📌 들어가며 이번 글에서는 TCP Reset 분석과 쿠버네티스 트러블슈팅에서 실제로 쓴 PromQL 쿼리를 목적별로 정리한다. TCP·리소스·네트워크·API Server 지표부터, 실제 Traefik CPU Throttling 장애 분석 사례와 단계별 체크리스트까지 다룬다. 왜 지표를 목적별로 묶나? 장애가 나면 “무슨 쿼리를 던져야 할지”가...

📌 들어가며 이번 글에서는 Tekton과 HyperCloud Integration Config(IC)의 관계를 정리한다. 결론부터 말하면 IC는 Tekton을 감싼 추상화 레이어(껍데기)이고, 실제로 일하는 엔진은 Tekton이다. 각 컴포넌트의 역할과 IC↔Tekton 변환, 그리고 둘의 장단점을 비교한다. 핵심 결론 — IC는 “간단한 설...

📌 들어가며 이번 글에서는 소스 코드를 컴파일하는 스크립트 기반 빌드 도구 S2I(Source to Image)를 정리한다. Red Hat/OpenShift가 만든 방식으로, Tekton 파이프라인의 컴파일 단계에서 assemble 스크립트로 빌드 산출물(JAR/WAR)을 만든다. S2I란? S2I Builder Image 내부에서 소스를 컴...

📌 들어가며 이번 글에서는 GitLab CI/CD 파이프라인을 실행하는 에이전트 GitLab Runner를 정리한다. Executor 종류·Runner 타입부터 Kubernetes Executor 설정, .gitlab-ci.yml 예시, 그리고 Tekton과의 비교까지 다룬다. GitLab Runner란? .gitlab-ci.yml에 정의된 ...

📌 들어가며 이번 글에서는 HyperCloud의 CICD Operator를 정리한다. IntegrationConfig(IC) 리소스를 감시하다가, Git 이벤트가 오면 Tekton PipelineRun을 자동 생성하는 쿠버네티스 Operator다. IC → PipelineRun → TaskRun → Pod로 이어지는 자동화 계층을 따라간다. ...

📌 들어가며 이번 글에서는 고성능 웹 서버이자 리버스 프록시인 Nginx를 정리한다. 아키텍처(Master/Worker)부터 reload vs restart, 주요 패턴(정적·프록시·LB·SSL), DNS resolver 함정, 보안(Rate Limit), 트러블슈팅, 쿠버네티스 연동까지 다룬다. Nginx란? Event-driven(비동기)...

📌 들어가며 이번 글에서는 공인IP와 사설IP의 차이, 이를 잇는 NAT, 그리고 이 개념들이 AWS VPC·Kubernetes 네트워크에서 실제로 어떻게 쓰이는지 정리한다. Bastion·NAT Gateway·Service 타입까지 실무 패턴으로 연결한다. 한 줄 요약 — 공인IP는 인터넷에 직접 노출되는 서비스(웹·API)에, 사설IP는 ...

📌 들어가며 이번 글에서는 IT 보안의 기초인 TLS·HTTPS·인증 토큰을 비유로 정리하고, 나아가 쿠버네티스에서 Kafka(Strimzi)를 운영할 때 마주치는 복잡한 인증서 구조와 자동 갱신 메커니즘까지 심화 정리한다. 3대 요소 비유 — TLS(SSL)=도청 불가한 방음 터널/금고, 인증서(Certificate)=서버임을 증명하는 신분...

📌 들어가며 이번 글에서는 Dockerfile의 빌드 원리와, 이미지 크기를 극적으로 줄이는 멀티스테이지 빌드를 정리한다. 이미지 레이어 구조, 파드 실행 시 이미지 다운로드 원리, 그리고 실무(HyperCloud/Tekton) 패턴까지 다룬다. Dockerfile이란? Docker 이미지를 빌드하기 위한 설계도. 컨테이너 내부 파일시스템·실...

📌 들어가며 이번 글에서는 AWS의 S3(Simple Storage Service)를 정리한다. EC2와 더불어 가장 오래되고 기본이 되는 객체 스토리지로, 개념·스토리지 클래스·특징을 살펴본 뒤 버킷 이미지를 웹 서버에서 서비스하는 Lab을 진행한다. S3란? 데이터를 객체(Object) 단위로, 버킷(Bucket)이라는 저장소에 담는 객체...