목록k8s (3)

YJWANG

Kubernetes On Openstack 구축하기 (With bastion host)

금번 포스팅에서는 Openstack 위에 Kubernetes 구축하는 방법에 대해 다루겠습니다. 버전 정보는 아래와 같으며 본 포스팅에서는 terraform과 kubespray를 이용하여 구축이 진행됩니다. Terraform과 Ansible, Kubespray의 기본적인 내용은 알고 있다는 전제하에 진행됩니다. 버전 정보 OpenStack - wallaby kubernetes - 1.21.x Terraform - 0.14.11 (v1.15 이상부터는 option이 다릅니다.) kubespray - master (2021.07 기준) 확인된 한계점 - Bastion host 없이 master에 floating ip를 주고 진행하는 경우 etcd member 등록이 안된다. (Floating IP)를 확인하..
60.Cloud 2021. 7. 6. 13:50
[Kubernetes] Kube-virt k8s 환경에 설치 및 vm 실행 해보기

본 포스팅은 아래 공식 홈페이지 링크 기준으로 작성됐습니다. 또한 provisioner 없이 구축했습니다. 참고 링크 https://kubevirt.io/quickstart_cloud/ https://kubevirt.io/labs/kubernetes/lab1 Architecture https://github.com/kubevirt/kubevirt/blob/master/docs/components.md https://kubernetes.io/blog/2018/05/22/getting-to-know-kubevirt/ virt-controller kube-api에 VM resource 요청이 오면 해당 요청을 핸들링 하는 역할을 수행한다. 예로 kube-api에 VM생성 요청이 오면 virt-controlle..
60.Cloud/80.Kubernetes 2021. 5. 18. 14:28
Kubernetes secret tls 인증서 갱신

우선 기존 인증서의 만료일을 확인해야한다. 인증서 만료 확인 secret 확인 [root@wyj05_deploy_0 cert]# kubectl get secrets -n https test1 NAME TYPE DATA AGE test1 kubernetes.io/tls 2 11m인증서 만료 확인 [root@wyj05_deploy_0 cert]# kubectl get secret test1 -n https -o "jsonpath={.data['tls\.crt']}" | base64 -d | openssl x509 -enddate -noout notAfter=Nov 30 08:32:54 2021 GMT인증서 갱신 진행 혹시 인증서 key file에 암호가 있다면 해지하고 작업을 진행해야한다. #..
60.Cloud/80.Kubernetes 2020. 12. 3. 13:27
이전 Prev 1 Next 다음