📚 들어가며 이번에 「AI 시대에 개발자가 알아야 할 인프라 구성 배포 with 클로드 코드」(조훈 저, 길벗)로 책 스터디를 시작했다. 제목 그대로 “AI 에이전트에게 자연어로 지시해서 인프라를 구축하고 배포한다”는, 지금까지의 인프라 학습법과는 결이 다른 책이다. 이 책의 핵심 키워드는 GitAIOps다. GitOps에 AI를 결합한 개념인데,...
📌 들어가며 이번 글에서는 쿠버네티스의 StorageClass를 정리한다. PVC를 만들 때마다 관리자가 PV를 손수 만들지 않아도, StorageClass가 볼륨을 자동으로 생성(동적 프로비저닝)해준다. Tekton Pipeline의 Workspace 볼륨을 동적으로 만드는 상황까지 함께 살펴본다. StorageClass란? 동적 볼륨 프로...
📌 들어가며 이번 글에서는 파드가 쓰는 민감 정보(비밀번호·인증서·토큰)를 안전하게 다루는 Secret을 정리한다. 다양한 Secret 타입, 파드에 주입하는 방법, 그리고 반드시 지켜야 할 보안 주의사항까지 살펴본다. Secret이란? 비밀번호·인증서·토큰 같은 민감한 정보를 저장·관리하는 쿠버네티스 리소스. 코드/이미지에 하드코딩하지 않고...
📌 들어가며 이번 글에서는 파드를 안전하게 교체하는 Rollout(롤링 업데이트) 메커니즘과, Pod 재시작 vs 컨테이너 재시작의 차이를 정리한다. RESTARTS·AGE가 왜 바뀌는지, 그리고 OOMKilled 같은 재시작 원인을 어떻게 진단하는지 살펴본다. 핵심 구분 — Pod 재시작은 파드를 삭제 후 재생성(IP·AGE 초기화)이고, ...
📌 들어가며 이번 글에서는 지정한 수의 파드를 항상 유지하는 ReplicaSet을 정리한다. 실무에서는 직접 만들지 않고 Deployment를 통해 간접 관리하는데, 롤링 업데이트·롤백이 어떻게 ReplicaSet 위에서 동작하는지 이해하는 것이 핵심이다. ReplicaSet이란? 지정한 수(replicas)의 파드가 항상 실행되도록 보장하는...
📌 들어가며 이번 글에서는 쿠버네티스의 접근 제어 RBAC를 완전 정리한다. 누가(Subject)·무엇을(Resource)·어떻게(Verb) 할 수 있는지를 정의하고 부여하는 구조와, 4가지 바인딩 조합, 권한 합산 원칙, 실무 패턴을 다룬다. RBAC란? 역할 기반 접근 제어(Role-Based Access Control). Role/Clu...
📌 들어가며 이번 글에서는 쿠버네티스 영구 스토리지의 두 축인 PV & PVC를 완전 정리한다. 개념·생명주기·주요 속성부터 StatefulSet·공유 스토리지·VolumeSnapshot 같은 실무 패턴과 트러블슈팅까지 다룬다. PV & PVC란? PV(PersistentVolume)는 관리자가 프로비저닝한 실제 스토리지(디스크...
📌 들어가며 이번 글에서는 클러스터 내부 서비스를 외부에 노출하는 두 방식 NodePort vs Ingress를 비교 정리한다. 계층·프로토콜 차이부터 Path/Host 라우팅, TLS, HyperCloud Traefik 구성, NLB 포함 실무 트래픽 흐름까지 다룬다. 한눈에 — NodePort는 노드 IP:포트로 여는 L4 방식(개발/테스...
📌 들어가며 이번 글에서는 컨테이너 상태를 주기적으로 검사해 자동 복구와 트래픽 제어를 수행하는 Probe(헬스체크)를 완전 정리한다. Liveness·Readiness·Startup 세 종류의 차이, 검사 방식(http/tcp/exec), Spring Boot 실무 설정, 그리고 흔한 실수까지 다룬다. Probe란? kubelet이 컨테이너...
📌 들어가며 이번 글에서는 마이크로서비스 간 통신을 관리·보안·모니터링하는 Istio Service Mesh를 정리한다. 애플리케이션 코드를 고치지 않고 Sidecar(Envoy)로 모든 트래픽을 제어하는 아키텍처부터, 트래픽 관리(Canary·Circuit Breaker)·보안(mTLS)·가시성(Kiali·Jaeger)까지 다룬다. Serv...