쿠버네티스 네트워크 — 진짜 클러스터에서
네트워크 심화 · 심화 · 이론 2 · 퀴즈 2 · 실습 2
VM 안에 진짜 쿠버네티스 한 대를 세우고, 그 위에서 DNS 와 네트워크 정책을 다룹니다. 다른 실습이 도는 가짜 컨트롤 플레인에서는 정책을 붙여도 막히지 않고 이름을 물어도 답이 오지 않습니다. 여기서는 이름 하나에 질의가 몇 번 나가는지 로그로 세고, 정책 한 줄이 DNS 를 끊는 사고를 직접 일으켰다가 고칩니다.
커리큘럼
이름이 풀리는 경로
resolv.conf 한 줄이 만드는 숨은 비용을 센다
정책이 실제로 막는 것
기본 허용에서 허용 목록으로 바뀌는 지점