목록aews (28)

모험가

AEWS 12주차 - Amazon VPC Lattice for Amazon EKS(VPC Lattice)

본 글은 가시다님이 진행하시는 AEWS(AWS EKS Workshop Study)를 참여하여 정리한 글입니다. 모르는 부분이 많아서 틀린 내용이 있다면 말씀 부탁드리겠습니다! kuberenetes networking 변화 과정 1) 단일 클러스터 단일 클러스터 환경에서는 클러스터 내부의 DNS 인 CoreDNS 및 Ingress 리소스를 통해서 내부 서비스 간 통신 및 외부로의 통신을 모두 네이티브하게 구현합니다. 보통 2가지로 해당 애플리케이션을 노출합니다. 즉 단순한 내부 통신과 외부 노출 기능에 중점1. Service2. ingress 2) 멀티 클러스터 점점 발전하면서 VPC 간 / 클러스터 간의 애플리케이션 네트워킹에 대해서 고민하게 되었습니다.이에 해당 서비스가 어디에 있는지 또는..
쿠버네티스/AEWS 2025. 4. 26. 15:09
AEWS 11주차 - ML Infra(GPU) on EKS(Inferentia 및 FSx를 활용한 GenAI)

본 글은 가시다님이 진행하시는 AEWS(AWS EKS Workshop Study)를 참여하여 정리한 글입니다. 모르는 부분이 많아서 틀린 내용이 있다면 말씀 부탁드리겠습니다! 이번주에도 스터디에서 좋은 기회로 ML Infra에 좋은 실습 환경을 제공 받고 임할 수 있었습니다.감사합니다. ML Infra on EKS 🧠 GPU란 무엇인가요?GPU(Graphics Processing Unit)는 원래 그래픽 처리를 위해 만들어진 프로세서입니다. 하지만 요즘은 그래픽뿐 아니라 병렬 연산이 강력하다는 특성을 살려 기계 학습(Machine Learning), 딥러닝(Deep Learning), 과학 시뮬레이션 등 고성능 연산이 필요한 분야에서도 널리 사용되고 있어요.🔍 그럼 왜 ML에서 GPU가 중요할..
쿠버네티스/AEWS 2025. 4. 19. 16:44
AEWS 10주차 - K8S Secret Update(ArgoCD 패턴)

본 글은 가시다님이 진행하시는 AEWS(AWS EKS Workshop Study)를 참여하여 정리한 글입니다. 모르는 부분이 많아서 틀린 내용이 있다면 말씀 부탁드리겠습니다! Vault + ArgoCD Plugin 패턴 💡 배경: GitOps 환경의 Secret 관리 고민ArgoCD는 GitOps 툴로서 Git 저장소의 상태를 Kubernetes 클러스터에 동기화해 줍니다. 그런데 Secret도 Git에 올려두면?🚨 큰일 납니다! 민감 정보가 노출될 수 있어요.그래서 많은 팀이 HashiCorp Vault 같은 외부 Secret Manager를 사용해 민감 정보를 보관하고, 애플리케이션이 실행될 때 동적으로 주입하는 방식을 채택합니다.🔌 ArgoCD Vault Plugin 이란?Argo..
쿠버네티스/AEWS 2025. 4. 11. 15:23
AEWS 10주차 - K8S Secret Update(vault sidecar & jenkins(AppRole) CI)

본 글은 가시다님이 진행하시는 AEWS(AWS EKS Workshop Study)를 참여하여 정리한 글입니다. 모르는 부분이 많아서 틀린 내용이 있다면 말씀 부탁드리겠습니다! vault sidecar 🔐 Vault Agent Sidecar란?Vault Agent Sidecar는 Kubernetes Pod 안에 함께 배포되는 컨테이너로, 애플리케이션이 직접 Vault와 통신하지 않고도 자동으로 Secret을 안전하게 받아 쓸 수 있게 해주는 구성 방식입니다.쉽게 말해, 내 앱 컨테이너 옆에서 "Vault 비서(agent)"가 같이 살면서 대신 Vault에서 자격증명(Secrets)을 가져오고 관리해주는 거예요.🧐 왜 필요한가요?Kubernetes 환경에서 애플리케이션이 Vault에서 직접 비밀 ..
쿠버네티스/AEWS 2025. 4. 11. 09:51
AEWS 10주차 - K8S Secret Update(vault 설치 및 kv 구성)

본 글은 가시다님이 진행하시는 AEWS(AWS EKS Workshop Study)를 참여하여 정리한 글입니다. 모르는 부분이 많아서 틀린 내용이 있다면 말씀 부탁드리겠습니다!     Vault Kubernetes Secret 보안은 충분할까? Vault로 비밀 관리 강화하기Kubernetes(K8s)를 쓰다 보면 애플리케이션에 민감한 정보를 전달할 일이 자주 생깁니다. 데이터베이스 비밀번호, API 키, 인증 토큰 등등… 이런 정보를 Kubernetes에서는 Secret 리소스를 통해 관리하죠.하지만 여기서 질문 하나. "Kubernetes Secret은 정말 안전할까?" Kubernetes Secret의 기본 구조Kubernetes의 Secret은 기본적으로 base64 인코딩된 문자열입니다.예를 들어..
쿠버네티스/AEWS 2025. 4. 11. 08:36
AEWS 9주차 - EKS Upgrade

본 글은 가시다님이 진행하시는 AEWS(AWS EKS Workshop Study)를 참여하여 정리한 글입니다. 모르는 부분이 많아서 틀린 내용이 있다면 말씀 부탁드리겠습니다!    금주의 포스팅은 AWS EKS Workshop을 바탕으로 실습을 진행 및 정리하였습니다. EKS Upgrade  EKS 버전은 왜 업그레이드 시켜야할까요? 아마 보안, EOS 등 여러가지 생각이 나실텐데 아래 6가지로 정리할 수 있을 것 같습니다. 1️⃣ 보안 패치 적용Kubernetes의 이전 버전은 **보안 취약점(CVE)**에 노출될 가능성이 높습니다.AWS는 EKS에서 특정 버전까지만 보안 패치를 제공하며, 지원이 종료된 버전에서는 심각한 보안 문제가 발생할 수 있습니다.최신 버전으로 유지하면 공격 표면을 최소화하고, ..
쿠버네티스/AEWS 2025. 4. 2. 10:59
이전 Prev 1 2 3 4 5 Next 다음