쿠버네티스 시작하기: 운영과 네트워크 기초 가이드

이호준 지음

콩콩컴퍼니 2025년 08월 26일 출간

작품소개

책소개

<쿠버네티스 시작하기: 운영과 네트워크 기초 가이드>는
현업 엔지니어의 가장 큰 고민인 트래픽 라우팅(네트워크)과
안정적인 배포(운영)에 초점을 맞춘 실전 입문서입니다.

클라우드 네이티브 시대, 엔지니어의 '기본 무기'를 장착하라!
쿠버네티스의 핵심인 '네트워크'와 '운영'을 파고드는 실전 가이드

이제 쿠버네티스는 선택이 아닌 필수가 되었습니다.
하지만 방대한 개념과 복잡성 앞에서 어디서부터 시작해야 할지 막막하셨나요?

이 책은 단순한 기능 나열을 넘어,
쿠버네티스를 실제 운영 환경에서 자신 있게 다룰 수 있도록 '왜'와 '어떻게'에 집중합니다.
쿠버네티스의 심장이라 할 수 있는 네트워킹의 기초(서비스, 인그레스)부터 고급 주제(CNI, 서비스 메시)까지 깊이 있게 다룹니다.

목차

[프롤로그] 쿠버네티스, 왜 엔지니어의 '기본 무기'가 되었는가?
PART 1. THE BIG PICTURE: 쿠버네티스와 클라우드 네이티브의 이해
Chapter 1. 컨테이너 오케스트레이션이란? (왜 쿠버네티스가 필요한가)
Chapter 2.쿠버네티스 아키텍처 101 (컨트롤 플레인 vs 워커 노드)
Chapter 3. 핵심 오브젝트 톺아보기 (파드, 서비스, 디플로이먼트의 관계)
Chapter 4.선언적 API와 리소스 관리 (네임스페이스, 레이블, 셀렉터)
PART 2. FOUNDATION: 로컬 클러스터 구축과 기본 명령어
Chapter 5. 내 손안의 쿠버네티스 (Minikube, Kind, kubeadm 비교 분석)
Chapter 6. (실습) Kind로 멀티 노드 클러스터 구축하기
Chapter 7. kubectl 마스터하기 (클러스터와 소통하는 첫걸음)
Chapter 8. (기초) 쿠버네티스 네트워킹이 알아야 할 최소한의 지식 (IP, Port, DNS)
PART 3. CONNECTIVITY: 내외부 트래픽 라우팅 설계
Chapter 9. 서비스(Service): 파드를 외부에 노출하는 첫 관문
Chapter 10. ClusterIP, NodePort, LoadBalancer (서비스 타입별 활용 전략)
Chapter 11. 서비스 디스커버리와 CoreDNS (서비스는 서로를 어떻게 찾는가?)
Chapter 12. 인그레스(Ingress): L7 트래픽 라우팅의 표준
Chapter 13. (실습) NGINX 인그레스 컨트롤러 (호스트 및 경로 기반 라우팅)
Chapter 14. (실습) cert-manager로 HTTPS 자동화 (TLS 인증서 관리)
PART 4. SECURITY & SCALABILITY: 고급 네트워킹과 보안
Chapter 15. 네트워크 정책(Network Policy) (파드 간 통신을 제어하는 방화벽)
Chapter 16. (실습) Zero Trust 원칙 적용하기 (Ingress/Egress 규칙으로 통신 격리)
Chapter 17. CNI 플러그인 비교 분석 (Calico, Flannel, 그리고 eBPF의 Cilium)
Chapter 18. (고급) 서비스 메시 입문 (Istio, Linkerd가 해결하려는 문제)
PART 5. WORKLOADS: 애플리케이션 유형별 배포 전략
Chapter 19. 파드(Pod) 생명주기 완벽 분석 (Liveness, Readiness Probes)
Chapter 20. 디플로이먼트(Deployment) 배포 전략 (롤링 업데이트, 롤백, Canary)
Chapter 21. HPA: 트래픽에 따른 자동 확장 (Horizontal Pod Autoscaler)
Chapter 22. 스테이트풀셋(StatefulSet) (데이터베이스를 위한 안정적인 배포)
Chapter 23. 데몬셋(DaemonSet) (모든 노드에 에이전트 배포하기)
Chapter 24. 잡(Job) & 크론잡(CronJob) (일회성 및 스케줄링 작업 자동화)
PART 6. CONFIGURATION & STORAGE: 설정 분리와 데이터 영속화
Chapter 25. 볼륨(Volume)의 이해 (PV, PVC, 스토리지 클래스의 관계)
Chapter 26. (실습) 동적 프로비저닝으로 스토리지 자동 할당
Chapter 27. 컨피그맵(ConfigMap) (설정 정보를 코드로 관리하기)
Chapter 28. 시크릿(Secret) (API 키, 패스워드 등 민감 정보 관리)
Chapter 29. (실습) 컨피그맵과 시크릿 주입 (환경 변수 vs 볼륨 마운트)
PART 7. OPERATIONS & OBSERVABILITY: 안정적인 클러스터 운영의 기술
Chapter 30. RBAC: 역할 기반 접근 제어 (Role, ClusterRole, Binding의 이해)
Chapter 31. 리소스 관리 (Requests, Limits, ResourceQuota로 자원 할당)
Chapter 32. 옵저버빌리티(Observability)란 무엇인가? (메트릭, 로그, 트레이스)
Chapter 33. (실습) Prometheus & Grafana (모니터링 대시보드 구축)
Chapter 34. Pod Security Admission (PSA) (제거된 PSP를 대체하는 표준 보안)
PART 8. AUTOMATION: Helm과 GitOps를 활용한 배포 자동화
Chapter 35. 헬름(Helm): 쿠버네티스의 패키지 매니저 (차트와 릴리스 관리)
Chapter 36. CI/CD 파이프라인의 이해 (GitHub Actions/GitLab CI 연동)
Chapter 37. GitOps: 쿠버네티스 운영의 새로운 표준
Chapter 38. (실습) Argo CD로 구현하는 선언적 배포 (GitOps 실전)
[에필로그] 쿠버네티스, 이제부터가 진짜 시작입니다 (다음 학습 로드맵)

인물정보

저자(글) 이호준