Posts

이 글에서 다루는 것 Prometheus로 Kubernetes 클러스터 메트릭을 수집하고, Grafana 대시보드로 시각화하는 모니터링 기초를 다룹니다. 선수지식 Kubernetes 4단계: Helm — Helm Chart 설치와 values.yaml 커스터마이징 이 단계에서 해결하려는 문제 Kubernetes 클러스터에서 Pod, Node의 CPU/메모리 사용량을 실시간으로 파악하지 못하면, 장애 대응과 리소스 최적화가 불가능합니다. Prometheus가 메트릭을 수집하고, Grafana가 이를 대시보드로 시각화합니다. 이 구조는 MLOps에서 모델 서빙 지연, 학습 리소스 모니터링의 기반이 됩니다. 실습 코드: GitHub (Monitoring) 🧭 전체 흐름 요약 ① Helm 저장소 추가 ② Prometheus 설치 (메트릭 수집) ③ Grafana 설치 (대시보드 시각화) ④ Web UI 접속 → Prometheus 연결 → 대시보드 불러오기 📂 디렉토리 구성 k8s-monitoring/ ├── values-prometheus.yaml # Prometheus 커스터마이징 설정 ├── values-grafana.yaml # Grafana 설정 + 비밀번호 지정 ├── README.md ⚙️ [1단계] Helm 저장소 추가 helm repo add prometheus-community https://prometheus-community.github.io/helm-charts helm repo add grafana https://grafana.github.io/helm-charts helm repo update 📦 [2단계] Prometheus 설치 기본 설치 helm install prometheus prometheus-community/prometheus kubectl port-forward svc/prometheus-server 9090:80 접속: http://localhost:9090 ...

이 글에서 다루는 것 Kubernetes 앱을 패키지화하여 설치·업그레이드·롤백을 관리하는 Helm의 개념과 values.yaml을 통한 커스터마이징 방법을 다룹니다. 선수지식 Kubernetes 1단계: Deployment & Service — 기본 리소스 이해 Kubernetes 3단계: Ingress & Nginx Controller — 서비스 라우팅 개념 이 단계에서 해결하려는 문제 Deployment, Service, ConfigMap 등 여러 YAML 파일을 개별 관리하면, 환경별 설정 변경과 버전 관리가 어렵습니다. Helm은 이 YAML들을 하나의 Chart로 패키징하고, values.yaml로 설정만 바꿔서 재배포할 수 있게 합니다. MLOps에서 MLflow, ArgoCD, Prometheus 등을 설치할 때 사실상 표준 도구입니다. ...

이 글에서 다루는 것 여러 서비스를 하나의 진입점에서 경로(Path) 기반으로 라우팅하는 Ingress 리소스와 Nginx Ingress Controller를 다룹니다. 선수지식 Kubernetes 1단계: Deployment & Service — Pod 배포와 Service 노출 Kubernetes 2단계: ConfigMap & Secret — 설정 분리 개념 이 단계에서 해결하려는 문제 Service마다 NodePort를 열면 포트 관리가 복잡해지고, 도메인 기반 접근이 불가능합니다. Ingress는 단일 진입점에서 HTTP 요청을 경로나 호스트 기반으로 내부 서비스에 라우팅합니다. 실무에서 MLflow, Jupyter, API 서버를 하나의 도메인 아래 경로로 분리할 때 필수적인 구조입니다. ...

이 글에서 다루는 것 애플리케이션 설정값(ConfigMap)과 민감 정보(Secret)를 코드에서 분리하여 Kubernetes 리소스로 관리하는 방법을 다룹니다. 선수지식 Kubernetes 1단계: Deployment & Service — Pod 배포와 Service 기본 개념 이 단계에서 해결하려는 문제 애플리케이션 코드에 DB 비밀번호나 환경 설정을 하드코딩하면, 환경별 배포가 어렵고 보안 위험이 생깁니다. Kubernetes의 ConfigMap과 Secret을 사용하면 설정과 코드를 분리하고, 환경 변수로 Pod에 주입할 수 있습니다. 실습 코드: GitHub (Configmap_and_Secret) 🧭 전체 흐름 요약 ① ConfigMap 생성 (일반 설정값) ② Secret 생성 (민감 정보 – base64 인코딩) ③ Pod에 환경 변수로 주입 ④ 컨테이너 안에서 값 확인 (env 명령어) ⑤ 실전 적용 및 보안 주의사항 학습 📂 실습에 사용된 파일 구성 k8s-configmap-secret/ ├── configmap.yaml # 일반 설정값 정의 ├── secret.yaml # 민감 정보 (base64 인코딩) ├── pod-env.yaml # Pod 환경 변수로 주입 └── README.md 📄 주요 YAML 파일 정리 configmap.yaml apiVersion: v1 kind: ConfigMap metadata: name: app-config data: APP_MODE: "production" APP_PORT: "8080" secret.yaml apiVersion: v1 kind: Secret metadata: name: app-secret type: Opaque data: DB_PASSWORD: c3VwZXJzZWNyZXQ= # base64 → "supersecret" 인코딩 방법: echo -n "supersecret" | base64 ...

이 글에서 다루는 것 Kubernetes의 가장 기본 단위인 Deployment와 Service를 사용해 Nginx를 배포하고 외부에서 접근하는 방법을 다룹니다. 선수지식 이 글부터 시작 가능합니다. Docker가 설치되어 있으면 됩니다. 이 단계에서 해결하려는 문제 컨테이너화된 애플리케이션을 Kubernetes 위에 배포하려면, Pod를 관리하는 Deployment와 네트워크 접근을 제공하는 Service의 관계를 이해해야 합니다. 이 글에서는 Minikube 로컬 클러스터에서 Nginx를 배포하고 kubectl 명령어를 체득합니다. 실습 코드: GitHub (Deployment_and_Service) 🧭 전체 흐름 요약 ① Minikube 설치 및 클러스터 시작 ② kubectl 명령어 실습 ③ Nginx Deployment + Service 배포 ④ 상태 확인 / 파드 접속 / 로그 확인 / 수평 확장 ⑤ 블로그 정리 ⚙️ 1단계 – Minikube & kubectl 설치 Docker 설치 & 권한 부여 sudo apt update && sudo apt install -y docker.io sudo usermod -aG docker $USER 설치 후 logout → login 또는 newgrp docker 실행 필요 ...