Kubernetes 이야기

OWASP Foundation 은 Kubernetes를 채택할 때 애플리케이션과 인프라에 위협이 될 수 있는 10개 위험을 소개하였다. K01:2022 안전하지 않은 워크로드 구성 K02:2022 공급망 취약성 K03:2022 지나치게 허용적인 RBAC 구성 K04:2022 중앙 집중식 정책 집행 부족 K05:2022 부적절한 로깅 및 모니터링 K06:2022 손상된 인증 메커니즘 K07:2022 누락된 네트워크 세분화 제어 K08:2022 비밀 관리 실패 K09:2022 잘못 구성된 클러스터 구성 요소 K10:2022 오래되고 취약한 Kubernetes 구성 요소 이 10가지에 대해 알아보자. 안전하지 않은 워크로드 구성 Kubernetes에서 워크로드의 보안 컨텍스트는 고도로 구성 가능하므로 조직의 ..

오늘날 엣지 컴퓨팅은 기술 환경에서 흔한 일이다. POS 시스템에서 교통 정류장의 안내판, 감시 카메라에 이르기까지 모든 곳에 있는 것처럼 보인다. 심지어 메타버스로 들어갈 수 있는 가상 현실 헤드셋에도 있다. 에지 컴퓨팅 은 기존의 중앙 집중식 데이터 센터/클라우드 외부에서 사용자 또는 데이터 소스 또는 그 근처에서 발생하는 컴퓨팅이다. 주로 대기 시간에 민감한 애플리케이션에 더 나은 사용자 경험을 제공하거나 로컬 IoT 장치에서 데이터를 수집 및 처리하여 더 빠른 데이터 기반 의사 결정을 안내하는 데 사용된다. 컴퓨팅 서비스를 에지 위치 또는 장치에 더 가깝게 배치함으로써 사용자는 더 빠르고 안정적인 서비스의 이점을 누리는 반면 회사는 지연 시간에 대한 걱정 없이 데이터를 더 빠르게 처리하고 애플리케..

OpenCost는 인프라 및 컨테이너 비용을 측정하고 할당하기 위한 벤더 중립적 오픈 소스 프로젝트이다. Kubernetes 비용 모니터링용으로 구축되어 실시간 비용 모니터링을 지원한다. https://github.com/opencost/opencost GitHub - opencost/opencost: Cross-cloud cost allocation models for Kubernetes workloads Cross-cloud cost allocation models for Kubernetes workloads - GitHub - opencost/opencost: Cross-cloud cost allocation models for Kubernetes workloads github.com 설치 Open..

Data Prepper는 추적 및 로그를 OpenSearch로 수집하는 기능을 제공한다. Data Prepper 1.4.0 부터는 OpenTelemetry를 통해 수신된 지표에 대한 지원을 한다. Data Prepper 에서 OTel Collector에서 수집되는 Merices을 OpenSearch로 저장하는 방법에 대해 알아보자. 아키텍처 설치 1) data prepper 설치 apiVersion: v1 kind: Namespace metadata: name: data-prepper --- apiVersion: v1 kind: ConfigMap metadata: labels: app: data-prepper name: data-prepper-config namespace: data-prepper dat..

2021년 1월 21일, Elastic 사는 소프트웨어 라이선스 전략을 변경하는 바, 허용적 라이선스인 Apache License Version 2.0(ALv2) 하에서 Elasticsearch 및 Kibana의 새로운 버전을 더 이상 릴리스하지 않는다고 발표하였다. 그 대신 Elastic은 Elastic License 또는 Server Side Public License(SSPL) 하에서 사용할 수 있는 소스 코드를 사용하여 Elasticsearch 및 Kibana를 릴리스하였고, 해당 라이선스는 오픈 소스가 아니며 사용자에게 동일한 자유를 제공하지 않는다. AWS는 Elasticsearch 및 Kibana OpenSource 버전을 포크하여 OpenSearch라고 이름을 짓고 Apache 2.0 라이..

Clusterpedia는 클러스터의 위키피다이며 Kubernetes 리소스를 자체 데이터베이스에 동기화하여 여러 클러스터에 대한 강력하고 복잡한 검색을 허용하는 CNCF 프로젝트이다. 또한 Clusterpedia는 다른 리소스 버전과 호환된다. 아키텍처 Clusterpedia APIServer : Kubernetes APIServer를 등록 및 통합출입을 통한 서비스 제공 ClusterSynchro Manager : 클러스터 동기화를 관리 Storage Layer : Cluster 의 상태를 저장하기 위한 Storage layer interface 스토리지 구성요소 : MySQL , PostgreSQL , Redis 또는 기타 그래프 데이터베이스 와 같은 특정 스토리지 설치 git clone https:..