워커 노드 삭제 후 재등록하기

문제마스터 노드 1개, 워커 노드 2개를 구성했는데 노드 확인 시, EC2 기본 호스트명으로 나와서 가시성을 높이기 위해 호스트명을 변경하고 싶었는데... 클러스터 구성 전 호스트명을 설정해야 한다. 클러스터 구성 후 호스트명을 변경하면 통신이 안된다.  Output:[root@ip-10-0-2-173 ~]# kubectl get nodesNAME STATUS ROLES AGE VERSIONip-10-0-2-151.ap-northeast-2.compute.internal NotReady 14h v1.32.0ip-10-0-2-173.ap-northeast-2.compute...

• format_list_bulleted Kubernetes
• · 2024. 12. 19.
• textsms

RHEL 8 Kubernetes v1.32 설치 및 트러블 슈팅하기

Kubernetes는 여러 개의 컨테이너를 효율적으로 관리하고, 배포를 자동화하는 오케스트레이션 플랫폼이다.RHEL 8 환경에서 Kubernetes v1.32 버전을 기준으로, Kubernetes의 주요 컴포넌트를 설치하여 클러스터를 구성하는 방법과 설치 과정 중 발생할 수 있는 트러블슈팅을 정리했다. 쿠버네티스 주요 컴포넌트kubectl: 클러스터 관리하는 명령어 도구kubeadm: 클러스터 설정 도구. (kubeadm) → 프로세스kubelet: 클러스터의 모든 서버에서 실행되는 프로세스. 파드(pod)와 컨테이너 실행/관리한다. → 사용자의 명령어를 실행하는 프로세스    설치 환경AMI: RHEL 8.6(RHEL-8.6.0_HVM-20230301-x86_64-0-Hourly2-GP2)기본 설정: ..

• format_list_bulleted Kubernetes
• · 2024. 12. 19.
• textsms

SSH - Root 로그인과 비밀번호 인증 설정

쉘 접속 명령어ssh 사용자이름@IP주소: 사용자 직접 기본 접속.ssh -l 사용자이름 IP주소: 사용자 이름 지정해서 접속.ssh -p 포트번호 root@IP주소: 특정 포트로 접속.ssh -i 경로/키파일 root@IP주소: SSH 키 파일로 접속.  Root 로그인과 비밀번호 로그인 허용 이유Root 로그인 허용: root 로그인을 이용하지 않으면 서버의 sudo 권한을 부여받더라도 명령어를 수행할 때마다 sudo를 입력해야하는 불편함이 있음.비밀번호 인증 허용: pem 키를 사용해서 로그인을 할 경우, 관리자는 매일 각 서버의 pem 키가 저장된 디렉터리에서 원격 서버에 접속해야 하는 불편함이 있음. pem 키를 이용하면 관리자는 직접 패스워드로 로그인해서 필요한 작업을 빠르게 수행할 수 있음...

• format_list_bulleted Linux
• · 2024. 10. 16.
• textsms

SSH - SSH 동작 원리

Linux란?운영체제(Operating System, OS): PC의 하드웨어 리소스(CPU, 메모리, 스토리지)를 관리하는 소프트웨어.리눅스(Linux): 오픈소스 운영체제. (≒ 커널). 하드웨어 리소스(CPU, 메모리, 스토리지)를 관리함.Linux의 특징오픈 소스: 소스 코드를 공개해서 무료 이용, 수정, 배포 가능.멀티 유저: 하나의 PC에서 여러 사용자가 동시에 각각의 계정을 가지고 접속 가능.멀티 태스킹: 하나의 PC에서 여러 작업을 동시에 실행 가능.   SSH란?SSH: 원격 서버에 암호화 접속하고 명령을 실행할 수 있는 프로토콜. 클라이언트와 서버 간에 주고받는 데이터를 암호화하여 보호함. (기본 포트 번호: 22)SSHD(SSH Daemon): 원격 서버에 SSH 프로토콜 접속하기 위..

• format_list_bulleted Linux
• · 2024. 10. 16.
• textsms

로컬에 있는 .pem 키 서버에 전송

.pem 키 배스천 호스트에 전송Bastion Host: 내부와 외부 네트워크 사이에서 게이트 역할을 하는 호스트VM에 첫 접속을 하기 위해서는 .pem key 인증 파일이 필요하다.배스천 호스트를에서 내부 네트워크의 프라이빗 서브넷에 위치한 호스트에 첫 접속하려면, 해당 호스트의 .pem 키 파일를 배스천 호스트에 저장해야 한다. scp: 'SecureCopy'의 약자로 ssh 원격 접속 프로토콜을 기반으로 원격 서버 간 파일, 디렉터리를 전송 권한 설정권한을 설정하여 키의 보안 유지chmod 400 /로컬경로/키.pem user@원격서버ip:/원격경로 로컬 -> 원격 서버로 키 복사AWS 보안에 따라 파일 접근 권한 변경400, 600 둘 다 가능하다. 400: 소유자만 읽을 수 있음 (r------..

• format_list_bulleted Linux/Bastion Host
• · 2024. 7. 23.
• textsms

Golden Image 생성

인프라 구축Compartment 생성클라우드 리소스를 논리적으로 분리하여 관리하기 위해 그룹 생성OCI Console > Identity & Security > Identity > Compartments Virtual Cloud Networks 생성리소스들이 상호 통신할 수 있도록 네트워크 인프라 설정OCI Console > Networking > Virtual cloud networks > ‘Create VCN’ 클릭 Security Lists 생성VCN 생성 시, 기본 생성되는 Default Security List를 퍼블릭 서브넷에 사용한다.프라이빗 서브넷에 사용할 보안 목록을 생성한다.'생성한 VCN 이름' 클릭 > Resources > Security Lists > ‘Create Security..

• format_list_bulleted Cloud ☁️/OCI
• · 2024. 7. 23.
• textsms