쿠버네티스 운영 실무
플랫폼 엔지니어링 · 중급 · 이론 6 · 퀴즈 6 · 실습 7
클러스터를 만드는 법이 아니라 이미 돌아가는 클러스터를 지키는 법을 다룹니다. etcd 스냅샷을 뜨고 진짜로 되살려 보고, 노드를 비우고 업그레이드 순서를 세우고, NetworkPolicy 와 RBAC 로 통신과 권한의 기본값을 거부로 뒤집고, Secret 이 etcd 안에서 평문으로 보이는 것을 직접 확인합니다. 여섯 모듈 모두 사고가 난 다음에 필요한 것을 사고 전에 만들어 두는 연습입니다.
커리큘럼
etcd 백업과 복구
클러스터의 유일한 진실은 etcd 안에 있다.
클러스터 업그레이드와 다운그레이드 전략
한 번에 한 마이너씩, 되돌릴 수 없는 작업 전에 백업부터.
NetworkPolicy 적용
기본값을 허용에서 거부로 뒤집는 일.
RBAC — Role·ClusterRole·바인딩
권한의 범위를 정하는 것은 역할이 아니라 바인딩이다.
ServiceAccount 와 토큰
파드의 신분증은 언제 발급되고 언제 만료되는가.
Secret 보관 방법
base64 는 암호화가 아니다. etcd 를 열어 직접 확인한다.