📚 들어가며 강의를 들으면서 EKS 환경을 직접 구축하고 있다. 다만 강의 레포를 그대로 복사하지 않기로 했다. 강의 자료는 EKS 1.28~1.30, Terraform AWS provider 5.31 등 2024년 초 기준이라, 지금 그대로 따라 하면 이미 바뀐 것들이 꽤 있다. 그래서 현재 권장 버전으로 재구축하면서, 강의와 갈리는 지점을 하나씩...
📚 들어가며 드디어 마지막 4주차다. 지난 3주 동안 Notiflex는 빈 GKE 클러스터에서 시작해 자동 파이프라인(3장), 관측 가능성(4장), 무중단 배포(5장), 엔터프라이즈 기반 정비(6장)까지 갖췄다. 이번 주는 책의 마지막 세 장을 한 번에 다룬다. 7장 (Enterprise): 규모 확장 — “대형 고객사가 전용 환경을 요청한다...
📚 들어가며 2주차까지 Notiflex는 자동 파이프라인(3장)과 관측 가능성(4장)을 갖췄다. 이제 배포는 git push 한 번이면 되고, 문제가 생기면 대시보드와 알림으로 알 수 있다. 그런데 아직 두 가지가 남았다. 배포할 때마다 서비스가 잠깐씩 끊긴다. 고객이 늘면서 성능과 보안에 구멍이 보이기 시작한다. 3주차는 이 두 문제...
📚 들어가며 지난 1주차에는 GitAIOps의 개념을 잡고, GKE 위에 Notiflex를 처음 올려봤다. 그런데 그때의 배포는 사실 “Claude Code가 알아서 이미지 말아서 push하고 배포까지 해준” 방식이었다. 편하긴 했지만, 돌아보면 불안한 구석이 많았다. 2주차의 주제는 그 불안을 파이프라인과 관측 가능성이라는 두 축으로 해소하는 것...
📚 들어가며 이번에 「AI 시대에 개발자가 알아야 할 인프라 구성 배포 with 클로드 코드」(조훈 저, 길벗)로 책 스터디를 시작했다. 제목 그대로 “AI 에이전트에게 자연어로 지시해서 인프라를 구축하고 배포한다”는, 지금까지의 인프라 학습법과는 결이 다른 책이다. 이 책의 핵심 키워드는 GitAIOps다. GitOps에 AI를 결합한 개념인데,...
📌 들어가며 이번 글에서는 쿠버네티스의 StorageClass를 정리한다. PVC를 만들 때마다 관리자가 PV를 손수 만들지 않아도, StorageClass가 볼륨을 자동으로 생성(동적 프로비저닝)해준다. Tekton Pipeline의 Workspace 볼륨을 동적으로 만드는 상황까지 함께 살펴본다. StorageClass란? 동적 볼륨 프로...
📌 들어가며 이번 글에서는 파드가 쓰는 민감 정보(비밀번호·인증서·토큰)를 안전하게 다루는 Secret을 정리한다. 다양한 Secret 타입, 파드에 주입하는 방법, 그리고 반드시 지켜야 할 보안 주의사항까지 살펴본다. Secret이란? 비밀번호·인증서·토큰 같은 민감한 정보를 저장·관리하는 쿠버네티스 리소스. 코드/이미지에 하드코딩하지 않고...
📌 들어가며 이번 글에서는 파드를 안전하게 교체하는 Rollout(롤링 업데이트) 메커니즘과, Pod 재시작 vs 컨테이너 재시작의 차이를 정리한다. RESTARTS·AGE가 왜 바뀌는지, 그리고 OOMKilled 같은 재시작 원인을 어떻게 진단하는지 살펴본다. 핵심 구분 — Pod 재시작은 파드를 삭제 후 재생성(IP·AGE 초기화)이고, ...
📌 들어가며 이번 글에서는 지정한 수의 파드를 항상 유지하는 ReplicaSet을 정리한다. 실무에서는 직접 만들지 않고 Deployment를 통해 간접 관리하는데, 롤링 업데이트·롤백이 어떻게 ReplicaSet 위에서 동작하는지 이해하는 것이 핵심이다. ReplicaSet이란? 지정한 수(replicas)의 파드가 항상 실행되도록 보장하는...
📌 들어가며 이번 글에서는 쿠버네티스의 접근 제어 RBAC를 완전 정리한다. 누가(Subject)·무엇을(Resource)·어떻게(Verb) 할 수 있는지를 정의하고 부여하는 구조와, 4가지 바인딩 조합, 권한 합산 원칙, 실무 패턴을 다룬다. RBAC란? 역할 기반 접근 제어(Role-Based Access Control). Role/Clu...