bgame 서비스 만들어보자.
네이버 클라우드 쿠버네티스를 콘솔로 구축하려면 네트워크부터 구축이 필요하다.
이후, 쿠버네티스 생성과 명령을 내리는 서버 1대를 만들어 사용한다.
NKS를 사용하기 위한 네트워크 구성하자.
NKS만들기
ncp-bgame-com 명령서버 1대 만들기
여기서는 쿠버네티스 생성을 위한 최소 네트워크 서브넷 3개만 구성한다.
서브넷1개 필수 (여기서는 Public Subnet 1개)
LB Private 서브넷 필수
LB Public 서브넷 필수
bgame-vpc
10.0.0.0/21
10.0.2.0/24 pub1
10.0.4.0/24 pub-lb1
10.0.6.0/24 pri-lb1
2
서비스를 위한 서브넷 구성은 아래 링크 참고 바랍니다.
https://brunch.co.kr/@topasvga/4056
1
Ncloud Kubernetes Service (네이버 쿠버네티스 서비스)
생성하기 >
bgame-nks1
2
Standard 클러스터는 2개 버전 지원 1.29 , 1.28 - 2024년 12월 현재.
1.29.9
1.28.10
서브넷1개 필수
LB Private 서브넷 필수
LB Public 서브넷 필수
3
노드풀 이름
bgame-nks1-np
2개
추가
왼편에 생성될 노드풀 사양이 표시 된다.
다음
인증키 기존것 사용
agame-nks1-np-key
생성
4
노드수는 2개 생성한다.
5
https://vclock.kr/timer/#countdown=00:10:00&enabled=0&seconds=0&sound=xylophone&loop=1
6
클러스터 생성중
7
Server 에서도 Server 인스턴스 설정중 상태
8
노드 서버 확인
아래는 노드서버가 2대인 경우
9
기본 모니터링을 제공한다.
기본 제공
1
Rocky Linux 8.10
Standard
vCPU 2개 , 메모리8GB 선택
ncp-bgame-com
새로운 공인 IP 할당
2
명령툴들 설치하기
1) 네이버 클라우드에 권한이 있어야 한다.- access-key,secret-key
2) ncloud configure
3) ncloud CLI 다운로드
4) # NKS 사용을 위한 인증 - ncp-iam 설치
5) # kubectl 명령어 설치
6) # alials 단축 명령어
1
네이버 클라우드에 권한이 있어야 한다.
access-key , secret-key를 알아야 한다.
오른쪽 위 본인 계정 > 이용관리 > 계정 관리 > 인증키 관리
https://www.ncloud.com/mypage/status/usage
Access Key ID , Secret Key 복사해 두기
ncp_iam_xxxxxxxxxxx
ncp_iam_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
2
public 서브넷에 로키 리눅스로 개발자 명령서버 1대를 만들자.
명령을 내릴 서버에 로그온해 명령툴을 설치하자.
콘솔 > Sever > 서버 생성
[Standard]
vCPU 2개, 메모리 8GB ,[SSD] 디스크 50GB[g2]
ncp-com1-12-24-1
새로운 공인 IP 할당
새로운 인증키
ncp-com1-12-24-1-key
default acg 사용
3
# 서버 로그인
root
passwd
g1!!
# ncloud CLI 다운로드
# 신규버전
wget https://www.ncloud.com/api/support/download/files/cli/CLI_1.1.23_20241121.zip
unzip CLI_1.1.23_20241121.zip
cd CLI_1.1.23_20241121/
cd cli_linux/
cp ncloud /usr/bin/
ncloud help
최신버전
https://cli.ncloud-docs.com/docs/guide-clichange
4
# ncloud 권한 설정 - Access-key , Secret-key 입력
ncloud configure
# 리전에 서버 리스트 확인하기
ncloud vserver getRegionList
https://cli.ncloud-docs.com/docs/cli-vserver-server-common-getregionlist
# MacOS를 사용할 때 자바 바이너리 파일이 실행이 안되는 문제도 발생해서 jdk17버전으로 수정하는 방법
https://hgk5722.tistory.com/560
# 다른 오류시 아래 경로에서 실행해야 한다.
[root@agame-web01-dev ~]# ncloud vserver getRegionList
/usr/bin/ncloud: line 2: ./jre8/bin/java: No such file or directory
cd /root/CLI_1.1.20_20240620/cli_linux
ncloud vserver getRegionList
# CLI 명령어들
https://brunch.co.kr/@topasvga/2054
5
# 사용을 위한 인증 = ncp-iam 설치
curl -o ncp-iam-authenticator -L https://github.com/NaverCloudPlatform/ncp-iam-authenticator/releases/latest/download/ncp-iam-authenticator_linux_amd64
chmod +x ./ncp-iam-authenticator
mkdir -p $HOME/bin && cp ./ncp-iam-authenticator $HOME/bin/ncp-iam-authenticator &&
export PATH=$PATH:$HOME/bin
echo 'export PATH=$PATH:$HOME/bin' >> ~/.bash_profile
ncp-iam-authenticator help
cd
매뉴얼
https://guide.ncloud-docs.com/docs/k8s-iam-auth-ncp-iam-authenticator
cd
ncp-iam-authenticator create-kubeconfig --region KR --clusterUuid b01xxxxxxxxxx --output kubeconfig.yaml
# -clusterUuid는 콘솔에서 확인하자. 쿠버네티스 클러스터 UUID이다.
6
# kubectl 명령어 설치
curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
sudo install -o root -g root -m 0755 kubectl /usr/local/bin/kubectl
7
# alials 단축 명령어
vi ~/.bash_profile
맨 아래줄에 아래 내용 추가
alias k='kubectl --kubeconfig="/root/kubeconfig.yaml"'
alias kw='watch -d kubectl get deploy,svc,pods --kubeconfig="/root/kubeconfig.yaml"'
alias kwn='watch -d kubectl get no,deploy,svc,pods --kubeconfig="/root/kubeconfig.yaml"'
source ~/.bash_profile
kubectl get nodes
# 터미널 2 - 모니터링 하기
kw
kwn
8
# 하시코프 테라폼 설치하기 (선택) , 테라폼 사용시만 설치
sudo yum install -y yum-utils shadow-utils
sudo yum-config-manager --add-repo https://rpm.releases.hashicorp.com/AmazonLinux/hashicorp.repo
sudo yum -y install terraform
terraform -version
1
게임 1개 올리기
cat <<EOF | kubectl create -f -
apiVersion: apps/v1
kind: Deployment
metadata:
name: deployment-2048
spec:
selector:
matchLabels:
app.kubernetes.io/name: app-2048
replicas: 2
template:
metadata:
labels:
app.kubernetes.io/name: app-2048
spec:
containers:
- image: alexwhen/docker-2048
name: app-2048
ports:
- containerPort: 80
EOF
kubectl expose deployment deployment-2048 --port=80 --type=LoadBalancer
클래식 로드 밸런서 연결
외부에서 접속
kubectl expose deployment deployment-2048 --port=80 --type=LoadBalancer
2
콘솔에서 사설 라우팅 테이블에 0.0.0.0/0 NAT1 설정을 하면 pod들이 서비스 가능해진다.
3
kw로 모니터링하기
모니터링 상태
5
# 서버 20대로 늘리기
# pod 증가 시키기
kubectl scale deployment deployment-2048 --replicas=20
6
# 애플리케이션 삭제
kubectl delete deployment.apps/deployment-2048
kubectl delete service/deployment-2048
https://brunch.co.kr/@topasvga/3193
https://brunch.co.kr/@topasvga/3974
watch로 확인?
kwn
kubectl get no,deploy,svc,pods --kubeconfig=/root/kubeconfig.yaml