📚 들어가며 3편까지 해서 준비된 건 이렇다. EKS 클러스터(k8s 1.34) + 노드 2대(t3.small 스팟) eks-pod-identity-agent 애드온 설치됨 AWS Load Balancer Controller용 IAM 역할 + Pod Identity association은 Terraform으로 이미 생성됨 이제 컨트...

📚 들어가며 2편에서 EKS 클러스터를 띄우는 데 성공했다. 이번 편은 그 직후부터다. kubectl get po -A를 처음 쳐서 기본으로 떠 있는 파드들의 정체를 파악하고 → 그 위에 올릴 컨트롤러들에게 AWS 권한을 어떻게 줄지(IRSA vs Pod Identity) 정하고 → 비용을 줄이려고 인스턴스 타입을 바꾸다 3번 연속 실패한 기록이다...

📚 들어가며 1편에서 S3 원격 백엔드를 만들었으니, 이제 그 위에 실제 EKS 클러스터를 올릴 차례다. ref/tf-eks(강의 원본)를 practice/tf-eks로 복사한 뒤 현재 시점 최신 버전으로 다시 짰고, terraform apply를 돌리다 에러를 네 번 만났다. 이번 편은 그 두 가지 — v19 → v21 업그레이드에서 뭐가 바뀌었...

📚 들어가며 강의를 들으면서 EKS 환경을 직접 구축하고 있다. 다만 강의 레포를 그대로 복사하지 않기로 했다. 강의 자료는 EKS 1.28~1.30, Terraform AWS provider 5.31 등 2024년 초 기준이라, 지금 그대로 따라 하면 이미 바뀐 것들이 꽤 있다. 그래서 현재 권장 버전으로 재구축하면서, 강의와 갈리는 지점을 하나씩...

📚 들어가며 드디어 마지막 4주차다. 지난 3주 동안 Notiflex는 빈 GKE 클러스터에서 시작해 자동 파이프라인(3장), 관측 가능성(4장), 무중단 배포(5장), 엔터프라이즈 기반 정비(6장)까지 갖췄다. 이번 주는 책의 마지막 세 장을 한 번에 다룬다. 7장 (Enterprise): 규모 확장 — “대형 고객사가 전용 환경을 요청한다...

📚 들어가며 2주차까지 Notiflex는 자동 파이프라인(3장)과 관측 가능성(4장)을 갖췄다. 이제 배포는 git push 한 번이면 되고, 문제가 생기면 대시보드와 알림으로 알 수 있다. 그런데 아직 두 가지가 남았다. 배포할 때마다 서비스가 잠깐씩 끊긴다. 고객이 늘면서 성능과 보안에 구멍이 보이기 시작한다. 3주차는 이 두 문제...

📚 들어가며 지난 1주차에는 GitAIOps의 개념을 잡고, GKE 위에 Notiflex를 처음 올려봤다. 그런데 그때의 배포는 사실 “Claude Code가 알아서 이미지 말아서 push하고 배포까지 해준” 방식이었다. 편하긴 했지만, 돌아보면 불안한 구석이 많았다. 2주차의 주제는 그 불안을 파이프라인과 관측 가능성이라는 두 축으로 해소하는 것...

📚 들어가며 이번에 「AI 시대에 개발자가 알아야 할 인프라 구성 배포 with 클로드 코드」(조훈 저, 길벗)로 책 스터디를 시작했다. 제목 그대로 “AI 에이전트에게 자연어로 지시해서 인프라를 구축하고 배포한다”는, 지금까지의 인프라 학습법과는 결이 다른 책이다. 이 책의 핵심 키워드는 GitAIOps다. GitOps에 AI를 결합한 개념인데,...

📌 들어가며 이번 글에서는 쿠버네티스의 StorageClass를 정리한다. PVC를 만들 때마다 관리자가 PV를 손수 만들지 않아도, StorageClass가 볼륨을 자동으로 생성(동적 프로비저닝)해준다. Tekton Pipeline의 Workspace 볼륨을 동적으로 만드는 상황까지 함께 살펴본다. StorageClass란? 동적 볼륨 프로...

📌 들어가며 이번 글에서는 파드가 쓰는 민감 정보(비밀번호·인증서·토큰)를 안전하게 다루는 Secret을 정리한다. 다양한 Secret 타입, 파드에 주입하는 방법, 그리고 반드시 지켜야 할 보안 주의사항까지 살펴본다. Secret이란? 비밀번호·인증서·토큰 같은 민감한 정보를 저장·관리하는 쿠버네티스 리소스. 코드/이미지에 하드코딩하지 않고...