보배로움

Destination Rule Configuration affecting load balancing, outlier detection, etc. istio.io apiVersion: networking.istio.io/v1alpha3 kind: DestinationRule metadata: name: DestinationRule-example spec: host: svc-apply-example trafficPolicy: loadBalancer: simple: ROUND_ROBIN outlierDetection: consecutive5xxErrors: 5 consecutiveGatewayErrors: 0 interval: 10s baseEjectionTime: 30s maxEjectionPercent: ..

EC2 등 가상 서버에서 Port forwarding 할 필요가 있을 때가 있다. 대체로 80포트를 8080포트로 포워딩할 때가 많은데, 아래처럼 하면 된다. - iptables 값을 수정하는 작업인데, 80포트로 접속한 Request를 8080포트로 리다이렉트 시키도록 수정한다. iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 만약 권한 문제로 불가능할 경우, `sudo`를 붙여 진행해보자.

api groups는 api resource들을 묶어놓은 group을 의미합니다. api resources는 또 무엇이냐구요? pods, services, jobs 등 kubernetes에서 사용하는 resources를 의미합니다. kubernetes의 기본을 배우면서 api groups를 사용한 적이 있을까요? 위 질문이 떠올랐다면, 아마 api groups의 의미를 모르시고 사용하셨을 겁니다. 보통 kubernetes resource yaml에서 맨 첫 번째 들어가는 apiVersion 에 명시가 되거든요. apiVersion: apps/v1 kind: ReplicaSet metadata: name: replica-pvc spec: ... 위 예시 yaml에서 apiVersion에 명시된 apps가 ..

kubectl api-resources -o wide 위 명령어를 통해 확인할 수 있습니다. 단순히 api resources 뿐 아니라 api resource의 약어가 무엇인지, api resource가 namespace 기반 resource인지, 사용할 수 있는 verb(권한)은 무엇이 있는지 등 확인할 수 있습니다. minikube 를 통해 cluster를 구성하고 위 명령어를 입력했을 때 다음과 같이 나오는 것을 확인할 수 있습니다. NAME SHORTNAMES APIGROUP NAMESPACED KIND VERBS bindings true Binding [create] componentstatuses cs false ComponentStatus [get list] configmaps cm true..

Istio에서 지원 및 제공하는 kubernetes API resources는 다음과 같다. NAME SHORTNAMES APIGROUP NAMESPACED KIND VERBS istiooperators iop,io install.istio.io true IstioOperator [delete deletecollection get list patch create update watch] destinationrules dr networking.istio.io true DestinationRule [delete deletecollection get list patch create update watch] envoyfilters networking.istio.io true EnvoyFilter [delete ..

-Xms -Xmx 는 무엇일까? Java vm 옵션이다. -Xms 는 Java 힙의 최초 크기를 지정하는 것 -Xmx 는 Java 힙의 최대 크기를 지정하는 것 즉, Java heap 메모리는 -Xms 로 지정한 메모리 크기로 시작하여 -Xmx 로 지정한 메모리 크키까지 커지게 된다. 예시로 다음과 같이 작성할 수 있다. java -Xms2048m -Xmx2048m -jar some-jar-file.jar Xms, Xmx는 왜 같은 값으로 지정하는 것일까? 상용 서비스 서버 빌드배포(CI/CD) 스크립트를 보다보면 -Xms, -Xmx 옵션에 같은 값이 적혀져 있는 경우를 많이 볼 수 있었다. 단순히 생각하면 같은 값을 준다는 것은 그냥 처음부터 최대크기의 heap 메모리를 사용하겠다 라는 것인데... 왜..

Authenticaiton, Authroization Authentication: 인증 방문자가 누구인지 확인하는 절차 과정, 우리 서비스의 유저가 맞는가를 확인하는 과정 회원가입, 로그인 과정을 예시로 들 수 있다. Authroization: 인가 유저에 대한 권한을 확인하는 과정 글쓰기, 수정 및 삭제 등 권한이 필요한 행동에 대한 과정을 예시로 들 수 있다.

Which One is the Right Choice for the Ingress Gateway of Your Service Mesh? 위 글을 번역한 글입니다. 제 이해를 위해 중간 중간 부족한 부분에 대한 내용 및 링크를 추가하였습니다. 글과 모든 사진의 저작권은 위 글에 있습니다. (Copyright of the article and all the photos is in the post above) Kubernetes platform에서 일부 서비스가 외부 네트워크로 노출되어야할 때 무엇을 사용해야할까요? Kubernetes에서는 ClusterIP, Nodeport, LoadBalancer, Ingress, Istio Gateway 같은 다양한 수단을 제공하고 있습니다. 이 중에서 productio..