📚 들어가며 7편에서 Karpenter 컨트롤러를 설치했다. 하지만 아직 노드를 하나도 만들지 않았다. Karpenter에게 “무엇을, 어떻게 만들지”를 알려주는 규칙이 없기 때문이다. 이번 편에서 그 규칙을 쓴다. EC2NodeClass — 노드를 AWS에서 어떻게 만들지 (1장) NodePool — 어떤 노드를 언제 만들고 없앨지 (...

📚 들어가며 6편에서 스토리지를 다뤘다. 이번 편은 노드 오토스케일러 Karpenter다. 강의 자료는 2024년 1월 기준 Karpenter v0.33.1 + IRSA + aws-auth ConfigMap 구성이다. 이 프로젝트는 지금까지 해온 대로 Karpenter 1.14.1 + EKS Pod Identity + Access Entry로 옮겨...

📚 들어가며 5편에서 Ingress 하나로 ALB와 DNS가 생기고 사라지는 걸 확인했다. 이번 편은 스토리지다. 파드는 언제든 죽고 다시 뜬다. 그런데 DB나 업로드 파일처럼 파드가 바뀌어도 남아 있어야 하는 데이터는 어디에 둬야 할까? 쿠버네티스는 이 문제를 PV, PVC, StorageClass, CSI라는 꽤 여러 겹의 개념으로 푼다. 처음...

📚 들어가며 4편에서 컨트롤러 세 개를 Helm으로 깔았다. 이번 편은 그 셋이 실제로 맞물려 돌아가는지 확인하는 데서 시작한다. 구성요소 역할 권한 AWS Load Balancer Controller Ingress를 보고 AWS ALB를 만든다 ...

📚 들어가며 1편에서 Docker로 실습 환경을 만들고, 2편에서 inventory·ad-hoc·playbook의 기본 문법을 봤다. 이번 편은 실제 운영 환경에서 Ansible을 쓸 때 반드시 마주치게 되는 기능들을 정리한다. 기본 문법만으로도 서버 한두 대는 다룰 수 있지만, “서버가 수백 대라면”, “비밀번호는 어떻게 저장하나”, “배포가 실...

📚 들어가며 1편에서 Docker로 실습 환경을 만들었다. 다섯 번의 삽질 끝에 ansible web -m ping이 드디어 초록색으로 떴다. 이번 편에서는 그 위에서 Ansible이 실제로 어떻게 동작하는지와, inventory / ad-hoc 명령 / playbook의 기본 문법을 하나씩 뜯어본다. 1편이 “환경을 만드는 과정에서 원리를 얻어걸...

📚 들어가며 Ansible을 한 번도 안 써봤다. 그런데 실습하려니 관리 대상 서버가 필요했다. VM을 여러 대 띄우기는 부담스러워서, Docker 컨테이너를 “관리 대상 노드”로 삼는 방식으로 실습 환경을 만들어봤다. 결과적으로 환경 세팅에서만 다섯 번을 막혔다. 그런데 이게 오히려 좋았다. 각각의 에러가 Ansible이 실제로 어떻게 동작하는지...

📚 들어가며 3편까지 해서 준비된 건 이렇다. EKS 클러스터(k8s 1.34) + 노드 2대(t3.small 스팟) eks-pod-identity-agent 애드온 설치됨 AWS Load Balancer Controller용 IAM 역할 + Pod Identity association은 Terraform으로 이미 생성됨 이제 컨트...

📚 들어가며 2편에서 EKS 클러스터를 띄우는 데 성공했다. 이번 편은 그 직후부터다. kubectl get po -A를 처음 쳐서 기본으로 떠 있는 파드들의 정체를 파악하고 → 그 위에 올릴 컨트롤러들에게 AWS 권한을 어떻게 줄지(IRSA vs Pod Identity) 정하고 → 비용을 줄이려고 인스턴스 타입을 바꾸다 3번 연속 실패한 기록이다...

📚 들어가며 1편에서 S3 원격 백엔드를 만들었으니, 이제 그 위에 실제 EKS 클러스터를 올릴 차례다. ref/tf-eks(강의 원본)를 practice/tf-eks로 복사한 뒤 현재 시점 최신 버전으로 다시 짰고, terraform apply를 돌리다 에러를 네 번 만났다. 이번 편은 그 두 가지 — v19 → v21 업그레이드에서 뭐가 바뀌었...