BEOM_IT

사전 준비 - 클러스터 생성 - bastion서버 1. Proxy open export proxy=[ip] export https_proxy=$proxy export http_proxy=$proxy [혹은] exprot https_proxy=[ip] export http_proxy=[ip] 2. kubeconfig 업데이트 aws eks update-kubeconfig --name [정보] --profile [이름] 3. proxy close export https_proxy= export http_proxy= 4. kubeconfig context 스위칭 kubectl config use-context arn:aws:eks:[cluster]/[eks] 5. 스위칭 후 aws 콘솔 -> export cr..

eksctl은 AWS에서 제공하는 Elastic Kubernetes Service(EKS) 클러스터를 쉽게 생성하고 관리할 수 있는 오픈 소스 도구 eksctl을 사용하면 명령어 한 줄로 새로운 EKS 클러스터를 생성할 수 있습니다. eksctl은 EKS 클러스터의 노드 그룹, Auto Scaling 그룹, 로드 밸런서, IAM 역할 및 사용자 정의 VPC 구성 등을 구성할 수 있습니다. eksctl은 CloudFormation을 사용하여 배포 구성을 작성하고 클러스터를 구성합니다. 이를 통해 EKS 클러스터를 생성하고 관리하는 데 필요한 작업을 자동화하여 사용자가 시간과 비용을 절약할 수 있도록 도와줍니다.

KMS는 Key Management Service의 약자로, AWS에서 제공하는 클라우드 기반의 암호화 키 관리 서비스 KMS는 사용자 데이터를 안전하게 보호하기 위해 암호화 키를 생성, 저장, 관리하고, 암호화와 복호화 작업을 수행합니다. AWS KMS는 고객이 직접 소유한 키를 사용하여 암호화 작업을 수행하거나, AWS가 제공하는 기본 암호화 키를 사용하여 암호화 작업을 수행할 수 있습니다. 또한, KMS는 사용자가 직접 암호화 키를 생성할 수 있으며, 이러한 키를 사용하여 S3, EBS, RDS 등의 AWS 서비스에서 데이터를 암호화할 수 있습니다. KMS는 키 생성, 사용 권한 관리, 로그 및 감사 추적 등의 기능을 제공합니다. 또한, KMS를 사용하면 보안성이 높은 암호화 키를 손쉽게 생성하고 ..

사전준비 1.Bastion 서버 접속 1-1 적절한 사용자 권한이 있는 계정 (AutoScalingRole 생성 및 조회,CloudFormation 생성 권한 등) 2.AWS 프로파일 설정 2-1 --profile 옵션을 인식할 수 있게 신규 구성 클러스터에 대한 프로파일 등록 2-2 vi ~/.aws/config 에서 프로파일 추가 [profile [계정명]] role_arn = [arn정보] source_profile = security region = ap-northeast-2 output = json CLI 설정 확인법 aws sts get-caller-identity --profile [계정명] 명령어 실행시 JSON형태의 UserId,Accout,Arn 정보가 보이면 정상 3.AWS 명령어 이..

EKS는 Amazon Web Services(AWS)에서 제공하는 Kubernetes 관리 서비스로, Elastic Kubernetes Service의 약자 EKS는 Kubernetes 마스터를 관리하고, 클러스터의 노드를 프로비저닝하고, 노드에서 실행되는 애플리케이션 컨테이너를 관리하는 일련의 작업을 자동화하여 사용자가 Kubernetes 클러스터를 관리하기 쉽게 한다. EKS를 사용하면 클러스터를 프로비저닝하고 관리하는 데 필요한 작업을 줄일 수 있으며, Kubernetes 마스터 노드를 관리하기 위한 별도의 인프라스트럭처나 세부 설정이 필요하지 않습니다. EKS는 AWS의 다양한 기능과 서비스를 연동하여 확장성과 안정성을 보장합니다. EKS는 클러스터를 생성하기 위해 다양한 방법을 제공합니다. - ..