kimsehwan96
commented
7 months ago 구현 해야 할 것, 유의 해야 할 것
- etcd 클러스터를 최초 생성할떄와, 이미 생성되어있을때를 구분해서 처리 가능해야 함 (
initial-cluster-state) - TLS 구현을 위해 etcd 는 별도 Self-signed CA 를 통해 인증서를 발급받고, 이 인증서들이 컨트롤플레인에서 신뢰 할 수 있는 인증서로 사용되어야 kube-apiserver 에서 접근 가능함. 관련 내용 정리해서 확인하고 작업하기
- etcd 를 kubeadm 으로 배포하거나(이 때는 static pod) , systemd 으로 호스트에 네이티브하게 설치하는것을 포함해서, 컨테이너로 띄우는 케이스도 구현해야 할지 고민 .. (static pod 가 아닌 아예 별도의 컨테이너?)
- 추후에 etcd 클러스터에 멤버를 추가 join 하는 기능을 추가해야할지 확인. 이 때는 어떻게 작업이 되어야 할지
kubespray 참조. external etcd topology 구현 필요.