GKE는 Google Cloud에서 제공하는 컨테이너 오케스트레이션 툴로써 Micro Serive Architecture를 운영하기 위해 필요한  서비스입니다. [생성 방법] GCP Console > Kubernetes Engine > Create 1...

GKE Cluster를 통제하는 제어 영역(Control Plane)은 보안 상 신뢰할 수 없는 IP 주소로 액세스 할 수 없게 차단할 필요가 있습니다. Google Cloud에서는 승인된 네트워크를 사용하여 신뢰할 수 있는 지정된 IP 주소 범위로만 제어 영역에 액세스 할 수...

Private Cluster란 Private IP만을 사용하는 VPC 기반 Cluster입니다. Public IP가 없는 노드를 사용하기 때문에 외부 인터넷의 클라이언트가 Private Cluster의 노드 IP 주소로 연결 할 수 없습니다.  외부 클라이언트는 직접적으로 ...

Private Cluster란 Private IP만을 사용하는 VPC 기반 Cluster입니다. Public IP가 없는 노드를 사용하기 때문에 외부 인터넷의 클라이언트가 Private Cluster의 노드 IP 주소로 연결 할 수 없습니다.  외부 클라이언트는 직접적으로 G...

Pod에 Default로 사용되는 Volume은 Empty dir로 Pod가 생성될 때 같이 생성되고, Pod가 삭제 될 때 같이 삭제되는 임시 Volume입니다. 위와 같이 Pod와 생명 주기를 같이 하지 않는 물리적인 Disk 공간이 필요할 때 사용하는 것이 Persi...

HPA(Horizontal Pod Autoscaler)란 Metric으로 측정 되는 리소스 사용률  혹은 부하 분산 트래픽 등의 기준에 따라 Pod 수를 자동으로 늘리거나 줄여주는 기능입니다. GKE Cluster에 HPA를 적용하여 급격히 늘어나는 Pod에 부하에 대해 대응 ...

1개의 Ingress에 여러 도메인 주소를 적용하여 각 도메인 주소마다 다른 Backend로 전달하도록 할 수 있습니다. 아래와 같이 Ingress yaml 파일 작성 시, hosts 값을 추가하여 사용되는 도메인 주소를 별도로 추가합니다. ※ 이때 각...

GKE에서 제공하는 기능인 사용량 측정은 GKE Cluster의 리소스 소비량을 특정 BigQuery Dataset에 저장하도록 구성할 수 있습니다. 아래와 같은 방법으로 GKE 사용량 측정 기능을 사용할 수 있습니다. 1) GKE Cluster 사용량이 저장될 B...