쿠버네티스 모범 사례

쿠버네티스 창시자가 알려주는 최신 쿠버네티스 개발 및 배포 기법

브렌던 번스 , 에디 비얄바 , 데이브 스트레벨 , 라클런 이븐슨 지음 | 장정호 옮김

한빛미디어 2020년 12월 14일 출간 종이책 : 2020년 11월 18일 출간

작품소개

책소개

성공적인 쿠버네티스 애플리케이션 구축을 위한 실전 가이드

이 책은 쿠버네티스 창시자인 브렌던 번스와 분산 시스템, 기업용 애플리케이션 개발, 오픈 소스에 조예가 깊은 세 명의 쿠버네티스 전문가가 함께 썼다. 현업에서 쌓은 경험을 바탕으로 쿠버네티스를 성공적으로 운영하기 위한 다양한 기법을 구체적인 코드 예제와 함께 설명한다. 쿠버네티스 기본 개념에 익숙한 사람이 일반적인 모범 사례를 배우고자 할 때 적합한 책으로, 쿠버네티스 환경에서 처음 애플리케이션을 구축할 때 필요한 지식을 얻을 수 있다. 또한 쿠버네티스에 애플리케이션을 배포하거나 쿠버네티스 기반 애플리케이션에 적용할 수 있는 패턴과 사례를 배우려는 실무자에게 도움을 준다.

● 쿠버네티스에서 애플리케이션 구축 및 개발하기
● 시스템 모니터링 및 보안, 업그레이드, 롤아웃, 롤백 관리 유형 학습하기
● 쿠버네티스 네트워킹 정책과 서비스 메시 적용 이해하기
● 쿠버네티스에서 머신러닝 실행하기
● 쿠버네티스에서 고수준 애플리케이션 패턴 구축하기

목차

chapter 1 기본 서비스 설치
1.1 애플리케이션 개요
1.2 설정 파일 관리
1.3 디플로이먼트를 이용한 복제 서비스 생성
1.4 HTTP 트래픽을 처리하는 외부 인그레스 설정
1.5 컨피그맵으로 애플리케이션 설정
1.6 시크릿 인증 관리
1.7 간단한 스테이트풀 데이터베이스 배포
1.8 서비스를 이용한 TCP 로드 밸런서 생성
1.9 인그레스를 이용해 트래픽을 정적 파일 서버로 전달
1.10 헬름을 이용한 애플리케이션 파라미터화
1.11 서비스 배포 모범 사례
1.12 마치며

chapter 2 개발자 워크플로
2.1 목표
2.2 개발 클러스터 구축
2.3 다중 개발자를 위한 공용 클러스터 구축
2.4 개발자 워크플로 활성화
2.5 초기 설정
2.6 반복적 개발
2.7 테스트와 디버그 동작
2.8 개발 환경 설정 모범 사례
2.9 마치며

chapter 3 모니터링과 로깅
3.1 메트릭 vs 로그
3.2 모니터링 기술
3.3 모니터링 패턴
3.4 쿠버네티스 메트릭 개요
3.5 모니터링할 메트릭
3.6 모니터링 도구
3.7 프로메테우스를 사용한 모니터링
3.8 로깅 개요
3.9 로깅 도구
3.10 EFK 스택을 사용한 로깅
3.11 알림
3.12 모니터링, 로깅, 알림 모범 사례
3.13 마치며

chapter 4 설정, 시크릿, RBAC
4.1 컨피그맵과 시크릿을 통한 설정
4.2 컨피그맵과 시크릿 API 모범 사례
4.3 RBAC
4.4 마치며

chapter 5 지속적 통합, 테스트, 배포
5.1 버전 관리
5.2 지속적 통합
5.3 테스트
5.4 컨테이너 빌드
5.5 컨테이너 이미지 태그
5.6 지속적 배포
5.7 배포 전략
5.8 운영에서 테스트
5.9 파이프라인 구축과 카오스 실험 수행
5.10 CI/CD 모범 사례
5.11 마치며

chapter 6 버전, 릴리스, 롤아웃
6.1 버전
6.2 릴리스
6.3 롤아웃
6.4 버전, 릴리스, 롤아웃 통합 예제
6.5 버전, 릴리스, 롤아웃 모범 사례
6.6 마치며

chapter 7 글로벌 애플리케이션 분산과 스테이지
7.1 이미지 분산
7.2 배포 파라미터화
7.3 글로벌 트래픽 로드 밸런스
7.4 안정적인 글로벌 롤아웃
7.5 문제 발생 시 대처
7.6 글로벌 롤아웃 모범 사례
7.7 마치며

chapter 8 리소스 관리
8.1 쿠버네티스 스케줄러
8.2 고급 스케줄링 기술
8.3 파드 리소스 관리
8.4 리소스 관리 모범 사례
8.5 마치며

chapter 9 네트워킹, 네트워크 보안, 서비스 메시
9.1 쿠버네티스 네트워크 원칙
9.2 네트워크 플러그인
9.3 쿠버네티스의 서비스
9.4 네트워크 보안 정책
9.5 서비스 메시
9.6 마치며

chapter 10 파드와 컨테이너 보안
10.1 파드시큐리티폴리시 API
10.2 워크로드 격리와 런타임클래스
10.3 파드와 컨테이너 보안 고려 사항
10.4 마치며

chapter 11 클러스터 정책과 거버넌스
11.1 정책과 거버넌스의 중요성
11.2 다른 정책과의 차이
11.3 클라우드 네이티브 정책 엔진
11.4 게이트키퍼 소개
11.5 감사
11.6 정책과 거버넌스 모범 사례
11.7 마치며

chapter 12 다중 클러스터 관리
12.1 다중 클러스터의 필요성
12.2 다중 클러스터 설계 문제
12.3 다중 클러스터 배포 관리
12.4 깃옵스를 이용한 클러스터 관리
12.5 다중 클러스터 관리 도구
12.6 쿠버네티스 페더레이션
12.7 다중 클러스터 관리 모범 사례
12.8 마치며

chapter 13 외부 서비스와 쿠버네티스 통합
13.1 쿠버네티스로 서비스 가져오기
13.2 쿠버네티스 서비스 내보내기
13.3 쿠버네티스 간 서비스 공유
13.4 서드파티 도구
13.5 클러스터와 외부 서비스 연결 모범 사례
13.6 마치며

chapter 14 쿠버네티스에서 머신러닝 실행하기
14.1 머신러닝에서 쿠버네티스의 장점
14.2 머신러닝 워크플로
14.3 쿠버네티스 클러스터 관리자를 위한 머신러닝
14.4 데이터 과학자 관심사
14.5 쿠버네티스에서의 머신러닝 모범 사례
14.6 마치며

chapter 15 고수준 애플리케이션 패턴 구축
15.1 고수준 추상화 개발 방법
15.2 쿠버네티스 확장
15.3 플랫폼 구축 시 설계 고려 사항
15.4 애플리케이션 플랫폼 구축 모범 사례
15.5 마치며

chapter 16 상태와 스테이트풀 애플리케이션 관리
16.1 볼륨과 볼륨 마운트
16.2 쿠버네티스 스토리지
16.3 스테이트풀 애플리케이션
16.4 마치며

chapter 17 어드미션 컨트롤과 권한
17.1 어드미션 컨트롤
17.2 권한
17.3 마치며

chapter 18 결론

출판사 서평

구글의 쿠버네티스는 2014년에 오픈 소스화되면서 빠르게 생태계를 키워나가고 있다. 하지만 익숙하지 않은 기술이 새롭게 등장했을 때 제대로 활용할 방법을 찾는 데는 많은 시간과 노력이 든다. 특히 쿠버네티스와 같이 자유도가 높은 기술의 경우에는 더욱 그렇다.

쿠버네티스의 강점을 100% 끌어내기 위해서는 경험이 많은 선배 개발자의 조언이 필요하다. 이 책은 쿠버네티스의 창시자인 브렌던 번스가 쿠버네티스를 이용하는 다양한 실무자를 도우며 직접 경험한 내용을 담았다. 문제가 발생하기 쉬운 모니터링, 테스트, 배포, 리소스 관리, 알림 등의 작업부터 머신러닝, 고수준 애플리케이션 패턴 구축까지 폭넓은 범위를 다룬다.

특히, 독립적인 구성에 주목하면 좋다. 각 장은 쿠버네티스에서 수행하는 특정 작업에 대한 전반적인 개요와 같으므로 특정 주제를 배우고 싶거나 관심사가 생겼을 때 찾아 읽을 수 있다. 현업에서 과제를 수행하기 전에 이 책을 완독해도 유용하겠지만, 주제별 내용을 현업에서 실습해보기 위한 안내서 혹은 필요할 때마다 찾아보는 참고서로 생각하기를 추천한다.

쿠버네티스를 소개하는 책은 아니다. 독자가 기본적인 쿠버네티스 API와 도구에 친숙하며 쿠버네티스 클러스터를 생성하고 상호작용하는 법을 안다고 가정한다. 쿠버네티스를 활용한 최상의 접근 방법을 제시하며 현업에서 반드시 알아야 하는 내용만을 다루기 때문에, 쿠버네티스에 대한 기본적인 지식을 가진 초보 실무자는 물론이고 경험이 많은 프로 실무자에게도 도움을 준다.

반복되는 문제를 붙잡고 씨름하고 있는 사람, 이미 해결된 문제를 새롭게 풀려는 사람, 혹은 새로운 분야의 전문가가 되려는 사람 모두가 이 책을 읽고 쿠버네티스를 완벽히 활용할 수 있는 기술과 자신감을 얻기를 바란다.

작가정보

저자(글) 브렌던 번스

저자 : 브렌던 번스
마이크로소프트 애저의 최고 엔지니어. 쿠버네티스 오픈 소스 프로젝트의 공동 설립자다. 10년 넘게 클라우드 애플리케이션을 구축해왔다.

저자 : 에디 비얄바
마이크로소프트의 상업 소프트웨어 엔지니어링 부문 엔지니어. 오픈 소스 클라우드와 쿠버네티스에 전념한다. 애플리케이션에 쿠버네티스를 적용하는 현업 사용자들을 돕는다.

저자 : 데이브 스트레벨
마이크로소프트 애저의 글로벌 클라우드 네이티브 아키텍트. 오픈 소스 클라우드와 쿠버네티스에 집중한다. 쿠버네티스 오픈 소스 프로젝트에 참여하며 쿠버네티스 릴리스 팀을 돕고 SIG 애저를 이끈다

저자 : 라클런 이븐슨
마이크로소프트 애저의 컨테이너 컴퓨트 팀 수석 프로그램 관리자. 핸즈온 과정과 컨퍼런스 대담을 통해 쿠버네티스를 시작하려는 사람들에게 도움을 준다.

역자 : 장정호
SK텔레콤의 데이터 플랫폼 엔지니어. 네이버와 SAP에서 데이터 플랫폼과 데이터베이스 개발에 참여했다.

저자(글) 에디 비얄바

저자(글) 데이브 스트레벨

저자(글) 라클런 이븐슨

번역 장정호