내 작은 개발 이야기

csr, key 파일로 CertificateSigningRequest를 만드세요 https://kubernetes.io/docs/reference/access-authn-authz/certificate-signing-requests/Create a CertificateSigningRequest 참조 akshay.yaml 파일 생성 및 붙여넣기apiVersion: certificates.k8s.io/v1kind: CertificateSigningRequestmetadata: name: myuserspec: request: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURSBSRVFVRVNULS0tLS0KTUlJQ1ZqQ0NBVDRDQVFBd0VURVBNQTBHQTFVRUF3d0dZVzVuWld4aE..

openssl x509 -in [crt파일경로] -text -noout x509X.509 형식 인증서를 처리하겠다는 의미입니다.X.509는 SSL/TLS 인증서에 사용되는 표준 형식입니다.-in [crt파일경로]분석할 인증서 파일의 경로를 지정합니다.파일은 일반적으로 .crt, .cer, .pem 확장자를 가집니다.-text인증서의 상세 내용을 사람이 읽을 수 있는 텍스트 형식으로 출력합니다.예: 주체 정보, 발급자 정보, 유효 기간, 사용되는 암호화 알고리즘 등.-noout인증서의 원본(Base64 인코딩된 PEM 형식 내용)을 출력하지 않고, 필요한 정보만 출력합니다.이 옵션이 없으면 인증서 데이터 전체가 출력됩니다.   kubectl 명령어가 작동하지 않는 현상을 픽스하세요 crictl ps -a ..

Backup and Restore Methods ECTD를 백업하세요 Backup ETCD to /opt/snapshot-pre-boot.db 여기서 endpoints, cacert경로, key 경로등의 정보는 etcd 파드를 describe해서 찾자 Containers:   etcd:     Container ID:  containerd://8e2474c50b18ea84448d537cfce89ed9e590230eb53a4ccea8a4ebb9b6b948ce     Image:         registry.k8s.io/etcd:3.5.15-0     Image ID:      registry.k8s.io/etcd@sha256:a6dc63e6e8cfa0307d7851762fa6b629afb18f28d8aa..

node01 에서 모든 파드를 drain 하세요 kubectl drain node01 >> 에러 발생 error: unable to drain node "node01" due to error: cannot delete DaemonSet-managed Pods (use --ignore-daemonsets to ignore): kube-flannel/kube-flannel-ds-82srt, kube-system/kube-proxy-9ql66, continuing command... There are pending nodes to be drained:  node01 cannot delete DaemonSet-managed Pods (use --ignore-daemonsets to ignore): kube-fl..

컨테이너 2개를 가진 멀티컨테이너파드를 만드세요 만약 파드가 crashloopbackoff 상태라면 sleep 1000 명령을 레몬 컨테이너에 추가하세요 Name: yellow Container 1 Name: lemon Container 1 Image: busybox Container 2 Name: gold Container 2 Image: redis kubectl run yellow --image=busybox --dry-run=client -o yaml > ./yellow.yaml 생성된 yaml apiVersion: v1kind: Podmetadata: creationTimestamp: null labels: run: yellow name: yellowspec: containers: ..

새로운 시크릿을 만드세요 Secret Name: db-secret Secret 1: DB_Host=sql01 Secret 2: DB_User=root Secret 3: DB_Password=password123 kubectl create secret generic db-secret \> --from-literal=DB_Host=sql01 \> --from-literal=DB_User=root \> --from-literal=DB_Password=password123kubectl get secret db-secret -o yaml 결과값 apiVersion: v1data: DB_Host: c3FsMDE= DB_Password: cGFzc3dvcmQxMjM= DB_User: cm9vdA==kind: S..

파드의 Env를 변경하세요 kubectl get po webapp-color -o yaml > ./webapp-color.yaml 로 yaml 파일을 내려받고 Env 수정 후 kubectl replace --force -f webapp-color.yaml apiVersion: v1kind: Podmetadata: creationTimestamp: "2024-10-31T16:25:14Z" labels: name: webapp-color name: webapp-color namespace: default resourceVersion: "827" uid: 50395f87-2ce8-4f41-9f1c-6a4179059fbdspec: containers: - env: - name: APP_..

sleep 5000 명령을 수행하는 새로운 파드를 만드세요 apiVersion: v1 kind: Pod metadata: name: ubuntu-sleeper-2 spec: containers: - name: ubuntu image: ubuntu command: - sleep - "5000"Solution)apiVersion: v1 kind: Pod metadata: name: ubuntu-sleeper-2 spec: containers: - name: ubuntu image: ubuntu command: - sleep - "5000" or command: - "sleep" - "5000" or command: [ "sleep", "500..

롤링업데이트를 하는 디플로이를 생성하세요 apiVersion: apps/v1kind: Deploymentmetadata: annotations: deployment.kubernetes.io/revision: "1" creationTimestamp: "2024-10-30T16:55:55Z" generation: 1 name: frontend namespace: default resourceVersion: "905" uid: 4e331b0d-b765-4487-ab01-a84a98340324spec: minReadySeconds: 20 progressDeadlineSeconds: 600 replicas: 4 revisionHistoryLimit: 10 selector: matc..

새로운 스케쥴러를 생성하세요 apiVersion: v1 kind: Pod metadata:   labels:     run: my-scheduler   name: my-scheduler   namespace: kube-system spec:   serviceAccountName: my-scheduler   containers:   - command:     - /usr/local/bin/kube-scheduler     - --config=/etc/kubernetes/my-scheduler/my-scheduler-config.yaml     image: registry.k8s.io/kube-scheduler:v1.31.0      livenessProbe:       httpGet:         pat..