본문 바로가기

전체 글

Antrea Overview
2020. 7. 30. 해당 문서는 https://github.com/vmware-tanzu/antrea 기반으로 번역된 문서입니다. Antrea Architecture Antrea는 Kubernetes 중심 및 Kubernetes 네이티브가 되도록 설계되어있다. Kubernetes 클러스터의 네트워킹 및 보안에 중점을 두고 최적화되었다. 구현은 가능한 한 Kubernetes 및 Kubernetes 기본 설루션을 활용한다. Antrea는 Open vSwitch를 네트워킹 data plane.으로 사용된다. Open vSwitch는 Linux 및 Windows를 모두 지원하는 고성능 프로그래밍 가능 가상 스위치이다. Antrea는 Open vSwitch를 사용하여 Kubernetes 네트워크 정책을 고성능으로 효율적으로 구현할 ..
Kubernetes1.17 Hard Way (Libvirt) using docker,flannel
2020. 3. 22. Kubernetes1.17 Hard Way (Libvirt) using docker,flannel 해당 문서는 https://github.com/alosadagrande/kubernetes-the-hard-way-libvirt-kvm/blob/master/docs/01-prerequisites.md,https://veerendra2.github.io/kubernetes-the-hard-way-3/ 를 기반으로 테스트된 문서 입니다. Prerequisites 호스트 서버에서 설정되어 있는 인스턴스는 아래와 같이 배포를 위한 서버기반으로 master 인스턴스3개와 worker 인스턴스 3개로 구성된다. 이중 master 인스턴스틑 worker의 역할과 같이 진행 할 수 있도록 한다. kubernetes 배포..
Spinnaker 를 통한 Kubernetes환경의 Application 배포(2)-CI/SCM연동
2020. 1. 1. 앞의 문서(https://cyuu.tistory.com/161) 에서 Spinnaker의 전반적인 구조를 이야기 했었다. 이어서 Spinnaker의 장점중 하나인 다양한 CI /SCM연동을 위한 방법을 이야기 하려고 한다. 해당 문서에서는 Gitlab과 Jenkins연동을 이야기 하려고 한다. Configure a GitLab artifact account Spinnaker의 artifact는 원격지의 artifact를 이용하여 원격지의 파일 및 이미지를 가져와서 활용할 수 있는 리소스이다. 해당 문서에서는 Gitlab를 artifact로 등록 하여 Git에 저장되어 있는 파일을 호출하여 Kubernetes의 Manifset파일을 Spinnaker에서 직접 관리하는것이 아닌, 외부 Gitlab의 Git으..
Spinnaker 를 통한 Kubernetes환경의 Application 배포(1)
2019. 12. 25. Spinnaker? •Spinnaker는 에서 Netflix에서 구축 된 클라우드 배포 모범 사례를 염두에 두고 구축 •Spinnaker의 목적은 응용 프로그램을 안정적으로 배포하기 위해 기본 클라우드 플랫폼의 전문가의 도움없이 배포를 안정적으로 하는 것 •대신 그들은 실제 문제 영역에 더 집중할 수 있고 롤아웃의 복잡성에 덜 집중 •엔지니어링 팀은 일관된 개념적 모델을 사용하여 지속적으로 전용 운영 팀에 참여하지 않고도 다양한 클라우드 플랫폼에 배포 •적은 노력으로 Netflix와 Google에서 정의한 모범 사례를 기반으로 배포 Application-centric Control Plane •Spinnaker는 가상 머신 및 컨테이너에서 로드밸런서 및 보안 그룹에 이르는 모든 애플리케이션 리소스에 대한..
Helm Chart를 이용한 Kubernetes배포/관리
2019. 11. 23. Helm 특징 복잡한 애플리케이션 배포 관리 Kubernetes 오케스트레이션 된 응용프로그램의 배포는 매우 복잡할 수 있다. Kubernetes 환경에서 helm 차트는 복잡한 응용프로그램의 배포를 코드로 관리하여 자동으로 배포할 수 있도록 제공한다. 응용프로그램의 빠른 배포를 통하여 다양한 테스트 환경 배포 및 운영 환경 배포 시간을 줄여 개발에 집중하도록 한다. Hooks Kubernetes 환경에서 helm 차트로 설치, 업그레이드,삭제 그리고 롤백과 같은 응용프로그램 생명주기의 개입할 수 있는 기능을 Hook을 통하여 제공한다. 릴리즈 관리 Helm으로 배포된 응용프로그램은 하나의 릴리즈로 불립니다. 해당 릴리즈는 배포된 응용프로그램의 버전 관리를 가능하도록 한다 Helm 기본 구성 Helm C..
DVR packet flow(FIP:North-south)
2018. 12. 1. 이번 문서는 packet flow는 kolla 7.0 으로 배포한 구성에서 DVR을 활성화 하였을 경우 Floating ip를 추가 하여 packet이 어떻게 흘러가는지 확인 한 것이다. 1. "North-south" traffic(vm → internet) 배포 서버 혹은 openstack client 가 설치된 노드에서 openstack 명령어를 이용 하여 아래와 같이 "test"이름의 인스턴스가 "demo-net" 이름으로 172.12.10.4 아이피가 할당 되어 있으며,floating ip 로 192.168.10.106 가 설정 되어 있는 것을 확인 한다. [root@cy2-deploy ~]# openstack server show test +------------------------------..
Ansible Cloud(openstack) 모듈을 이용한 볼륨/인스턴스 생성
2018. 10. 21. Ansible cloud module Ansbile을 이용한 opnestack의 관리는 ansible의 Cloud 모듈을 이용하여 사용 된다. cloud모듈에는 kvm,aws 등 다양한 cloud환경에 필요한 기능을 제공 하고 있다. 해당 모듈을 사용 여, 대상서버에 openstacksdk를 기반으로 요청/응답 된다. 그맇기 때문에 기본적으로 대상서버에는 openstacksdk가 설치 되어야 한다.) Ansible cloud 인증 설정 openstacksdk를 통하여 요청/응답을 받기 위해서 대상 서버에 추가적으로 openstack 인증 라이브라리 shade를 설치 해야 한다. # pip install shade Ansible로 실행된 요청/응답은 os-client-config 라이브러리를 통하여 /et..
Curator 를 이용한 오래된 index 자동 삭제
2018. 10. 21. Curator? Curator는 elasticsearch 의 관리를 위하여 반복적인 작업을 ymal파일 형태로 저장 하여 실행하는 기능을 수행 한다. 인덱스의 삭제/생성, 스냅샷의 생성/삭제, shard routing allocation 변경 등을 진행 한다. 참조: https://www.elastic.co/guide/en/elasticsearch/client/curator/5.5/about-features.html Curator 설치 내부망 환경에서 설치 되어 있기때문에 외부 인터넷 망에서 virtualenv로 설치 후, 해당 폴더를 그래도 이동 하여 사용 중임 pip을 이용 하여 elasticsearch-curator 설치(elasticsearch-curator5 버전으로 elasticsearch5,..
Elasticsearch Hot Warm Architecture
2018. 9. 9. Hot/Warm Architecture• 데이터 별로 저장 할 데이터 노드를 구성 하여 Cluster를 구성 할 수 있다. Elasticsearch에서 원할한 검색 속도를 보장 받기 위해서는 SSD 디스크를 이용 하여 Node를 구성 하지만, 저장 되는 데이터가 많아 지면 고민에 빠질 수 밖에 없다. 그럴 경우 자주 사용 되는 Index에 대하여 성능이 좋은 Node에 저장 하여 사용 하고, 사용을 많이 하고 간혈적으로 사용 하는 Index 에 대하여 비교적 성능이 낮은 Node에 저장 하여 구성 할 수 있다.• 이러한 구성을 Hot/Warm Architecture 라고 불리며, Node를 제어 하려는 시나리오에 유용 하여, 데이터에 대한 세밀한 제어가 가능하다.• 전용 데이터 노드는 다음과 같이 사용할..
Openstack barbican install/Barbican-cinder encryption
2018. 7. 26. 1. Barbican Project? Barbican 프로젝트는 기본적으로 Openstack내부의 하나의 비밀저장소 플러그인으로 사용/관리 할 수 있도록 제공된다. 즉, Openstack내부에서 KeyMananager 서비스를 담당한다. 대칭키,비대칭키, 인증서, raw binary data 등을 저장 관리 하고 있다. Openstack Newton 부터 release되어 다양한 형태의 플러그인 백앤드로 제공 되고 있다. https://docs.openstack.org/barbican/queens/index.html 2. Barbican Manual install Barbican 에서 사용 될 db 유저 및 테이블을 생성 db 유저 생성/테이블 생성 mysql -u root -p'password' CRE..
Elasticsearch Cluster
2018. 7. 25. 1. Elasticsearch Cluster Node Master-eligible node(Master node) - Cluster - Node - Shard 의 mapping 정보를 담고있는 node로 , index의 생성이나 삭제, 노드 추적등 전반적인 클러스터 전체에 걸친 간단한 작업을 담당 - SPOF 를 위하여 "node.master : true "로 설정되어 있는 Node 중 Master 를 선출 하며, Master 장애시 재선출을 진행 - "node.master : true "로 설정 하며, 기본 값은 true 로 설정 split brain 방지 Master node들의 split brain을 방지하고자 "discovery.zen.minimum_master_nodes" 지시자 를 설정 해야 ..
Logstash Drop filter
2018. 7. 22. logstash Drop 함수는 특정 조건문에 해당하는 데이터에 대하여 삭제 하는 기능을 하고 있어서, 불필요하게 저장 할 데이터를 줄일 수 있다( 공식문서 )기본 형식은 아래와 같이 loglevel 라는 field 에 대하여 debug라는 문자가 조건문에 걸릴 경우 drop 함수를 통하여 삭제 하게 된다.Drop Filter filter { if [loglevel] == "debug" { drop { } }} client 에서 아래와 같이 access_log를 192.168.10.190 서버의 logstash(5044)로 전송 하도록 구성 하였다.filebeat.yml filebeat.inputs:- type: log enabled: true paths: - /var/log/httpd/httpd-acc..

티스토리툴바