https://www.reddit.com/r/kubernetes/comments/8ohxcz/how_to_connect_kubectl_to_aks/ How to connect kubectl to AKS? Hi everyone. I'm new to Kubernetes. I've played around with it locally using minikube and kubectl which is pretty straight forward and easy to set... www.reddit.com az aks get-credentials --resource-group myResourceGroup --name myAKSCluster 이거 열어보면 이렇게 나옴. 이거 지워주면 됨. credentials 등록하니..

by SuperbAI의 백엔드 개발자 System Backend dev : Korea, USA prod : Korea, USA 이렇게 총 네 종류의 클러스터가 있다. (Multi-Region, Multi-Stage) 네 종류의 클러스터를 하나씩 관리하기에는 품이 많이 들어간다. 그래서 고려하게 된 것이 Terraform이다. Terraform 사용으로 얻으려고 한 가치: 1. Repetitive steps in multi-stage & -region -> Automation 애플리케이션이 점점 늘어나는데 4개의 클러스터에 배포를 해야되다보니 필연적으로 반복이 있을 수 밖에 없다. 운영중인 ECS cluster에 새로운 애플리케이션 A를 배포한다고 해보자. 컨테이너 레지스트리 생성 -> API Secret..

Addressing Technical Debts with Infrastructure as Code (IaC) By Mohammed Mubarkoot More Automation and Less Human Involvement Enforce Infrastructure and Security Best Practices Engage Concerned Stakeholders Reduce Environmental and Documentation Drifts Ensure Reproducibility Simplify Auditing and Reporting --- 여기서 부터는 Azure Lead Architect가 강의한거야. Why do I need a framework when I can just Terrafo..

Encar- Backend Engineer Feature Toggles (= Feature Flags) 소스 코드 상 특정 기능의 분기 설정을 유지 및 관리 런타임 시간 동안 특정 기능의 활성 및 비활성 테스트를 통한 점진적 릴리스 방법 New Feature -> Feature Toggle -> ON : 사용자에게 제공 OFF : 사용자에게 제공 X '설정 값'의 관리 Local Store (properties, xml, yml 등) -> 설정 값 변경 시 매번 배포 필요 (static) Database -> 설정 값 조회 시 매번 DB에 대한 조회 발생 (성능, 부하 이슈) Remote Store -> 여러 서버들의 설정 값을 하나의 원격 저장소에서 통합 관리 -> 설정 값 변경 시 배포 없이 빠르게 ..

확장 가능한 테라폼 코드 관리를 위한 원칙 테라폼 모듈을 사용하라 외부 모듈을 사용하지 마라 모듈의 버전을 관리하라 두 종류의 테라포 모듈을 관리하라 코드와 데이터를 분리하라 하나의 워크스페이스에 모든 것을 담지 마라 워크스페이스간의 의존성을 관리하라 모든 것을 테라폼으로 관리하려하지마라 확장 가능한 코드..? 읽어야 하는 코드의 양이 적다 (가독성) 수정해야 하는 코드의 양이 적다 (유지보수) 테라폼 모듈을 사용하라 1. 중첩 루프 nested loop를 직접 짜면 어려운데 모듈 쓰면 간단하다. 2. 캡슐화 객체의 모듈화가 잘 이뤄지면 모듈 단위의 재사용이 매우 용이하다. -> 간편한 유지보수 외부 모듈을 사용하지 마라 테라폼 레지스트리 외부에 공개된 테라폼 모듈 github : terraform-aw..

kubenet : 노드에 대한 pod ip가 물리적으로 private ip를 갖지 않는다. NATing 되어서 별도의 네트워크를 가지고 있다고 생각하면 된다. 그래서 각각의 pod끼리 통신을 하거나, Azure 네트워크 내에서 통신, 혹은 외부 인터넷과 통신을 할 때 노드의 NAT 테이블을 통해 라우팅 되어서 통신을 하게 된다. kubenet의 제한 사항 & 고려 사항 Kubenet 디자인에는 추가 홉이 필요하며 이는 Pod 통신에 약간의 대기 시간을 추가합니다. kubenet을 사용하려면 경로 테이블 및 사용자 정의 경로가 필요하며 이는 작업에 복잡성을 더합니다. Kubenet 디자인으로 인해 kubenet에 직접 Pod 주소 지정은 지원되지 않습니다.ㄴ 따라서 통신을 할 때는 로드 밸런서를 통하거나 ..