본문 바로가기

kube-apiserver

[Kubernetes] Audit log(감사로그)
Develop/DevOps 2025. 4. 27. [Kubernetes] Audit log(감사로그) 쿠버네티스 보안을 위해서 사용자들의 행위를 기록하기 위한 감사로그를 kube-apiserver의 옵션을 통해서 활성화가 가능하다.행위: kube-apiserver를 통한 행동(e.g. create, delete등)https://kubernetes.io/ko/docs/tasks/debug/debug-cluster/audit/ 감사(auditing)쿠버네티스 감사(auditing) 는 클러스터의 작업 순서를 문서화하는 보안 관련 시간별 레코드 세트를 제공한다. 클러스터는 사용자, 쿠버네티스 API를 사용하는 애플리케이션 및 컨트롤 플레인 자체kubernetes.io 이러한 감사로그에는 다음과 같은 정보를 수집한다. (위 페이지에서 발췌)무슨 일이 일어났는지?언제 일어난 일인지?누가 시작했는지?어떤 일이 있었..
[MLOps] Kubernetes CKA자격증 공부 (2)
Develop/DevOps 2021. 7. 5. [MLOps] Kubernetes CKA자격증 공부 (2) ETCD Cluster 우리가 kubectl명령어로 가져오는 정보값들은 전부 ETCD Cluster를 통해서 가져오는것. 당연히 스케일링이나 삭제 추가 Pod등등 모든것이 ETCD에 저장된다. 현재 minikube를 통해서 설치했기 때문에 etcd-minikube라고 표시된다. kubectl get pods -n kube-system kube-apiserver kubectl 명령어는 kube-apiserver를 통해서 작동하게된다. 즉 kubectl get nodes같은 명령어는 다음과 같이 작동하게 된다. 명령어를 받고 먼저 kubectl명령하는 사용자를 검증 명령어가 유효한지 확인 명령어가 유효하다면 명령어에 따라서 해당 명령실행(kubectl get nodes같은 경우엔 ETCD Cluster로 향..

티스토리툴바