반응형 [NCP_EDWITH]13 Demo 9. 쿠버네티스 클러스터 생성 및 접속 ## 쿠버네티스 클러스터 생성 및 접근을 위한 NCP IAM 인증 생성 - 노드풀 추가 클릭 - 최종 생성하기 클릭 ## Nat Gateway 생성 - 쿠버네티스용 Nat Gateway 생성 ## 쿠버네티스 --> Nat Gateway 연결되게 라우팅테이블 설정 - VPC --> Route Table 클릭 : lab1-vpc-default-private-table 수정 - Routes 설정 클릭 - 생성 및 확인 클릭 - 상태 --> 운영중 ## 쿠버네티스 관리용 서버 설정 작업_1 - 쿠버네티스 클러스터로 접근하기 위해서는 kubectl config 파일 설정 필요 (NCP IAM 인증으로 진행 예정) - ncp-iam-authenticator 다운로드 / 실행권한 / 경로설정 - ncp-iam-aut.. 2024. 2. 14. 네이버클라우드플랫폼 Kubernetes service 이해하기 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510489?isDesc=false 2024. 2. 14. Kubernetes 기본 개념 이해하기 네이버클라우드플랫폼의 쿠버네티스 서비스를 본격적으로 살펴보기 전에, 쿠버네티스에 대한 개념부터 먼저 살펴보도록 하겠습니다! 쿠버네티스의 가장 최소 단위인 Pod, 그리고 Pod으로의 트래픽 분산을 위한 Service 객체 등 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510488/?isDesc=false 2024. 2. 7. Demo 8. 쿠버네티스 활용을 위한 네트워크 설정 / 도커 설치 및 도커 컨테이너 레지스트리 생성 ## 쿠버네티스용 서브넷 생성 - 쿠버네티스 설치용 서브넷 생성 - 로드밸런서용 서브넷 생성 - NatGateway 용 서브넷 생성 ## 쿠버네티스 MGR 실행 파일 (kubectl 설치) 설치 ## NCP Container Registry 생성 - 버킷생성 (컨테이너 레지스트리용 버킷 생성) - Container Registry 생성 ## 서버에서 도커이미지 생성 - 서버의 공인IP로 4000번 포트 접속 (이미지 정상 확인) ## Container Register 푸쉬하기 (컨테이너 레지스트리로 푸쉬하기) - docker login 퍼블릭엔드포인트 (Username 은 인증키 / Secret Key 를 사용) - 이미지에 태그 설정 - 컨테이너 레지스트리에서 도커이미지 확인 출처 : https://w.. 2024. 2. 7. Container registry 서비스 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510487/?isDesc=false 2024. 2. 7. 도커 서비스 및 도커 관련 개념 살펴보기 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510486?isDesc=false 2024. 2. 7. Demo 1. VPC, Subnet 셋팅 , 리눅스 서버 생성, Cloud DB for MySQL 연결 ## VPC 생성 ## Network ACL 생성 (테스트로 Rule 없이 AnyOpen 설정) ## 서브넷 생성 ## ACG 생성 (보안그룹으로 기본정책 없으면 Deny) ## Init Script 생성 ## 서버 생성 ## 서버 Public IP 설정 ## 서버 Public IP 로 root - SSH 접속 ## Root SSH 차단 및 신규 사용자 생성 ## CLA 설정 (Cloud Log Analytics) - 로그 분석 - CLA 에이전트 설치 ## Cloud DB 생성 - DB 유저 생성 (콘솔에서 추가 가능) - DB 스키마 추가 (DB Server 상세보기 클릭) --> application 데이터베이스 추가 - 자동으로 ACG 생성 (보안그룹) --> 기본으로 자신만 허용 (수정 필요) .. 2024. 2. 6. 서버 Operations 2 - Init Script, ACG 살펴보기 Init Script란? Init Script는 미리 작성해 둔 스크립트를 서버 생성 시 자동으로 실행시킬 수 있는 기능입니다. 같은 용도의 서버를 여러 대 일괄 생성하거나, 같은 환경의 서버를 주기적으로 생성하거나 용도별로 서버 초기 환경 관리가 필요한 경우 등 여러 가지 경우에 활용할 수 있습니다. ACG란? ACG(Access Control Group)는 서버 간 네트워크 접근 제어 및 관리를 할 수 있는 IP/Port 기반 필터링 방화벽 서비스입니다. ACG를 이용하면 기존 방화벽(iptables, ufw, Windows 방화벽)을 개별적으로 관리할 필요 없이 서버 그룹에 대한 ACG 규칙을 손쉽게 설정하고 관리할 수 있습니다. 출처 : https://www.edwith.org/profession.. 2024. 2. 6. 서버 Operations 1 - 서버 스펙 변경, 내 서버이미지, 유사서버 등 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510478/?isDesc=false 2024. 2. 6. 서버 상태 정보 및 서버 상세 정보 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510477/?isDesc=false 2024. 2. 6. GPU 서버 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510476/?isDesc=false 2024. 2. 6. Bare-metal 서버 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510475/?isDesc=false 2024. 2. 6. Compute 상품군의 주요 특장점 / 서버 사양 1. SSD Server 2. Bare Metal Server 3. GPU Server 출처 : https://www.edwith.org/professional-vpc-renewal/lecture/1510474?isDesc=false 2024. 2. 6. 이전 1 다음 반응형
