Kubernetes

이 글에서 다루는 것 애플리케이션 설정값(ConfigMap)과 민감 정보(Secret)를 코드에서 분리하여 Kubernetes 리소스로 관리하는 방법을 다룹니다. 선수지식 Kubernetes 1단계: Deployment & Service — Pod 배포와 Service 기본 개념 이 단계에서 해결하려는 문제 애플리케이션 코드에 DB 비밀번호나 환경 설정을 하드코딩하면, 환경별 배포가 어렵고 보안 위험이 생깁니다. Kubernetes의 ConfigMap과 Secret을 사용하면 설정과 코드를 분리하고, 환경 변수로 Pod에 주입할 수 있습니다. 실습 코드: GitHub (Configmap_and_Secret) 🧭 전체 흐름 요약 ① ConfigMap 생성 (일반 설정값) ② Secret 생성 (민감 정보 – base64 인코딩) ③ Pod에 환경 변수로 주입 ④ 컨테이너 안에서 값 확인 (env 명령어) ⑤ 실전 적용 및 보안 주의사항 학습 📂 실습에 사용된 파일 구성 k8s-configmap-secret/ ├── configmap.yaml # 일반 설정값 정의 ├── secret.yaml # 민감 정보 (base64 인코딩) ├── pod-env.yaml # Pod 환경 변수로 주입 └── README.md 📄 주요 YAML 파일 정리 configmap.yaml apiVersion: v1 kind: ConfigMap metadata: name: app-config data: APP_MODE: "production" APP_PORT: "8080" secret.yaml apiVersion: v1 kind: Secret metadata: name: app-secret type: Opaque data: DB_PASSWORD: c3VwZXJzZWNyZXQ= # base64 → "supersecret" 인코딩 방법: echo -n "supersecret" | base64 ...

이 글에서 다루는 것 Kubernetes의 가장 기본 단위인 Deployment와 Service를 사용해 Nginx를 배포하고 외부에서 접근하는 방법을 다룹니다. 선수지식 이 글부터 시작 가능합니다. Docker가 설치되어 있으면 됩니다. 이 단계에서 해결하려는 문제 컨테이너화된 애플리케이션을 Kubernetes 위에 배포하려면, Pod를 관리하는 Deployment와 네트워크 접근을 제공하는 Service의 관계를 이해해야 합니다. 이 글에서는 Minikube 로컬 클러스터에서 Nginx를 배포하고 kubectl 명령어를 체득합니다. 실습 코드: GitHub (Deployment_and_Service) 🧭 전체 흐름 요약 ① Minikube 설치 및 클러스터 시작 ② kubectl 명령어 실습 ③ Nginx Deployment + Service 배포 ④ 상태 확인 / 파드 접속 / 로그 확인 / 수평 확장 ⑤ 블로그 정리 ⚙️ 1단계 – Minikube & kubectl 설치 Docker 설치 & 권한 부여 sudo apt update && sudo apt install -y docker.io sudo usermod -aG docker $USER 설치 후 logout → login 또는 newgrp docker 실행 필요 ...