📚 들어가며 12편에서 Helm의 차트·템플릿·Values를 정리했다. 이번 편은 그걸 실제로 써서 Redis를 설치한다. 강의를 따라 차트를 받았는데, 버전을 지정하지 않아서 강의(18.12.1)보다 10 메이저나 높은 28.3.1이 받아졌다. 차트 자체는 문제가 없었다. 문제는 그 사이 Bitnami의 무료 이미지 배포 정책이 바뀌어서, 강의 ...

📚 들어가며 돌아보면 이 시리즈에서 Helm을 꽤 많이 썼다. 4편에서 LB Controller·external-dns·sealed-secrets를, 7편에서 Karpenter를 전부 Helm으로 설치했다. 네임스페이스 함정(4편)도 겪었고, release name이 내가 짓는 별명이라는 것(5편)도 정리했다. 그런데 솔직히 “일단 따라 친” 부분...

📚 들어가며 강의의 “Advanced Pod Scheduling” 파트다. 이 파트는 두 부분으로 나뉜다. Part 1 — Taint, Toleration, Node Affinity. 8편에서 Karpenter의 service/platform NodePool을 다루며 이미 정리했다. Part 2 — Pod Anti-Affinity와 Pod...

📚 들어가며 9편에서는 파드가 노드에 자리를 잡을 때의 안전장치(requests, LimitRange, PriorityClass)를 다뤘다. 이번 편은 반대로 파드가 노드를 떠날 때다. Karpenter는 노드를 자주 바꾼다(7·8편). Consolidation으로 덜 쓰이는 노드를 정리하고, AMI가 바뀌면 drift로 교체하고, expireAf...

📚 들어가며 7편과 8편에서 Karpenter를 설치하고 노드가 늘고 줄어드는 원리를 봤다. 그런데 7편에서 정리한 주의 사항이 계속 마음에 걸렸다. Karpenter는 노드를 자주, 적극적으로 바꾼다. 그리고 노드 크기를 정할 때 파드가 실제로 얼마나 쓰는지가 아니라 requests에 적힌 값만 본다. 강의도 Karpenter 다음에 “...

📚 들어가며 7편에서 Karpenter 컨트롤러를 설치했다. 하지만 아직 노드를 하나도 만들지 않았다. Karpenter에게 “무엇을, 어떻게 만들지”를 알려주는 규칙이 없기 때문이다. 이번 편에서 그 규칙을 쓴다. EC2NodeClass — 노드를 AWS에서 어떻게 만들지 (1장) NodePool — 어떤 노드를 언제 만들고 없앨지 (...

📚 들어가며 6편에서 스토리지를 다뤘다. 이번 편은 노드 오토스케일러 Karpenter다. 강의 자료는 2024년 1월 기준 Karpenter v0.33.1 + IRSA + aws-auth ConfigMap 구성이다. 이 프로젝트는 지금까지 해온 대로 Karpenter 1.14.1 + EKS Pod Identity + Access Entry로 옮겨...

📚 들어가며 5편에서 Ingress 하나로 ALB와 DNS가 생기고 사라지는 걸 확인했다. 이번 편은 스토리지다. 파드는 언제든 죽고 다시 뜬다. 그런데 DB나 업로드 파일처럼 파드가 바뀌어도 남아 있어야 하는 데이터는 어디에 둬야 할까? 쿠버네티스는 이 문제를 PV, PVC, StorageClass, CSI라는 꽤 여러 겹의 개념으로 푼다. 처음...

📚 들어가며 4편에서 컨트롤러 세 개를 Helm으로 깔았다. 이번 편은 그 셋이 실제로 맞물려 돌아가는지 확인하는 데서 시작한다. 구성요소 역할 권한 AWS Load Balancer Controller Ingress를 보고 AWS ALB를 만든다 ...

📚 들어가며 1편에서 Docker로 실습 환경을 만들고, 2편에서 inventory·ad-hoc·playbook의 기본 문법을 봤다. 이번 편은 실제 운영 환경에서 Ansible을 쓸 때 반드시 마주치게 되는 기능들을 정리한다. 기본 문법만으로도 서버 한두 대는 다룰 수 있지만, “서버가 수백 대라면”, “비밀번호는 어떻게 저장하나”, “배포가 실...