중요한건 꺾이지 않는 맥북

Istio SecuringAuthorizationPolicywebapp 에서 /api/catalog 경로를 ALLOWkubectl apply -f -호출 테스트 (OK) kubectl exec -n default deploy/sleep -c sleep -- \ curl -sSL -o /dev/null -w "%{http_code}\n" \ webapp.istioinaction/api/catalog200 호출 테스트 (X, 403)kubectl exec -n default deploy/sleep -c sleep -- \ curl -sSL -o /dev/null -w "%{http_code}\n" \ webapp.istioinaction/api/catalog200 istio-ingressgateway로 ..

root@bd1dev-l-master-001:/home# ps -ef |grep containerdroot 65052 209681 0 09:05 pts/2 00:00:00 systemctl status containerdroot 67545 209681 0 09:05 pts/2 00:00:00 systemctl status containerdroot 88807 85243 0 May23 ? 00:00:00 systemctl status containerdroot 103858 85243 0 May23 ? 00:00:00 containerd versionroot 104149 85243 0 May23 ? 00:..

Ansible과 Kubespray로 클러스터 업그레이드 하던 중 배스천 서버 등록 건에 대하여... 로컬 서버1. 키 생성ssh-keygen -t rsa 2. SSH 공개 키를 배스천 서버의 ~/.ssh/authorized_keys 파일에 추가ssh-copy-id -p 2022 jeawoo0594@xx.xx.xxx.xx # bastion's ip 3. 로컬의 ssh config 파일에 아래와 같이 배스천 서버와 배스천으로 proxyjump할 서버의 정보를 입력vi ~/.ssh/configHost bastion HostName xx.xx.xxx.xx User jeawoo0594 Port 2022 IdentityFile ~/.ssh/id_rsaHost node6 HostName x..

Events: Type Reason Age From Message ---- ------ ---- ---- ------- Warning ImageGCFailed 49m (x1403 over 40d) kubelet wanted to free 41729564672 bytes, but freed 0 bytes space with errors in image deletion: [rpc error: code = Unknown desc = Error response from daemon: conflict: unable to remove r..

Knative Documenthttps://knative.dev/docs/serving/ Overview - KnativeWe use analytics and cookies to understand site traffic. Information about your use of our site is shared with Google for that purpose. Learn more.knative.dev  Knative-serving Virtualservice의 http.route.match.headers.host 고정하기istio와 상호작용하는 knative serving이 기본적으로 배포하는 istio virtualservice는 http.route.match.headers.host에 kubernete..

1. Amazon EKS 클러스터에 AWS Load Balancer Controller 배포 https://docs.aws.amazon.com/ko_kr/eks/latest/userguide/aws-load-balancer-controller.html 2. 애플리케이션 로드 밸런싱 방법 https://docs.aws.amazon.com/ko_kr/eks/latest/userguide/alb-ingress.html 3. 하나의 LB로 여러 서비스 url기반으로 로드 밸런싱하기 https://aws.amazon.com/ko/blogs/tech/a-deeper-look-at-ingress-sharing-and-target-group-binding-in-aws-load-balancer-controller/

Kubespray 공식 Github GitHub - kubernetes-sigs/kubespray: Deploy a Production Ready Kubernetes Cluster Deploy a Production Ready Kubernetes Cluster. Contribute to kubernetes-sigs/kubespray development by creating an account on GitHub. github.com 위 Kubespray를 통해 Kubernetes 클러스터 업그레이드를 진행하고 있었습니다. $ ansible-playbook upgrade-cluster.yml --become -i inventory/test/inventory.ini PLAY [localhost] ******..

https://kubernetes.io/ko/docs/tasks/administer-cluster/dns-custom-nameservers/#:~:text=%ED%8C%8C%EB%93%9C%EB%A5%BC%20%EC%9C%84%ED%95%B4%20%EB%8B%A4%EB%A5%B8%20DNS%20%EC%84%A4%EC%A0%95%EC%9D%B4%20%ED%95%84%EC%9A%94%ED%95%9C%20%EA%B2%BD%EC%9A%B0 DNS 서비스 사용자 정의하기 이 페이지는 클러스터 안에서 사용자의 DNS 파드(Pod) 를 설정하고 DNS 변환(DNS resolution) 절차를 사용자 정의하는 방법을 설명한다. 시작하기 전에 쿠버네티스 클러스터가 필요하고, kubectl 커맨드- kubernetes.i..