[CKA] Core Concepts

[solangii]

Udemy CKA course - Certified Kubernetes Administrator (CKA) with Practice Tests : 02. Core Concepts

• 강의 링크: https://www.udemy.com/course/certified-kubernetes-administrator-with-practice-tests
• 레퍼런스 노트: https://github.com/kodekloudhub/certified-kubernetes-administrator-course
• Docs: https://kubernetes.io/docs/concepts/

[solangii]

Cluster Architecture

• master node: 노드 관리, 계획, 스케쥴링, 감시 담당
  • ETCD
  • kube-scheduler
  • controller-manager (node-controller, replication-controller)
  • kube-apiserver
• worker node: 컨테이너 형식의 응용 프로그램 호스트
  • kubelet
  • kube-proxy
  • container runtime engine (e.g., docker, containerD, rocket)

docker vs. containerD

• 초반에 docker사용, 그러나 도커는 쿠버네티스 기본 런타임 엔진으로 사용되지 않아서 docker shim을 통해 지원하는 형태였음
• 이후, CRI (container runtim interface)표준 만족하는 containerD를 주로 사용.
• 이 곳에 자세한 추가설명

[solangii]

ETCD

• ETCD란
  • ETCD is a distributed reliable key-value store
• key-value store
  • 문서 혹은 페이지 형태로 정보 저장
  • 각 개인마다 하나의 파일(문서/페이지)을 가짐 → 즉, 한 문서의 수정이 다른 문서에 영향을 미치지 않음
  • json, yaml 파일 형태 주로 사용함
• ETCD 다운로드
  • Download the relevant binary for your operating system from github releases page (https://github.com/etcd-io/etcd/releases)
  • Download: curl -L ~~.tar.gz
  • Extract: tar xvzf ~~.tar.gz
  • Run: ./etcd
  • ETCD가 시작되면, default port는 2379로 지정됨
• syntax
  • key-value 저장: ./etcdctl put k1 v1
  • retrieve: ./etcdctl get k1
  • view more cmd : ./etcdctl

[solangii]

ETCD in Kubernetes

• ETCD Datastore
  • ETCD는 cluster의 nodes, pods, configs,secrets,accounts,roles,bindings`, ..와 같은 정보들을 저장함. 변경사항 또한 ETCD서버에 업데이트 되며, ETCD 업데이트가 완료되어야 변화가 끝났다고 여겨짐.
  • kubectl get명령어를 사용할때 보여지는 모든 정보들은 ETCD 서버로부터 온 것.
• Setup 방법 1. from scratch -$ wget -q --https-only "https://github.com/etcd-io/etcd/releases/download/v3.3.11/etcd-v3.3.11-linux-amd64.tar.gz"
  • --advertise-client-urls의 경우 ETCD 주소 (default port: 2379)적어줘야 kubeapi서버가 etcd서버에 닿을 수 있음
• Setup 방법 2. kubeadm tool 사용
  • $ kubectl get pods -n kube-system
  • etcd 서버가 pod의 형태로 배포되어짐
  • 모든 키들의 리스트 보려면:
  • $ kubectl exec etcd-master -n kube-system -- sh -c "ETCDCTL_API=3 etcdctl --cert=/etc/kubernetes/pki/etcd/server.crt --key=/etc/kubernetes/pki/etcd/server.key --cacert=/etc/kubernetes/pki/etcd/ca.crt get / --prefix --keys-only"
• ETCD in HA Environment
  • 마스터 노드가 여러개인 클러스터라면, ETCD도 여러개임. 따라서, Etcd.service configuration 내에 --initial-cluster 옵션에 Etcd service에 대한 사항을 명시해줘야함
• ETCDCTL 쓸 때는 API version 2, 3간의 사용가능한 명령어 차이가 많이 나서, export ETCDCTL_API=3이런식으로 환경변수 수정해서 사용