시나브로

작업내역사이트 2 https://sa1347.tistory.com/44사이트 1 https://sa1347.tistory.com/45 3/31(화) 보완 10/29(수) 보완 Jenkins, Codedeploy, S3, git으로 CI/CD 구현하기

＊ 기술적인 문제 개선 1개선 사례 (기간) 웹 서비스 인증서 Nginx Pod 교체 및 서비스 안정성 확보 (2024.5)기술 스택Kubernetes v1.16.8, Openstack, mariadb환경 구성 요소멀티 Node 구성control-001, 002, 003 master nodecompute-001, 002, 003, 004 각각 실행 중인 VM 수 : 10~15대ceph-001, 002, 003, 004 각 노드별 cpu 및 mem 자원 할당됨Pod 구성admin portalapp-db, app-user-portal, app-ms-resource, app-api-gateway 등common-proxy-nginx-xxxxxxxxxcalico-node-xxxxx 등coredns-xxxxxxxx..

나는 테라폼 같은 코드를 적용하여 Cloud 콘솔에 조회되는 현상이 신기하면서도 좋다.첫 직장 입사 초에, Cloudformation을 구현하진 않고 이런 기능이 있구나를 연구하는게 꽤 재미있었다. 불과 3달 전에 테라폼을 init한적이 있어서 plan하니까 이전 리소스들이 destroyed 진행했다.현재 설치된 프로바이더 버전이 이해하지 못하는 데이터(account_id)가 상태 파일에 포함되어있는게 원인이고, 1) 주로 프로바이더 버전을 강제로 낮췄거나(Downgrade)2) 아주 최신 버전의 프로바이더가 이전 버전의 스키마를 제대로 해석하지 못할 때 발생한다. -> 프로바이더가 업데이트되면서 내부적으로 사용하는 데이터 구조(Identity Schema)가 바뀌었음을 의미한다. 그리하여 강제 업그레이..

Gemini의 응답 이미지를 통해 상황을 완벽히 파악했습니다. 현재 worker-1 노드가 NotReady 상태이며, Calico 컨트롤러에서 x509: certificate signed by unknown authority 에러가 발생하며 Sandbox 생성이 안 되고 있네요. 이 현상은 실무에서도 서버 재부팅 후 인증서 정보가 갱신되었으나 노드나 CNI(Calico)가 옛날 인증서 정보를 들고 있을 때 발생하는 전형적인 장애입니다. reset 없이 로그와 설정을 수정해서 고쳐봅시다. 2. 단계별 해결 방법 (로그 분석 후 조치) 1단계: 마스터 노드 인증서 환경 최신화 재부팅 후 가장 먼저 해야 할 일입니다. kubectl이 사용하는 설정 파일을 최신화합니다. Bash sudo cp -i /etc/k..

kubeadm으로 kubernetes 설치해보았다. 설치 개요이제 AI 시대로 Claude Code, Codex, 안티그래피티 등이 도래하는 시기인데,아직은 많은 기업에서 서비스로 사용하고 있고, 앞으로도 많이 사용될 Kubernetes를 직접 설치하고 싶었다. Terraform이나 AWS EKS, Kubespray (ansible 기반) 등 으로 설치할수있는 패키지가 많지만리눅스에 처음부터 끝까지 설치해보고 싶어 이걸로 하였다.이것도 동작 원리 먼저 이해하면서 하느라, 순서는 단순해보이는데 많은 에러를 보고, 서버 삭제/kubeadm reset/복제 를 반복했다. 원리는 이 링크를 참조했고,https://velog.io/@pinion7/series/Kubernetes 각 구성요소 이해하는 것은 이 링크..

보호되어 있는 글입니다.

입사 후 첫번째 미션이 ㅇㅇ도청 생성형 AI 인프라 현황 인데, 통신 흐름 파악이었다.이 흐름이란게 요청에 따라서 계속 바뀔수있는거라 큰 의미는 없겠지만그때 파악한거대로 적어보려 한다. ㅇㅇ도청 생성형 AI 흐름 구성도 구성도는 단순하게 이런 흐름이었고,리소스 현황은 다음과 같다.ServerVPCSubnetLBDBNAT(표시 안되어있지만)NAS까지만 있었다. 오픈 전이라고 했으니까 개발하고 이제 운영 단계인거 같았다. 퇴사 하루 전에 ㅇㅇ도청 예산 조정으로 인프라 백업 후 일부가 정리된 상황이었다.-------------------------------------------------------------------------- 이후에 구성도를 보는데 사용 이유와 흐름이 이해되지 않아Chatbot,..

두달동안 몸 담았던 회사에서 분석했던 어느 사이트. 도서 대출, 검색 관련 사이트.MSP 클라우드 엔지니어로 입사해서, 사내 업무용 작업 사이트를 계속 보며, 미래를 계속 계획했었다.수습기간이었고, 역량 부족으로 다시 취준이 되었다.여기 입사 전에 2년 반을 경험으로 쌓은 곳이 있는데 무색하게, 여기가 배운 것이 훨 많았다.한달은 적응할 겸, ㅇㅇ도청 AI 인프라 현황 파악하였고, 두달 째에 팀장님이 나만의 분석하는 방향과 어느 정도 알고 있는지를 보기 위해, 이 사이트를 발표하도록 요청하셨다.그래서 선임님들께 집중 요청과 질문해가며 습득하려고 애썼다. 그리하여 나름 공부하며 구성도를 적응하려고 했다.일단 느낀 점은, 소규모만 했던지라 서버가 많고 타이트해보였다.그런데 이정도 규모는 CSP를 이용하는데 ..