Jacob Baek's home

VPA(Vertical Pod Autoscaler)란 안정성과 비용효율성간의 관계로 인해 request 혹은 limits를 낮게 혹은 너무 높게 설정하게 될수 있다. 이러한 상황에서는 OOM(out of memory) 및 불필요한 자원 과소비가 이루어지게 된다. Pod들의 up/down scale을 지원하는 VPA는 이런 이슈를 대응할 수 있는 방안이 된다. pod내 container들에 대한 최신 resource limits 과 requests를 설정에서 자유롭게 해준다. 자동으로 requests를 사용량에 기반해 설정하고 이로인해 resource 양에 적절한 노드에 적절한 스케쥴링이 이루어지게 된다. 또한 limits과 requests에 사이에 비율도 관리한다. https://github.com/ku..

Kubernetes 및 OpenStack을 주로 해왔던 입장에서 ChatGPT의 출현이후에 Infra / Cloud Engineer로의 미래가 궁금해지게 되었다. 개발코드를 쉽게 만들어주고 고 퀄리티의 소설을 작성해주는등 다양한 직업들을 대체해 나갈수 있는 ChatGPT가 infra 단에는 어떤 영향을 미칠지 조심스레 개인의 생각을 정리해본다. Infra 입장에서 ChatGPT이 영향을 주는 부분은 다음 두가지로 분류해볼수 있을것 같다. ChatGPT를 문의처로 이용 (tunning과 같은 운영상 필요한 방법등을 문의하고 검증) ChatGPT를 기존 infra단의 서비스와 통합 ChatGPT를 실제 동작시키는 환경 제공 1번의 경우는 배포 및 관리를 할때 필요한 정보들을 좀더 쉽게 접근하고 검증할 수 있..

Containerd를 Kubernetes runtime으로 사용하는 근래의 환경에서 docker insecure 설정과 같은 설정을 해야할 상황이 있어 이를 기술해보았다. 아래 링크를 기반으로 /etc/containerd/certs.d/ 하위에 디렉토리 및 hosts.toml을 생성하여 설정을 진행한다. https://github.com/containerd/containerd/blob/main/docs/cri/config.md#registry-configuration 테스트 환경 nexus 를 docker-compose로 동작 (5000 포트로 http 연결만 가능하도록) nginx image를 nexus상에 push 하여 pull 가능한 이미지 구성 아래와 같이 http로 연결을 시도하면 "http: ..

kubernetes에 cert-manager/ingress-nginx를 설치하고 이를 활용하여 ingress에 annotation을 추가하여 cert-manager로 부터 인증서를 가져와 secret으로 저장하고 이를 실 서비스에 사용하는 방법을 알아보자. cert-manager 설치 다음 helm 명령을 통해 cert-manager를 설치 한다. jacob@laptop:~ $ helm install cert-manager jetstack/cert-manager \ -n cert-manager --create-namespace \ --version v1.11.0 \ --set installCRDs=true ingress-nginx 의 letsencrypt issuer를 이용한 cert 관리 ingress..