길벗·이지톡

길벗스쿨 시나공 IT

1장 도커 복습과 Hello, Kubernetes

__1.1 도커 복습

____1.1.1 도커 컨테이너란?

____1.1.2 도커 컨테이너 설계

____1.1.3 도커 파일 작성법

____1.1.4 도커 이미지 빌드

____1.1.5 이미지 레이어 통합과 이미지 축소화

____1.1.6 도커 레지스트리로 이미지 업로드

____1.1.7 컨테이너 기동

__1.2 쿠버네티스의 세계로

2장 왜 쿠버네티스가 필요할까?

__2.1 쿠버네티스란?

__2.2 쿠버네티스의 역사

__2.3 쿠버네티스를 사용하면 무엇을 할 수 있을까?

____2.3.1 선언적 코드를 사용한 관리(IaC)

____2.3.2 스케일링/오토 스케일링

____2.3.3 스케줄링

____2.3.4 리소스 관리

____2.3.5 자동화된 복구

____2.3.6 로드 밸런싱과 서비스 디스커버리

____2.3.7 데이터 관리

__2.4 정리

3장 쿠버네티스 환경 선택

__3.1 쿠버네티스 환경의 종류

__3.2 로컬 쿠버네티스

____3.2.1 미니큐브

____3.2.2 Docker Desktop for Mac/Windows

____3.2.3 kind

____3.2.4 로컬 쿠버네티스 정리

__3.3 쿠버네티스 구축 도구

____3.3.1 쿠버네티스 서비스 수준 목표(SLO)

____3.3.2 큐브어드민

____3.3.3 플라넬

____3.3.4 랜처

____3.3.5 그 외 구축 도구

____3.3.6 그 외 엔터프라이즈 솔루션

__3.4 퍼블릭 클라우드 관리형 쿠버네티스 서비스

____3.4.1 GKE

____3.4.2 AKS

____3.4.3 EKS

__3.5 쿠버네티스 플레이그라운드

__3.6 정리

4장 API 리소스와 kubectl

__4.1 이 책을 읽기 위한 준비

____4.1.1 kubectl 설치와 자동 완성 기능 설정

____4.1.2 쿠버네티스(GKE) 클러스터 생성

__4.2 쿠버네티스 기초

__4.3 쿠버네티스와 리소스

____4.3.1 워크로드 API 카테고리

____4.3.2 서비스 API 카테고리

____4.3.3 컨피그 & 스토리지 API 카테고리

____4.3.4 클러스터 API 카테고리

____4.3.5 메타데이터 API 카테고리

__4.4 네임스페이스로 가상적인 클러스터 분리

__4.5 커맨드 라인 인터페이스(CLI) 도구 kubectl

____4.5.1 인증 정보와 컨텍스트(config)

____4.5.2 kubectx/kubens를 사용한 전환

____4.5.3 매니페스트와 리소스 생성/삭제/갱신

____4.5.4 리소스 생성에도 kubectl apply를 사용해야 하는 이유

____4.5.5 [1.18 Beta2] Server-side apply

____4.5.6 파드 재기동

____4.5.7 generateName으로 임의의 이름을 가진 리소스 생성

____4.5.8 리소스 상태 체크와 대기(wait)

____4.5.9 매니페스트 파일 설계

____4.5.10 어노테이션과 레이블

____4.5.11 [1.18 Alpha] Prune을 사용한 리소스 삭제: -prune 옵션

____4.5.12 편집기로 편집: edit

____4.5.13 리소스 일부 정보 업데이트: set

____4.5.14 로컬 매니페스트와 쿠버네티스 등록 정보 비교 출력: diff

____4.5.15 사용 가능한 리소스 종류의 목록 가져오기: api-resources

____4.5.16 리소스 정보 가져오기: get

____4.5.17 리소스 상세 정보 가져오기: describe

____4.5.18 실제 리소스 사용량 확인: top

____4.5.19 컨테이너에서 명령어 실행: exec

____4.5.20 [1.18 Alpha] 파드에 디버깅용 임시 컨테이너 추가: debug

____4.5.21 로컬 머신에서 파드로 포트 포워딩: port-forward

____4.5.22 컨테이너 로그 확인: logs

____4.5.23 스턴을 사용한 로그 확인

____4.5.24 컨테이너와 로컬 머신 간의 파일 복사: cp

____4.5.25 kubectl 플러그인과 패키지 관리자: plugin/krew

____4.5.26 kubectl에서 디버깅

____4.5.27 kubectl의 기타 팁

__4.6 정리

5장 워크로드 API 카테고리

__5.1 워크로드 API 카테고리 개요

__5.2 파드

____5.2.1 파드 디자인 패턴

____5.2.2 파드 생성

____5.2.3 두 개의 컨테이너를 포함한 파드 생성

____5.2.4 컨테이너 로그인과 명령어 실행

____5.2.5 ENTRYPOINT 명령/CMD 명령과 command/args

____5.2.6 파드명 제한

____5.2.7 호스트의 네트워크 구성을 사용한 파드 기동

____5.2.8 파드 DNS 설정과 서비스 디스커버리

____5.2.9 정적 호스트명 해석 설정: /etc/hosts

____5.2.10 작업 디렉터리 설정

__5.3 레플리카셋/레플리케이션 컨트롤러

____5.3.1 레플리카셋 생성

____5.3.2 파드 정지와 자동화된 복구

____5.3.3 레플리카셋과 레이블

____5.3.4 레플리카셋과 스케일링

____5.3.5 일치성 기준 조건과 집합성 기준 조건

__5.4 디플로이먼트

____5.4.1 디플로이먼트 생성

____5.4.2 디플로이먼트 업데이트(레플리카셋이 생성되는) 조건

____5.4.3 변경 롤백

____5.4.4 디플로이먼트 변경 일시 중지

____5.4.5 디플로이먼트 업데이트 전략

____5.4.6 상세 업데이트 파라미터

____5.4.7 디플로이먼트 스케일링

____5.4.8 매니페스트를 사용하지 않고 디플로이먼트 생성

__5.5 데몬셋

____5.5.1 데몬셋 생성

____5.5.2 데몬셋 업데이트 전략

__5.6 스테이트풀셋

____5.6.1 스테이트풀셋 생성

____5.6.2 스테이트풀셋 스케일링

____5.6.3 스테이트풀셋의 라이프사이클

____5.6.4 스테이트풀셋 업데이트 전략

____5.6.5 영구 볼륨 데이터 저장 확인

____5.6.6 스테이트풀셋 삭제와 영구 볼륨 삭제

__5.7 잡

____5.7.1 레플리카셋과의 차이점과 잡의 용도

____5.7.2 잡 생성

____5.7.3 restartPolicy에 따른 동작 차이

____5.7.4 태스크와 작업 큐 병렬 실행

____5.7.5 [1.18 Alpha] 일정 기간 후 잡 삭제

____5.7.6 매니페스트를 사용하지 않고 잡을 생성

__5.8 크론잡

____5.8.1 크론잡 생성

____5.8.2 크론잡 일시 정지

____5.8.3 크론잡을 임의의 시점에 실행

____5.8.4 동시 실행 제어

____5.8.5 실행 시작 기한 제어

____5.8.6 크론잡 이력

____5.8.7 매니페스트를 사용하지 않고 크론잡 생성

__5.9 정리

6장 서비스 API 카테고리

__6.1 서비스 API 카테고리 개요

__6.2 쿠버네티스 클러스터 네트워크와 서비스

____6.2.1 파드에 트래픽 로드 밸런싱

____6.2.2 클러스터 내부 DNS와 서비스 디스커버리

____6.2.3 클러스터 내부 DNS와 클러스터 외부 DNS

____6.2.4 [1.18 Stable] 노드 로컬 DNS 캐시

__6.3 ClusterIP 서비스

____6.3.1 ClusterIP 서비스 생성

____6.3.2 ClusterIP 가상 IP 정적 지정

__6.4 ExternalIP 서비스

____6.4.1 ExternalIP 서비스 생성

__6.5 NodePort 서비스

____6.5.1 NodePort 서비스 생성

____6.5.2 NodePort 주의점

__6.6 LoadBalancer 서비스

____6.6.1 LoadBalancer 서비스 생성

____6.6.2 로드 밸런서에 할당되는 가상 IP 정적 지정

____6.6.3 로드 밸런서 방화벽 정책 설정

____6.6.4 GKE와 클라우드 서비스에서 주의할 점

__6.7 그 외 서비스 기능

____6.7.1 세션 어피니티

____6.7.2 노드 간 통신 제외와 발신 측 IP 주소 유지

____6.7.3 [1.18 Alpha] 토폴로지를 고려한 서비스 전송

__6.8 헤드리스 서비스(None)

____6.8.1 헤드리스 서비스 생성

____6.8.2 헤드리스 서비스로 파드명 이름 해석

____6.8.3 스테이트풀셋 외의 파드명으로 이름 해석

__6.9 ExternalName 서비스

____6.9.1 ExternalName 서비스 생성

____6.9.2 외부 서비스와 느슨한 결합 확보

____6.9.3 외부 서비스와 내부 서비스 간의 전환

__6.10 None-Selector 서비스

____6.10.1 None-Selector 서비스 생성

__6.11 인그레스

____6.11.1 리소스와 컨트롤러

____6.11.2 인그레스 리소스와 인그레스 컨트롤러

____6.11.3 인그레스 종류

____6.11.4 인그레스 컨트롤러 배포

____6.11.5 인그레스 리소스 생성을 위한 사전 준비

____6.11.6 인그레스 리소스 생성

____6.11.7 X-Forwarded-For 헤더에 의한 클라이언트 IP 주소 참조

____6.11.8 인그레스 클래스에 의한 인그레스 분리

____6.11.9 [1.18 Beta] 인그레스의 GA 승격을 위한 변경

__6.12 정리

7장 컨피그 & 스토리지 API 카테고리

__7.1 컨피그 & 스토리지 API 카테고리 개요

__7.2 환경 변수 사용

____7.2.1 정적 설정

____7.2.2 파드 정보

____7.2.3 컨테이너 정보

____7.2.4 시크릿 리소스 기밀 정보

____7.2.5 컨피그맵 리소스 설정값

____7.2.6 환경 변수 이용 시 주의 사항

__7.3 시크릿

____7.3.1 시크릿 분류

____7.3.2 일반적인 범용 용도의 시크릿(Opaque)

____7.3.3 TLS 타입 시크릿

____7.3.4 도커 레지스트리 타입의 시크릿

____7.3.5 기본 인증 타입의 시크릿

____7.3.6 SSH 인증 타입의 시크릿

____7.3.7 시크릿 사용

__7.4 컨피그맵

____7.4.1 컨피그맵 생성

____7.4.2 컨피그맵 사용

____7.4.3 시크릿과 컨피그맵의 공통 주제

__7.5 영구 볼륨 클레임

____7.5.1 볼륨, 영구 볼륨, 영구 볼륨 클레임의 차이

__7.6 볼륨

____7.6.1 emptyDir

____7.6.2 hostPath

____7.6.3 downwardAPI

____7.6.4 projected

__7.7 영구 볼륨(PV)

____7.7.1 영구 볼륨 종류

____7.7.2 영구 볼륨 생성

__7.8 영구 볼륨 클레임

____7.8.1 영구 볼륨 클레임 설정

____7.8.2 영구 볼륨 클레임 생성

____7.8.3 파드에서 사용

____7.8.4 동적 프로비저닝

____7.8.5 영구 볼륨을 블록 장치로 사용

____7.8.6 영구 볼륨 클레임 조정을 사용한 볼륨 확장

____7.8.7 [1.18 Alpha] 영구 볼륨 클레임 조정을 사용한 볼륨 온라인 확장

____7.8.8 [1.17 Beta] [1.16 Alpha] 영구 볼륨 스냅샷과 클론

____7.8.9 스테이트풀셋에서 영구 볼륨 클레임(volumeClaimTemplate)

__7.9 volumeMounts에서 사용 가능한 옵션

____7.9.1 읽기 전용(ReadOnly) 마운트

____7.9.2 subPath

__7.10 정리

8장 클러스터 API 카테고리와 메타데이터 API 카테고리

__8.1 클러스터 API 카테고리와 메타데이터 API 카테고리의 개요

__8.2 노드

__8.3 네임스페이스

____8.3.1 네임스페이스 생성

____8.3.2 네임스페이스를 지정한 리소스 획득

__8.4 정리

9장 리소스 관리와 오토 스케일링

__9.1 리소스 제한

____9.1.1 CPU/메모리 리소스 제한

____9.1.2 [1.18 Beta] Ephemeral 스토리지 리소스 제어

____9.1.3 시스템에 할당된 리소스와 Eviction 매니저

____9.1.4 GPU 등의 리소스 제한

____9.1.5 오버커밋과 리소스 부족

____9.1.6 여러 컨테이너 사용 시 리소스 할당

__9.2 Cluster Autoscaler와 리소스 부족

__9.3 LimitRange를 사용한 리소스 제한

____9.3.1 기본으로 생성되는 LimitRange

____9.3.2 컨테이너에 대한 LimitRange

____9.3.3 파드에 대한 LimitRange

____9.3.4 영구 볼륨 클레임에 대한 LimitRange

__9.4 QoS Class

____9.4.1 BestEffort

____9.4.2 Guaranteed

____9.4.3 Burstable

__9.5 리소스 쿼터를 사용한 네임스페이스 리소스 쿼터 제한

____9.5.1 생성 가능한 리소스 수 제한

____9.5.2 리소스 사용량 제한

__9.6 HorizontalPodAutoscaler

____9.6.1 [1.18 Beta] HorizontalPodAutoscaler 스케일링 동작 설정

__9.7 VerticalPodAutoscaler

__9.8 정리

10장 헬스 체크와 컨테이너 라이프사이클

__10.1 헬스 체크

____10.1.1 세 가지 헬스 체크 방법(Liveness/Readiness/Startup Probe)

____10.1.2 세 가지 헬스 체크 방식

____10.1.3 헬스 체크 간격

____10.1.4 헬스 체크 생성

____10.1.5 Liveness Probe 실패

____10.1.6 Readiness Probe 실패

____10.1.7 [1.18 Beta] [1.16 Alpha] Startup Probe를 사용한 지연 체크와 실패

__10.2 컨테이너 라이프사이클과 재기동(restartPolicy)

____10.2.1 Always

____10.2.2 OnFailure

____10.2.3 Never

__10.3 초기화 컨테이너

__10.4 기동 직후와 종료 직전에 임의의 명령어를 실행(postStart/preStop)

__10.5 파드의 안전한 정지와 타이밍

__10.6 리소스를 삭제했을 때의 동작

__10.7 정리

11장 메인터넌스와 노드 정지

__11.1 노드 정지와 파드 정지

__11.2 스케줄링 대상에서 제외와 복귀(cordon/uncordon)

__11.3 노드 배출 처리로 인한 파드 축출(drain)

__11.4 PodDisruptionBudget(PDB)을 사용한 안전한 축출

__11.5 정리

12장 유연한 고급 스케줄링

__12.1 필터링과 스코어링

__12.2 매니페스트에서 지정하는 스케줄링

__12.3 빌트인 노드 레이블과 레이블 추가

__12.4 nodeSelector(가장 단순한 노드 어피니티)

__12.5 노드 어피니티

__12.6 matchExpressions 오퍼레이터와 집합성 기준 조건

____12.6.1 In/NotIn 오퍼레이터

____12.6.2 Exits/DoesNotExit 오퍼레이터

____12.6.3 Gt/Lt 오퍼레이터

__12.7 노드 안티어피니티

__12.8 인터파드 어피니티

____12.8.1 특정 파드와 반드시 동일한 노드에서 기동

____12.8.2 특정 파드와 반드시 같은 존에 기동하고 가능하다면 같은 노드에 기동

__12.9 인터파드 안티어피니티

__12.10 여러 조건을 조합한 파드 스케줄링

__12.11 [1.18 Beta] TopologySpreadConstraints를 사용한 토폴로지 균형

__12.12 테인트와 톨러레이션

____12.12.1 테인트 부여

____12.12.2 톨러레이션을 지정한 파드 기동

____12.12.3 NoExecute 일정 시간 허용

____12.12.4 여러 개의 테인트와 톨러레이션

____12.12.5 [1.18 GA] [1.13 Beta] 장애 시 부여되는 테인트와 축출

____12.12.6 쿠버네티스가 부여하는 그 외 테인트

__12.13 PriorityClass를 이용한 파드 우선순위와 축출

____12.13.1 PriorityClass 생성

____12.13.2 [1.15 Alpha] 우선순위 축출 비활성화

____12.13.3 PriorityClass와 PodDisruptionBudget의 경합

__12.14 기타 스케줄링

__12.15 정리

13장 보안

__13.1 서비스 어카운트

____13.1.1 서비스 어카운트 생성

____13.1.2 서비스 어카운트와 토큰

____13.1.3 토큰 자동 마운트

____13.1.4 클라이언트 라이브러리와 인증

____13.1.5 도커 레지스트리 인증 정보 자동 설정

__13.2 RBAC

____13.2.1 롤과 클러스터롤

____13.2.2 롤바인딩과 클러스터롤바인딩

____13.2.3 RBAC 테스트

__13.3 보안 컨텍스트

____13.3.1 특수 권한 컨테이너 생성

____13.3.2 Capabilities 부여

____13.3.3 root 파일 시스템의 읽기 전용 설정

__13.4 파드 보안 컨텍스트

____13.4.1 실행 사용자 변경

____13.4.2 root 사용자로 실행 제한

____13.4.3 파일 시스템 그룹 지정

____13.4.4 sysctl을 사용한 커널 파라미터 설정

__13.5 [1.18 Beta] 파드 보안 정책

____13.5.1 파드 보안 정책 활성화

____13.5.2 파드 보안 정책으로 파드 생성 권한 부여

____13.5.3 파드 보안 정책과 레플리카셋 실행

____13.5.4 파드 보안 정책 비활성화

__13.6 네트워크 정책

____13.6.1 네트워크 정책 활성화

____13.6.2 네트워크 정책 생성

____13.6.3 네트워크 정책 사례

__13.7 인증/인가와 어드미션 컨트롤

__13.8 [1.18 Alpha] 파드 프리셋

____13.8.1 파드 프리셋 생성

____13.8.2 파드 프리셋 충돌

____13.8.3 파드 프리셋 제외

__13.9 시크릿 리소스 암호화

____13.9.1 kubesec

____13.9.2 SealedSecret

____13.9.3 ExternalSecret

__13.10 정리

14장 매니페스트 범용화 오픈 소스 소프트웨어

__14.1 매니페스트 범용화

__14.2 헬름

____14.2.1 헬름 설치

____14.2.2 제공되는 차트

____14.2.3 헬름 저장소 추가

____14.2.4 차트 검색

____14.2.5 아티팩트 허브

____14.2.6 차트 설치

____14.2.7 설치한 차트 테스트

____14.2.8 템플릿으로 매니페스트 생성

____14.2.9 헬름 아키텍처

____14.2.10 릴리스 확인

____14.2.11 릴리스 삭제

____14.2.12 커스텀 차트 생성

____14.2.13 차트 패키지화와 헬름 저장소 공개

__14.3 Kustomize

____14.3.1 여러 매니페스트 결합

____14.3.2 네임스페이스 덮어 쓰기

____14.3.3 Prefix와 Suffix 부여

____14.3.4 공통 메타데이터(레이블/어노테이션) 부여

____14.3.5 images로 이미지 덮어 쓰기

____14.3.6 오버레이로 값 덮어 쓰기

____14.3.7 컨피그맵과 시크릿 동적 생성

____14.3.8 Kustomize 관련 kubectl 하위 명령

__14.4 Ksonnet

__14.5 그 외 매니페스트 관련 도구

__14.6 정리

15장 모니터링

__15.1 쿠버네티스에서의 모니터링

__15.2 데이터독

____15.2.1 데이터독 아키텍처

____15.2.2 데이터독 설치

____15.2.3 데이터독 대시보드

____15.2.4 데이터독 메트릭

____15.2.5 실무 모니터링 사례

____15.2.6 데이터독을 사용한 컨테이너 모니터링과 알림 설정

__15.3 프로메테우스

____15.3.1 프로메테우스 아키텍처

____15.3.2 프로메테우스 설치

____15.3.3 대규모 프로메테우스 운용을 지원하는 에코시스템

__15.4 정리

16장 컨테이너 로그 집계

__16.1 컨테이너에서 애플리케이션 로그 출력

__16.2 플루언트디를 사용한 로그 집계

____16.2.1 로그 저장소 선택

____16.2.2 GKE의 경우: 클라우드 로깅

____16.2.3 플루언트디와 플루언트 비트

__16.3 데이터독 로그를 사용한 로그 집계

__16.4 그라파나 로키를 사용한 로그 집계

__16.5 정리

17장 쿠버네티스 환경에서의 CI/CD

__17.1 쿠버네티스 환경에서의 CI/CD

__17.2 깃옵스

__17.3 깃옵스에 적합한 CI 도구

__17.4 CI 시 쿠버네티스 매니페스트 체크 실시

____17.4.1 큐비발

____17.4.2 Conftest

____17.4.3 Open Policy Agent/Gatekeeper

__17.5 깃옵스에 적합한 CD 도구

____17.5.1 ArgoCD

____17.5.2 시크릿 리소스의 매니페스트 암호화

__17.6 개발 환경을 정비하는 도구

____17.6.1 텔레프레전스

____17.6.2 스캐폴드

__17.7 스피네이커

____17.7.1 스피네이커 설치

____17.7.2 스피네이커 시작

__17.8 젠킨스 X

____17.8.1 젠키스 X 설치

____17.8.2 젠키스 X 시작

__17.9 정리

18장 마이크로서비스 아키텍처와 서비스 매시

__18.1 마이크로서비스 아키텍처란?

__18.2 서비스 매시란?

__18.3 이스티오

____18.3.1 이스티오 아키텍처

____18.3.2 이스티오 샘플 애플리케이션

____18.3.3 이스티오 시작

____18.3.4 각종 서비스로 시각화

__18.4 정리

19장 쿠버네티스 아키텍처의 이해

__19.1 쿠버네티스 아키텍처 개요

__19.2 etcd

__19.3 kube-apiserver

__19.4 kube-scheduler

__19.5 kube-controller-manager

__19.6 kubelet

__19.7 kube-proxy

__19.8 CNI 플러그인

__19.9 kube-dns(CoreDNS)

__19.10 cloud-controller-manager

__19.11 기타 구성 요소와 클러스터 체크

__19.12 커스텀 리소스 데피니션과 오퍼레이터

__19.13 정리

20장 쿠버네티스와 미래

__20.1 쿠버네티스와 관련된 표준화

____20.1.1 OCI와 OCI v1.0

____20.1.2 CRI

____20.1.3 CSI

____20.1.4 CNI

__20.2 쿠버네티스와 에코시스템

____20.2.1 쿠버네티스 클러스터를 배포하는 XaaS

____20.2.2 쿠버네티스 클러스터를 배포하는 서버리스

____20.2.3 Kubernetes-native Testbed를 사용한 에코시스템 동작 확인

____20.2.4 구성 커넥터를 이용한 GCP 리소스 생성 및 관리

__20.3 정리

21장 부록

__21.1 kubectl에서 사용되는 리소스 약어

__21.2 자주 묻는 질문과 답변

찾아보기