📌 들어가며 이번 글에서는 쿠버네티스 API를 확장하는 핵심 리소스 APIService를 정리한다. 기본 kube-apiserver가 처리하지 않는 API 그룹을 다른 서버(Extension API Server)로 프록시하는 메커니즘으로, kubectl top을 가능하게 하는 Metrics Server가 대표 사례다. APIService란? ...

📌 들어가며 이번 글에서는 Prometheus가 모니터링 대상을 자동으로 발견하게 해주는 ServiceMonitor를 정리한다. Prometheus 설정 파일을 직접 고치지 않고, YAML 선언만으로 타겟을 관리하는 방식이다. 기본 구조부터 Relabeling·Spring Boot 연동·트러블슈팅까지 다룬다. ServiceMonitor란? P...

📌 들어가며 이번 글에서는 TCP Reset 분석과 쿠버네티스 트러블슈팅에서 실제로 쓴 PromQL 쿼리를 목적별로 정리한다. TCP·리소스·네트워크·API Server 지표부터, 실제 Traefik CPU Throttling 장애 분석 사례와 단계별 체크리스트까지 다룬다. 왜 지표를 목적별로 묶나? 장애가 나면 “무슨 쿼리를 던져야 할지”가...

📌 들어가며 이번 글에서는 Tekton과 HyperCloud Integration Config(IC)의 관계를 정리한다. 결론부터 말하면 IC는 Tekton을 감싼 추상화 레이어(껍데기)이고, 실제로 일하는 엔진은 Tekton이다. 각 컴포넌트의 역할과 IC↔Tekton 변환, 그리고 둘의 장단점을 비교한다. 핵심 결론 — IC는 “간단한 설...

📌 들어가며 이번 글에서는 소스 코드를 컴파일하는 스크립트 기반 빌드 도구 S2I(Source to Image)를 정리한다. Red Hat/OpenShift가 만든 방식으로, Tekton 파이프라인의 컴파일 단계에서 assemble 스크립트로 빌드 산출물(JAR/WAR)을 만든다. S2I란? S2I Builder Image 내부에서 소스를 컴...

📌 들어가며 이번 글에서는 GitLab CI/CD 파이프라인을 실행하는 에이전트 GitLab Runner를 정리한다. Executor 종류·Runner 타입부터 Kubernetes Executor 설정, .gitlab-ci.yml 예시, 그리고 Tekton과의 비교까지 다룬다. GitLab Runner란? .gitlab-ci.yml에 정의된 ...

📌 들어가며 이번 글에서는 HyperCloud의 CICD Operator를 정리한다. IntegrationConfig(IC) 리소스를 감시하다가, Git 이벤트가 오면 Tekton PipelineRun을 자동 생성하는 쿠버네티스 Operator다. IC → PipelineRun → TaskRun → Pod로 이어지는 자동화 계층을 따라간다. ...

📌 들어가며 이번 글에서는 고성능 웹 서버이자 리버스 프록시인 Nginx를 정리한다. 아키텍처(Master/Worker)부터 reload vs restart, 주요 패턴(정적·프록시·LB·SSL), DNS resolver 함정, 보안(Rate Limit), 트러블슈팅, 쿠버네티스 연동까지 다룬다. Nginx란? Event-driven(비동기)...

📌 들어가며 이번 글에서는 공인IP와 사설IP의 차이, 이를 잇는 NAT, 그리고 이 개념들이 AWS VPC·Kubernetes 네트워크에서 실제로 어떻게 쓰이는지 정리한다. Bastion·NAT Gateway·Service 타입까지 실무 패턴으로 연결한다. 한 줄 요약 — 공인IP는 인터넷에 직접 노출되는 서비스(웹·API)에, 사설IP는 ...

📌 들어가며 이번 글에서는 IT 보안의 기초인 TLS·HTTPS·인증 토큰을 비유로 정리하고, 나아가 쿠버네티스에서 Kafka(Strimzi)를 운영할 때 마주치는 복잡한 인증서 구조와 자동 갱신 메커니즘까지 심화 정리한다. 3대 요소 비유 — TLS(SSL)=도청 불가한 방음 터널/금고, 인증서(Certificate)=서버임을 증명하는 신분...