YJWANG

금번 포스팅에서는 Openstack 위에 Kubernetes 구축하는 방법에 대해 다루겠습니다. 버전 정보는 아래와 같으며 본 포스팅에서는 terraform과 kubespray를 이용하여 구축이 진행됩니다. Terraform과 Ansible, Kubespray의 기본적인 내용은 알고 있다는 전제하에 진행됩니다. 버전 정보 OpenStack - wallaby kubernetes - 1.21.x Terraform - 0.14.11 (v1.15 이상부터는 option이 다릅니다.) kubespray - master (2021.07 기준) 확인된 한계점 - Bastion host 없이 master에 floating ip를 주고 진행하는 경우 etcd member 등록이 안된다. (Floating IP)를 확인하..

본 포스팅은 아래 공식 홈페이지 링크 기준으로 작성됐습니다. 또한 provisioner 없이 구축했습니다. 참고 링크 https://kubevirt.io/quickstart_cloud/ https://kubevirt.io/labs/kubernetes/lab1 Architecture https://github.com/kubevirt/kubevirt/blob/master/docs/components.md https://kubernetes.io/blog/2018/05/22/getting-to-know-kubevirt/ virt-controller kube-api에 VM resource 요청이 오면 해당 요청을 핸들링 하는 역할을 수행한다. 예로 kube-api에 VM생성 요청이 오면 virt-controlle..

우선 기존 인증서의 만료일을 확인해야한다. 인증서 만료 확인 secret 확인 [root@wyj05_deploy_0 cert]# kubectl get secrets -n https test1 NAME TYPE DATA AGE test1 kubernetes.io/tls 2 11m인증서 만료 확인 [root@wyj05_deploy_0 cert]# kubectl get secret test1 -n https -o "jsonpath={.data['tls\.crt']}" | base64 -d | openssl x509 -enddate -noout notAfter=Nov 30 08:32:54 2021 GMT인증서 갱신 진행 혹시 인증서 key file에 암호가 있다면 해지하고 작업을 진행해야한다. #..