스터디/PKOS

5주차 - 보안

2023.04.05

5주차 - 보안 실습 준비 kops 원클릭 배포 - 링크 워커 노드 1대 EC2 메타데이터 보안 제거 노드 확인 (thumbup:N/A) [root@kops-ec2 ~]# kops get instances ID NTERNAL-IP INSTANCE-GROUP MACHINE-TYPE i-038c6921803a6372b 172.30.42.82 nodes-ap-northeast-2a.thumbup.click t3.medium i-06b9e0c9a0a7c02b4 172.30.84.99 nodes-ap-northeast-2c.thumbup.click t3.medium i-0e148bf6d66f76841 172.30.35.141 control-plane-ap-northeast-2a.masters.thumbup.cli..

스터디/PKOS

4주차 - 프로메테우스 & 그라파나 & 로키

2023.03.29

프로메테우스 개요 key/value 값을 쌍으로 사용하는 시계열 데이터베이스 PromQL(prometheus 쿼리 언어)를 제공 프로메테우스는 pull 방식으로 수집 Push 와 Pull 수집 방식 장단점? 링크 Push: 데이터를 가진 곳에서, 필요한 곳으로 보내준다. (Nasgios, zabbix) Pull: 데이터가 필요한 곳에서, 가진 곳에 접속하여 데이터를 긁어간다. (Prometheus, Datadog, collected) 프로메테우스-스택 설치 # 모니터링 kubectl create ns monitoring watch kubectl get pod,pvc,svc,ingress -n monitoring # 사용 리전의 인증서 ARN 확인 CERT_ARN=`aws acm list-certifica..

5주차 - 보안

4주차 - 프로메테우스 & 그라파나 & 로키

티스토리툴바