구름엔지니어만들기

더 이상 사용하지 않는 systemd 서비스를 삭제하는 방법 1. 서비스 정지 및 비활성화# sudo systemctl stop sudo systemctl stop monitor.service# sudo systemctl disable sudo systemctl disable monitor.service systemctl status 명령어로 disable 처리가 됐는지 확인한 후에, 2. 서비스 파일 삭제# sudo rm /etc/systemd/system/sudo rm /etc/systemd/system/monitor.service 3. systemd daemon reloadsudo systemctl daemon-reload 다시 systemctl status 로 확인해보면 완전히 삭제된걸..

도커 설치 후 docker images 같은 docker 관련 명령어를 사용하기만하면 아래와 같은 에러가 떴다. permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock 계속 sudo 붙이면서 쓰기도 그래서, 도커 소켓에 접근 가능하도록 현재 사용자에 docker 그룹 권한을 추가했다. 1. 현재 사용자 확인whoami 2. docker 그룹에 사용자 추가sudo usermod -aG docker 3.적용newgrp docker

로컬에서 my-image 라는 도커 이미지를 빌드하고 kubernetes의 deployment 로 파드를 배포하려고 하니 발생한 에러. Failed to pull image "my-image:latest": Error response from daemon: pull access denied for my-image, repository does not exist or may require 'docker login': denied: requested access to the resource is denied imagePullPolicy 를 수정해도 계속 로컬에 있는 이미지를 찾아오지를 못했는데, 알고보니 컨테이너가 올라가는 노드에 이미지를 올려줘야했다. 아래 명령어로 워커노드에 이미지 파일을 옮기고 ..

kubernetes에는 같은 네임스페이스 내의 서비스는 서비스 이름만으로 접근이 가능하지만 네임스페이스가 서로 다를 경우에는 FQDN(Fully Qualified Domain Name)을 사용해서 접근해야한다.  kubernetes service를 생성하면 자동으로 DNS 레코드가 등록되고 서비스명.네임스페이스.svc.cluster.local 형태로 사용할 수 있다.    예를 들어, redis 서비스를 다음과 같이 만들었다면apiVersion: v1kind: Servicemetadata: name: redis namespace: redis-servicespec: type: ClusterIP selector: app: redis ports: - port: 6379 target..

스크립트 파일로 관리하던 서비스를 systemd에 등록해서 관리하는 방식으로 바꾸려고 한다.  AS-IS- systemd가 아닌, 백그라운드 프로세스로 돌고있는 서비스- 서비스 및 서버가 다운될 경우 자동 재시작 불가- 서비스가 재시작 될 때 날짜와 시간을 수동으로 관리해야 함 TO-BE- 서비스가 동작하지 않고있으면 실행시켜주는 모니터링 systemd service를 등록- 서비스가 중지될 경우 자동으로 재시작해줌- 서비스가 재시작 될 때 날짜와 시간을 log 파일로 기록- systemd service를 enable로 설정해서, 서버 재시작 시 모니터링 서비스도 자동으로 시작됨   필요한 작업은 다음과 같다:1. 서비스 스크립트 파일(`service.sh`)2. 모니터링 스크립트 파일(`monitor...

Windows 스타일 개행(CRLF) 때문에 붙는다고 한다. 이를 Unix 스타일 개행(LF)으로 변환하면 해결된다.   :%s/^M//g 로 변환이 안된다면 아래 방법으로 해결할 수 있다.    파일이 있는 위치에서 변환을 하거나, sed -i 's/\r$//' 파일명.yaml   파일 안에서 직접 변환 가능하다. :%s/\r//g

PV, PVC 를 사용하고있는 pod나 storageClass를 삭제했음에도 불구하고 PV 또는 PVC를 삭제해도 terminating 상태에서 계속 멈춰있는 경우가 있다.  원인?PV, PVC의 정보를 보면 finalizers 필드에 kubernetes.io/pvc-protection이 설정되어있을 수 있다 $ kubectl describe | grep FinalizersFinalizers: [kubernetes.io/pvc-protection] . PV, PVC가 삭제될 때 관련된 리소스가 남아있거나, 작업중인 리소스가 있다면 데이터 손실을 방지하기 위해 안전장치를 걸어주는 역할을 한다는데 어차피 삭제할 PV, PVC 이니 이 설정을 해제시키고 다시 삭제를 해봤다.  # PV 삭제 안되는 경..

예를 들어 kubernetes에서 돌고있는 pod의 특정 정보를 뽑아내야 한다고 하자.   추출할 정보 예시:1. deployment로 배포한 pod의 deployment 이름2. 배포한 pod의 개수(replica)3. 컨테이너 각각의 이름, 리소스 kubectl get deployments -o json | jq -c ' .items[] | { name: .metadata.name, newReplicaSet: .status.replicas, containers: [ .spec.template.spec.containers[] | {name, resources: .resources} ] }' 필요한 필드값을 명시하면 된다.   결괴 예시:web dep..

Git은 로컬 설정을 우선 적용하며, 로컬 설정이 없을 경우 글로벌 설정을 사용함.   글로벌 계정 설정 (기본 계정 고정)git config --global user.name "GlobalUserName"git config --global user.email "global@example.com" 로컬 계정 설정 (프로젝트별 계정 지정) 해당 프로젝트 디렉토리에서 실행git config user.name "LocalUserName"git config user.email "local@example.com" 확인 글로벌 설정 확인: git config --global --list  로컬 설정 확인:git config --local --list

metric-server를 설치 했는데도 정상적으로 작동하지 않는 경우가 있다.  1. kubectl logs 결과 tls 에러가 발생하는 경우 pod가 돌지도 않고, hpa targets도 unknown으로 뜬다.  tls: failed to verify certificate: x509: cannot validate certificate for 10.0.2.10 because it doesn't contain any IP SANs" node="master"  이 경우에는 kubectl edit deployment metrics-server -n kube-system 명령어로 파일에 진입해서 kubelet과의 TLS 인증서 검증을 무시하도록 하고, 메트릭 서버가 클러스터 노드의 네트워크 인터페이스를 직접..