Kubernetes

Windows에서 발급받은 PFX(PKCS#12) 인증서를 OpenSSL로 PEM 형식의 키·인증서로 분리하고, kubectl로 Kubernetes TLS Secret을 생성하는 전체 과정을 정리했습니다.

Kubernetes에 올린 GitHub Actions self-hosted runner Pod에 쌓인 Docker 빌드 찌꺼기를, label selector와 xargs로 여러 Pod에 한 번에 docker system prune 하는 방법을 정리했습니다.

OPA Gatekeeper와 Kyverno 비교 가이드. 쿠버네티스 정책을 클러스터 레벨에서 강제하는 두 정책 엔진의 구조·문법·장단점을 정리합니다.

Containerd 런타임 기반으로 마스터 3대 고가용성(HA) 쿠버네티스 클러스터를 구축하는 가이드. HAProxy+Keepalived VIP와 노드 구성을 단계별로 정리합니다.

스토리지 성능·상태 점검 도구 Kubestr 사용법. StorageClass·PV·PVC 분석과 디스크 벤치마크로 쿠버네티스 스토리지를 진단하는 방법을 정리합니다.

클러스터 백업·복구·마이그레이션 도구 Velero 사용법. 리소스·데이터 백업과 복원, 클러스터 간 이전으로 재해 복구를 구성하는 방법을 정리합니다.

쿠버네티스 노드에 CPU·메모리 부하를 거는 두 가지 방법(stress + DaemonSet 스크립트, stress-ng)을 비교합니다. 목표 사용률을 동적으로 유지하는 법과 간단·정밀 부하 테스트 옵션을 실무 예제로 정리합니다.

KubeKey(v3.1.9) artifact로 쿠버네티스를 v1.32.x로 오프라인 업그레이드하는 방법. artifact 구성과 버전 호환, 업그레이드 절차를 정리합니다.

KubeKey(v3.1.1) artifact를 이용해 Multipass에서 쿠버네티스 v1.29.x를 오프라인 설치하는 방법. image-list, components.json 등 버전 호환과 절차를 정리합니다.

CIS Kubernetes Benchmark와 점검 도구 kube-bench 소개. CIS 보안 기준에 따라 클러스터 설정의 준수 여부를 자동 점검하는 방법을 정리합니다.