brunch

매거진 Amazon EKS 스터디

라이킷 댓글

You can make anything
by writing

C.S.Lewis

계정을 잊어버리셨나요?

by Master Seo Aug 23. 2021

(몰아보기) EKS 실습4탄-스터디 - 2021

실습 4탄 = 17/17

아래 내용은 CloudNet 4주간 주말 EKS 스터디 하며 , 해당 내용을 참고하여 작성 되었습니다.

실습 17가지를 알아보자

1 https://brunch.co.kr/@topasvga/1814

1.실습1. Amazon EKS 클러스터 생성-2021

아래 내용은 주말 CloudNet EKS 스터디 하며 , 해당 내용을 참고하여 작성 되었습니다. <1> EKS 클러스터 알아보자 <2> EKS 아키텍처 이해 <3> EKS 클러스터 생성 법 <4> 실습1 - Cloudformation으로 Public Subnet

brunch.co.kr/@topasvga/1814

2 https://brunch.co.kr/@topasvga/1818

2. EKS -데이터베이스,백엔드,프론트 구축

웹 프론트 : html 을 s3 에 저장, Cloudfront로 서비스 백엔드 : ELB통해 서비스, EKS 워커노드에 배포, RDS 접속 , ECR 를 통해 이미지 저장 배치 : EKS , S3 저장된 파일 처리, RDS 에 쓰기 실행 <1>

brunch.co.kr/@topasvga/1818

3 https://brunch.co.kr/@topasvga/1819

3. 실습3. Amazon EKS-배치 서비스 구축

<0> 배치 서비스 구축 순서 <1> 소스 빌드 <2> 배치용 ECR 생성 <3> ECR로 Push 하기 <4> 배치 애플리케이션이 사용할 S3 버킷 만들기 <5> configmap 생성 <6> 시크릿 생성? <7> 배치가 사용할 파일을 s3

brunch.co.kr/@topasvga/1819

4 https://brunch.co.kr/@topasvga/1866

4.실습4. Amazon EKS 네트워크

본 내용을 주말 EKS 스터디 하며 , 해당 내용을 참고하여 작성 되었습니다. <1> EKS 클러스터 설치 예 3가지 <2> 일반 쿠버네티스와 EKS 네트워크 차이 <3> AWS VPC CNI 기본 구조 - 최대 Pod 수

brunch.co.kr/@topasvga/1866

5 https://brunch.co.kr/@topasvga/1867

5. 실습5. Pod의 외부 통신,최대Pod수

<1> 서비스 확인 <2> Pod의 외부 통신법 이해 <3> 실습1 - 최대 몇개의 pod가 생성 가능한지 보자 - kube-ops-view 설치 <4> 실습2 - 인스턴스 타입 별 최대 파드 수 확인 <5> 사용하지 않으면 디플로이

brunch.co.kr/@topasvga/1867

6 https://brunch.co.kr/@topasvga/1868

6. 실습6. EKS 서비스,CLB, NLB 실습

목표 서비스인 CLB, NLB , NLB IP 타입에 대해 실습해보자. <1> K8S 서비스 타입 3가지 <2> 실습1 - CLB 만들기 - 게임 만들기 <3> 실습2 - NLB 인스턴스 타입으로 만들기 <4> 실습3 - NLB IP 타입으로 만

brunch.co.kr/@topasvga/1868

7 https://brunch.co.kr/@topasvga/1869

7.실습7. EKS-Ingress ALB IP타입

<0> 인그래스 사용시 태그 설정은 필수이다. <1> 실습1 - Ingress (ALB) 모드 실습 - 디플로이먼트 생성 <2> 실습2 - Ingress (ALB) 모드 실습 - 인그래스 생성 <3> Ingress (ALB) HTTP/HTTPS + ExternalDNS] 실습

brunch.co.kr/@topasvga/1869

8 https://brunch.co.kr/@topasvga/1877

8. 실습8. EKS보안-AWS인증, 인가

인증은 로그인이다. 인가는 권한이다. 로그인이 되었다고, 다 사용할 수 있는 건 아니다. 권한이 있어야 한다. CLI로 IAM계정 생성과 정책을 적용해 보자 CLI로 IAM계정 생성 CLI로 IAM계정에 권한

brunch.co.kr/@topasvga/1877

9 https://brunch.co.kr/@topasvga/1878

실습4-9. K8S 인증,인가

아래 내용은 주말 EKS 스터디 하며 , 해당 내용을 참고하여 작성 되었습니다. 쿠버네티스 인증,인가에 대해 알아보자 <1> 쿠버네티스 인증,인가에 대해 알아보자 <2> K8S API 접근 <3> 네임 스페이

brunch.co.kr/@topasvga/1878

10 https://brunch.co.kr/@topasvga/1879

10.실습10. EKS클러스터 인증과 AWS IAM통합

아래 내용은 주말 EKS 스터디 하며 , 해당 내용을 참고하여 작성 되었습니다. AWS IAM 사용자가 EKS에 있는 내용을 사용 하는것을 알아보자 인증/인가를 해보자. <1> 인증과 인가 <2> 인증 순서 <3> ku

brunch.co.kr/@topasvga/1879

11 https://brunch.co.kr/@topasvga/1885

11. 실습11. EKS IRSA 실습

<0> IRSA (IAM role for Service Account ) ? <1> 실습1 - 서비스 어카운트를 위한 role생성 <2> 실습2 - job(Pod) 생성후 확인 <3> 실습3 - Pod를 생성하고, shell 접근해서, aws s3 조회해 보자~ <4> 다른 IAM 유저에도

brunch.co.kr/@topasvga/1885

12 https://brunch.co.kr/@topasvga/1886

12. 실습12. EKS Control Plane 로깅

AWS에서 관리하는 제어 플레인(Control Plane)의 로깅을 남겨 확인해보자. EKS에서는 Control Plane 은 AWS에서 관리해준다. Control Plane은 Master node이다. <1> EKS Control Plane 5가지 로깅 설정 <2> EKS

brunch.co.kr/@topasvga/1886

13 https://brunch.co.kr/@topasvga/1887

13. 실습13. CloudWatch Container

Cloudwatch Container insights 로 EKS Work node를 모니터링 하자 CloudWatch로 알람 받자 부하 테스트 하자 쿼리로 성능 확인 하자 <1> Cloudwatch Container insights 로 Work node 를 모니터링 할수 있다. <2> 실습1 - 쿠

brunch.co.kr/@topasvga/1887

14 https://brunch.co.kr/@topasvga/1888

14. 실습14. EKS AutoScaling 실습

<1> 오토 스케일링 3가지 <2> 실습1 - EKS 운영 뷰 - KUBERNETES OPERATIONAL VIEW 설치 <3> 실습2 - Node 수를 늘리는 CA (Cluster AutoScaler) 설정 <4> 배포 , CA <5> 삭제 <6> Pod 수를 늘리는 HPA (Horizontal Pod Autoscal

brunch.co.kr/@topasvga/1888

15 https://brunch.co.kr/@topasvga/1889

15.실습15. EKS-Fargate 실습

Fargate Statless 한 프런트엔드 서비스를 Fargate에서 서비스 하라. ALB이용. 가장 비용 저렴한 방식을 사용하라.Fargate only ? , EC2 EKS + Fargate EKS ? Fargate profile 생성이 필수다. role 생성도 필수다. <1>

brunch.co.kr/@topasvga/1889