `NetworkPolicy`의 한 예시입니다: ```yml apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: redis-network-policy spec: podSelector: matchLabels: app: redis-1 policyTypes: - Ingress - Egress ingress: - from: - podSelector: matchLabels: {} ports: - protocol: TCP port: redis-1 # Named port ``` 위 예제에서는 `redis-1`에 해당하는 포트에 대한 ingress 접근을 허용하고 있습니다. 이런 식으로, 이름이 부여된 포트를 이용하여 파드의 네트워크 트래픽 제어를 보다 유연하게 할 수 있습니다. ## ChatGPT 질문 3 ```` 더 간단하게 설명해줘 ```` ## ChatGPT 응답 3 네, 간단하게 설명하자면 "Named Port"는 Kubernetes에서 포트에 이름을 부여하여 해당 포트를 쉽게 참조하도록 도와주는 기능입니다. 예를 들어, 여러분의 YAML 파일에서는 "redis-1" 이라는 이름을 6379 포트에 부여하였습니다. ```yml - image: redis name: redis-1 ports: - containerPort: 6379 name: redis-1 ``` 이렇게 이름을 부여하면, 다른 Kubernetes 리소스(예: 서비스, 네트워크 정책 등)에서 이 포트를 'redis-1'이라는 이름으로 참조할 수 있습니다. 이를 통해 어떤 포트가 어떤 서비스를 위한 것인지 더 명확하게 알 수 있으며, 참조하기도 더 용이해집니다. # 22강 - [25 01 15, p 13961, 22강, nginx-proxy-manager 가 6379 포트도 다룰 수 있게 한 후 프록시 세팅까지해서 외부에서 redis 에 접근 가능 하도록](https://youtu.be/v3FOEUoURyQ) - [레디스매니저툴 설치](https://goanother.com/#download) ## nginx-proxy-manager-1 이동 - cd /kube/nginx-proxy-manager-1 ## nginx-proxy-manager-1.yaml 수정 - vi nginx-proxy-manager-1.yaml ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx-proxy-manager-1-deployment spec: selector: matchLabels: app: nginx-proxy-manager-1 template: metadata: labels: app: nginx-proxy-manager-1 spec: nodeSelector: kubernetes.io/hostname: ec2-1 tolerations: - key: node-role.kubernetes.io/control-plane operator: Exists effect: NoSchedule containers: - image: jc21/nginx-proxy-manager:latest name: nginx-proxy-manager-1 ports: - containerPort: 3306 hostPort: 3306 - containerPort: 443 hostPort: 443 - containerPort: 80 hostPort: 80 - containerPort: 81 hostPort: 81 - containerPort: 6379 # 추가됨 hostPort: 6379 # 추가됨 env: - name: TZ value: "Asia/Seoul" volumeMounts: - name: vol mountPath: /data subPath: data - name: vol mountPath: /etc/letsencrypt subPath: etc/letsencrypt - image: "janeczku/go-dnsmasq:release-1.0.7" name: dnsmasq args: - --listen - "127.0.0.1:53" - --default-resolver - --append-search-domains - --hostsfile=/etc/hosts - --verbose volumes: - name: vol hostPath: path: /data/ec2-1/nginx-proxy-manager-1 type: DirectoryOrCreate ``` ## nginx-proxy-manager-1.yaml 적용 - kubectl apply -f nginx-proxy-manager-1.yaml - 잘 안된다면 - kubectl get pods - 기존 pod 와 새 pod 의 상태를 확인, 새 pod 가 peding 상태에 계속 멈춰있다면 - kubectl delete pods nginx-proxy-manager-1-deployment-86c54d9fbb-4t6z4 - 기존 pod 를 강제로 종료 - 이렇게 되면 pending 상태인 다음 pod 가 순조롭게 실행됨 # 23강 - [25 01 15, p 13961, 23강, terraform destory 로 기존 AWS 리소스 전부 제거, 수동으로 삭제하는 방법](https://youtu.be/3oIRxg5cn_c) - 수동삭제: ec2 삭제, vpc, route53 삭제 ## ec2-role-1 역할 삭제하기 전에 해당 권한을 사용중인 ec2 프로파일을 먼저 삭제해주세요. ```bash aws iam delete-instance-profile --instance-profile-name dev-본인번호-instance-profile-1 ``` $$hide https://www.youtube.com/watch?v=CU2hFK5ZMYA

AWS 테라폼 쿠버네티스 클러스터 구성 실습