GitOps Cookbook: 커스터마이즈, 헬름, 텍톤, Argo CD를 활용한 쿠버네티스 CI/CD 구축하기

나탈리 빈토 , 알렉스 소토 부에노 지음 | 이병준 옮김

인사이트 2024년 12월 05일 출간 국내도서 : 2024년 11월 26일 출간

작품소개

책소개

왜 수많은 회사들이 DevOps와 클라우드 네이티브 전략을 위해 GitOps를 채택하고 있을까? 이 안정적인 프레임워크는 쿠버네티스에 애플리케이션을 배포하는 표준 방법으로 빠르게 자리잡고 있다. DevOps 엔지니어, 개발자, IT 아키텍트, 그리고 SRE 들은 이 실용적이고 개발자 중심적인 책을 통해 GitOps 실천에 유용한, 다양한 예제를 경험할 수 있을 것이다.
두 저자는 애플리케이션 현대화, CI/CD, 자동화에 대한 다년간의 경험을 바탕으로, GitOps를 활용하여 성공적으로 애플리케이션을 개발하고 배포하기 위해 알아야 할 모든 단계를 소개한다. 이 책에서 다루는 예제들을 활용하면 쿠버네티스 개발 주기 관리에서 한 발 앞서 나갈 수 있을 것이다.

[이 책에서 다루는 내용]
ㆍ 쿠버네티스 애플리케이션 개발 및 배포 방법
ㆍ 쿠버네티스 CI/CD 및 자동화의 기본기
ㆍ GitOps 플랫폼에서 개발 주기를 구현하는 방법
ㆍ Argo CD를 사용하여 여러 쿠버네티스 클러스터에 애플리케이션을 배포하는 방법
ㆍ 텍톤을 활용한 쿠버네티스 네이티브 파이프라인 구축 방법
ㆍ 쿠버네티스 팀의 DevOps 역량을 높이는 방법

목차

1장 소개
1.1 GitOps란?
1.2 왜 GitOps인가?
1.3 쿠버네티스 CI/CD
1.4 쿠버네티스에 GitOps를 접목한 앱 배포 방법
1.5 데브옵스 및 기민성

2장 실습 준비
2.1 컨테이너 레지스트리에 등록
2.2 Git 저장소 등록
2.3 로컬 쿠버네티스 클러스터 생성

3장 컨테이너
3.1 도커를 사용한 컨테이너 빌드
3.2 도커가 필요 없는 Jib을 사용한 컨테이너 빌드
3.3 빌다를 사용한 컨테이너 빌드
3.4 빌드팩을 통한 컨테이너 빌드
3.5 십라이트와 카니코를 사용한 쿠버네티스 기반 컨테이너 빌드
3.6 맺으며

4장 커스터마이즈
4.1 커스터마이즈를 사용한 쿠버네티스 리소스 배포
4.2 커스터마이즈를 활용한 컨테이너 이미지 업데이트
4.3 커스터마이즈를 통한 임의의 쿠버네티스 필드 업데이트
4.4 다중 환경 배포
4.5 커스터마이즈를 통한 ConfigMap 생성
4.6 맺으며

5장 헬름
5.1 헬름 프로젝트 생성
5.2 템플릿 간 코드 공유
5.3 컨테이너 이미지 갱신
5.4 헬름 차트 패키징 및 배포
5.5 저장소에 보관된 차트 배포
5.6 의존성을 가진 차트 배포
5.7 자동 롤링 업데이트
5.8 맺으며

6장 클라우드 네이티브 CI/CD
6.1 텍톤 설치
6.2 “Hello World” Task
6.3 Git 저장소에 보관된 앱 코드를 컴파일하고 패키징하는 Task
6.4 비공개 Git 저장소의 앱을 컴파일하고 패키징하는 Task
6.5 텍톤 Task와 빌다를 통한 애플리케이션 컨테이너 생성
6.6 텍톤 Task를 통한 쿠버네티스 애플리케이션 배포
6.7 텍톤 파이프라인을 통한 앱 빌드 및 쿠버네티스 배포
6.8 텍톤 트리거를 사용한 Git 변경 사항 자동 컴파일 및 패키징
6.9 커스터마이즈로 쿠버네티스 리소스를 갱신하고 Git에 푸시
6.10 헬름을 사용한 쿠버네티스 리소스 업데이트 및 PR 생성
6.11 GitHub 액션을 통한 CI 구현

7장 Argo CD
7.1 Argo CD를 사용한 애플리케이션 배포
7.2 자동 동기화
7.3 커스터마이즈 연동
7.4 헬름 연동
7.5 이미지 갱신
7.6 비공개 Git 저장소 배포
7.7 쿠버네티스 매니페스트 배포 순서
7.8 동기화 윈도 정의

8장 고급 주제
8.1 민감한 데이터 암호화(봉인된 시크릿)
8.2 ArgoCD로 시크릿 암호화(Argo CD + 하시코프 볼트 + 외부 시크릿)
8.3 애플리케이션 자동 배포 트리거(Argo CD 웹훅)
8.4 여러 클러스터에 배포
8.5 클러스터에 PR 배포
8.6 고급 배포기법 사용

출판사 서평

이 책은 컨테이너부터 CI/CD, Argo CD 등 GitOps를 구성하는 핵심 요소들을 실무에서 바로 적용할 수 있는 예제를 통해 매우 상세하게 설명합니다. GitOps를 처음 구축하려는 분들 그리고 이미 도입한 시스템을 더욱 깊게 이해하고 싶은 분들까지, 실용적인 가이드가 필요한 분들께 추천합니다.
- 안성현, 페이히어 Head of Technology

GitOps의 개념 자체는 어렵지 않지만 쿠버네티스 환경에서 쓸 만한 수준으로 구현하려면 많은 도구에 대한 이해가 필요합니다. 이 책에서는 쿠버네티스 환경에서 많이 사용되는 컨테이너 빌드 도구, 커스터마이즈, 헬름, 텍톤, Argo CD를 직접 설정해 보면서 원하는 GitOps 환경을 구축하는 방법을 제시하기 때문에 예제를 따라가다 보면 GitOps 환경 구축에 큰 도움이 될 것입니다. 쉽게 따라해 볼 수 있게 구성되어 있지만 각 도구가 담고 있는 개념을 생각하면 결코 쉽지만은 않은 내용입니다.
- 변정훈, 당근 SRE팀 리드

빌드, 배포 파이프라인 자동화는 개발자 플랫폼(IDP)을 구현할 때 빠질 수 없는 주제입니다. 이 책은 Git 서버에 새 코드를 푸시한 순간부터 진행되는 모든 단계를 자동화할 수 있는 다양한 도구와 자세한 연동 방법을 설명합니다. 쿠버네티스 환경을 사용하는 회사에서 플랫폼 엔지니어링을 고민 중이라면 이 책이 많은 고민을 해결해 줄 것입니다.
- 김승호, 당근 SRE팀

작가정보

저자(글) 나탈리 빈토

(Natale Vinto)
IT/ICT 분야에서 10년 이상 경력을 가진 소프트웨어 엔지니어로, 통신 및 리눅스 운영체제 전문가다. 자바 개발 경험을 바탕으로 레드햇(Red Hat)에서 OpenShift EMEA 전문 솔루션 아키텍트로 근무했다. 현재는 레드햇의 선임 개발 지원 엔지니어로, 커뮤니티와 고객 들이 쿠버네티스(Kubernetes) 및 클라우드 네이티브 기술로 성공적으로 전환할 수 있도록 돕는 역할을 맡고 있다. ≪Modernizing Enterprise Java≫(O’Reilly)를 공동 집필했다.

저자(글) 알렉스 소토 부에노

(Alex Soto Bueno)
레드햇의 개발자 경험 디렉터(Director of Developer Experience)다. 자바와 소프트웨어 자동화에 열정적이며, 오픈 소스 소프트웨어 모델에 깊은 믿음을 갖고 있다. 여러 오픈 소스 프로젝트에 기여하고 있으며 2017년부터 자바 챔피언으로 활동하고 있다. 국제적으로 활동하는 연사이자 Salle URL 대학의 강사이기도 하다. ≪Testing Java Microservices≫, ≪Kubernetes Secrets Management≫(Manning), ≪쿼커스 쿡북≫(한빛미디어)을 공동 집필했다.

번역 이병준

한국전자통신연구원에서 13년간 근무한 뒤 NHN 엔터테인먼트와 아마존을 거쳐, 현재는 시애틀에서 몰로코(Moloco, Inc.)의 Site Reliability Engineering 팀 매니저로 일하고 있다. 주요 관심사는 인프라 소프트웨어, 테스트 방법론, 유지보수가 쉬운 시스템 설계 방법론 등이다. 인사이트와 함께 《가상 면접 사례로 배우는 대규모 시스템 설계 기초》 1, 《가상 면접 사례로 배우는 대규모 시스템 설계 기초》 2, 《코딩 인터뷰 완전 분석》 1판, 《불확실성과 화해하는 프로젝트 추정과 계획》 등 다수의 번역서를 냈다.