본문 바로가기

2025/06

[Istio] 공부한거 이것저것 정리 (WIP)
Develop/DevOps 2025. 6. 21. [Istio] 공부한거 이것저것 정리 (WIP) Installation몰랐는데 설치방식이 두가지가 존재한다.첫번째는 우리가 흔히 알고있는 sidecar mode인데. 해당 방식은 모든 pod에 Envoy Proxy가 sidecar형태로 자동 주입되는 모드이다.장점으로는모든 트래픽을 Envoy가 가로채서 정책을 적용하고 보안을 적용하여 보안성이 뛰어나고L7(http) 레벨 제어 기능이 풍부함기존 설치방식이라 자료가 풍부함단점으로는설치방식에서 언급한대로 pod마다 Envoy sidecar가 붙으니 리소스가 낭비되고 관리가 복잡함업데이트/보한 패치등도 모든 sidecar에 적용해야함두번째는 istio 1.18+부터 Preview상태로 도입된 아키텍처인데 Ambient Mode이다.장점으로는Sidecar Mode와 다르게 Pod에 Envoy Proxy sid..
[Kubernetes] 클러스터 업그레이드 전 호환성 체크 kubent
Develop/DevOps 2025. 6. 16. [Kubernetes] 클러스터 업그레이드 전 호환성 체크 kubent 쿠버네티스 업그레이드를 하기전에 다양한 API가 변경이 되는 경우도 존재하는데. 이를 사전에 체크할수있는 툴이 존재해서 남기려고한다.https://github.com/doitintl/kube-no-trouble GitHub - doitintl/kube-no-trouble: Easily check your clusters for use of deprecated APIsEasily check your clusters for use of deprecated APIs - doitintl/kube-no-troublegithub.com 맥OS 사용시 brew명령어로 간단하게 설치가 가능하다brew install kubent 사용은 일단 두개밖에 안써보았는데, 한개는 현재 클러스터에서 호환되지않는 API가 있는지 조..
[Prometheus] Prometheus HA를 위한 Thanos 배포
Develop/DevOps 2025. 6. 8. [Prometheus] Prometheus HA를 위한 Thanos 배포 수정 사항 (2025.05.28)- Prometheus의 thanos-sidecar에 thanos에서 설정한 objstore 값을 반영해줘야지 thanos데이터가 minio bucket에 쌓이게됩니다. 따라서 해당 내용(prometheus.tf의 spec.thanos.objectStorageConfig 추가)을 수정하였습니다.수정 사항 (2025.06.08)- Thanos의 storeGateway를 활성화하는 옵션이 없어서 추가했습니다. 해당 컴포넌트는 thanos가 object storage(minio)에서 데이터를 가져오기 위한 통로 역할을 합니다.- prometheus의 thanos-sidecar가 하드링크 이슈 및 권한 이슈가 존재하여 securityContext를 활용하여 두 컨테이너의 사용자를..

티스토리툴바