[3장] 쿠버네티스에서 애플리케이션을 동작시키는 구조

[creaton60]

이 장에서 다루는 내용

• 컨테이너를 동작시키기 위한 리소스인 pod, replicaset, deployment, cronjob, job 의 동작

• 컨테이너를 외부에 공개하기 위한 서비스의 역할과 종류

• pod 를 graceful 하게 Deployment 하기 위한 Read / Live Probe

• pod 라이프싸이클과 안전한 파드 정지를 위한 preStop

• 파드가 확보한 로시스를 관리하는 Request & Limit

이 이슈에서 얘기할 내용

• pod 에 대한 개념, replicaset, deployment
• 컨테이너를 외부에 공개하기 위한 서비스의 역할과 종류

[creaton60]

[creaton60]

Pod 란?

• 서로 관련성이 있는 하나 이상의 컨테이너를 합쳐놓은 오브젝트

Pod manifest file example

apiVersion: v1
kind: Pod
metadata:
    name: nginx-pod
    labels: 
        app: nginx-app
spec:
   containers:
    - name: nginx-container
       images: nginx
       ports:
        - containerPort: 80

• apiVersion
• kind
• name
• app
• spec
  • containers : 여러개의 컨테이너를 설정할 수 있음.

[creaton60]

파드 초기화 컨테이너

• 파드의 메인 컨테이너를 생성하기 전에 초기화 컨테이너 실행하도록 설정 가능
  • 애플리케이션 자체에 필요 없는 도구를 사용하여 초기화 처리 가능

[creaton60]

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app.kubernetes.io/name: gateway
    app.kubernetes.io/managed-by: kubectl
  name: gateway-env-deploy
spec:
  replicas: 10
  selector:
    matchLabels:
      app: gateway
  template:
    metadata:
      labels:
        tags.datadoghq.com/env: prod
        tags.datadoghq.com/service: gateway
        tags.datadoghq.com/version: 1.0.0
        app: gateway-prod
    spec:
      containers:
        - env:
          image: DOCKER_IMAGE_PLACE_HOLDER:DOCKER_IMAGE_TAG_PLACEHOLDER
          imagePullPolicy: Always

[creaton60]

ports:
       - containerPort: 8080
          resources:
            limits:
              cpu: 2000m
              memory: 4096Mi
            requests:
              cpu: 2000m
              memory: 4096Mi
          livenessProbe:
            httpGet:
              path: /actuator/health/liveness
              port: 8080
            initialDelaySeconds: 30
            periodSeconds: 15
            timeoutSeconds: 3
            successThreshold: 1
            failureThreshold: 3
          readinessProbe:
            httpGet:
              path: /actuator/health/readiness
              port: 8080
            initialDelaySeconds: 30
            periodSeconds: 15
            timeoutSeconds: 3
            successThreshold: 1
            failureThreshold: 3

[creaton60]

lifecycle:
   preStop:
       exec:
          command: ["/bin/sh", "-c", "sleep 2"]

[creaton60]

Deployment

$ kubectl get deployment

replicaset

$ kubectl get replicaset

[creaton60]

describe

• 상세 정보 수집 명령어

[creaton60]

외부에 공개하기 위한 리소스

service

• resource Type
  • clusterIP
  • NodePort
  • LoadBalancer
  • ExternalName

• ENI 당 15개의 IP 주소를 가질 수 있음
• 한 ENI 당 최대 15개의 pod 이 할당 가능
• 그럼 한 Node 에 배포할 수 있는 최대 pod 개수는 네트워크 관점에서는?
  • Node ENI 수 * 15 = 1 Node 당 pod 개수

CLB/NLB or ALB

ALB ingress controller

[creaton60]

레퍼런스

• https://ssup2.github.io/theory_analysis/AWS_EKS_Network_Load_Balancer/
• https://github.com/aws/amazon-vpc-cni-k8s
• https://swalloow.github.io/eks-vpc-cni/

[creaton60]

Secret & ConfigMap

Read / Liveness Probe

리소스 관리