티스토리

AWS 일기

검색하기

블로그 홈

AWS 일기

aws-diary.tistory.com/m

AWS 업무 경험 및 공부 일기

구독자: 18

방명록 방문하기

주요 글 목록

블로그 운영에 대해서 안녕하세요 aws-diary 블로그 운영자입니다. AWS Cloud SA or DevOps 엔지니어로 일을 하며 아키텍처나 기술들에 대해서 핸즈온 형태로 많이 올리면서 공유하기 위해 노력해왔는데, 개인적인 사정으로 인해 더 이상 핸즈온이나 구체적인 기술 스택에 대한 새로운 글은 작성하기는 어려울 것 같습니다. 하지만 기존 글을 삭제하지는 않을 예정입니다. 따라서 기존에 올라온 게시글이 너무 오래되어서 버전이 안 맞거나 활용하기 어려워지는 부분이 분명 생길텐데 꼭 그러한 부분은 체크하시고 글을 봐주시기 바랍니다. 감사합니다. 공감수 17 댓글수 3 2021. 2. 15.
Spring Logback -> FluentD -> ES 연동 - 3. FluentD Systemd Service 구성 지난 글에서 아래와 같이 수행하여 AutoScaling의 경우 수행하면 된다고 하였지만, fluentd -c /home/ec2-user/.fluentd-ui/fluentd-ui.conf -d /home/ec2-user/.fluentd-ui/fluentd-ui.pid Systemctl enable로 해놓으면 서버가 켜지면서 수행되기 때문에 신경쓸 필요가 없습니다. 먼저 저는 수행하다보니 .fluentd-ui의 폴더 경로를 찾지 못하는 에러를 발견하여서 /home/ec2-user/fluentd라는 폴더를 만들고 해당 폴더에 conf를 세팅하겠습니다. mkdir fluentd cp .fluent-ui/fluent.conf fluentd/fluentd.conf 해당 폴더에 세팅이 되었으면 아래 경로에 fluen.. 공감수 1 댓글수 0 2021. 1. 12.
Sonarqube - Jenkins 연동 - 2. Sonarqube / Jenkins 세팅 소나큐브에서 로그인을 해줍니다. 초기 설정은 admin/admin 입니다. 로그인 후 Administration 메뉴에서 아래 메뉴를 찾아 Webhooks를 들어갑니다. Create를 해주시고 아래와 같이 입력해주세요 이렇게 하면 소나큐브에서 세팅은 끝납니다. 젠킨스로 들어가서 아래 플러그인을 설치해줍니다. 그 후, 시스템 설정에서 Server URL에 소나큐브 URL을 입력해주시면 끝납니다. Spring 공화국 답게 Spring 기준으로 파이프라인을 보여드리면 아래와 같습니다. stage('Sonarqube Analysis') { when { expression { return env.gitcloneResult ==~ /(?i)(Y|YES|T|TRUE|ON|RUN)/ } } steps { script .. 공감수 0 댓글수 0 2021. 1. 8.
Sonarqube - Jenkins 연동 - 1. Sonarqube 설치 Jenkins에서 Sonarqube 정적검사를 하고, 퀄리티가 낮으면 배포가 되지 않도록 파이프라인에 넣는 부분을 작성하려합니다. 기존에 Ansible로 Sonarqube를 설치하는 글을 참고하셔서 설치하셔도 무방합니다. 저는 자바 1.8을 기준으로 세팅 할 예정이라 Sonarqube 7.2 버전을 사용하겠습니다. 기본 세팅 sudo amazon-linux-extras install -y epel sudo rm /etc/localtime sudo ln -s /usr/share/zoneinfo/Asia/Seoul /etc/localtime date sudo yum install -y python3 sudo python3 -m pip install --upgrade pip sudo python3 -m pip.. 공감수 0 댓글수 0 2021. 1. 8.
Spring Logback -> FluentD -> ES 연동 - 2. Spring Logback 설정 꽤나 고생한 부분인데, FluentdAppender가 따로있어, 이를 적용하여 사용하였습니다. 일반적인 LogbackSocket을 사용할 경우 아래와 같은 에러가 발생하여, FluentdAppender를 사용하여 처리하였습니다. 먼저 Pom.xml입니다. ch.qos.logback logback-classic 1.2.3 com.sndyuk logback-more-appenders 1.8.3 org.fluentd fluent-logger 0.3.4 org.komamitsu fluency-core 2.4.1 true org.komamitsu fluency-fluentd 2.4.1 true 다음은 Logback.xml입니다. 저희는 zipkin-slueth까지 설정하여 TraceId를 부여하고 있기 때문에 아.. 공감수 2 댓글수 0 2021. 1. 7.
Spring Logback -> FluentD -> ES 연동 - 1.FluentD UI 설치 및 Config 세팅 EKS를 사용하면서, 로그를 어떻게 넘기는 것이 좋을까 고민을 많이하였습니다. Log Stdout을 fluentd ds로 넘기려하다가 각 노드에 ds가 많아지면 노드가 하나 생성될 때, 기본적으로 차지하는 리소스 및 IP수 때문에, 실 서비스만 구동하여 관리하려던 설계와 방향이 맞지 않았습니다. 따라서 Spring Logback에서 부터 FluentD 서버로 FluentD -> ES Service로 시행착오를 거쳐 잘 진행된 부분입니다. 관리를 편하게 하기 위해서 UI가 있는 FluentD UI를 설치해보겠습니다. Amazon Linux2에서 아래 쉘을 통해 루비 및 FluentD를 설치해줍니다. sudo amazon-linux-extras install -y epel sudo amazon-linux-e.. 공감수 1 댓글수 0 2021. 1. 7.
EKS - VPC CNI Udpate CNI는 Container Network Interface로 제가 Secondary IP 리밋을 주는 글을 작성했을 때, Docs 링크와 같이 간단하게 설명을 주었습니다. VPC CNI가 1.6.3 / 1.7.5 두개의 버전을 현재 공식적으로 권유하고 있으며 최근 EKS를 생성할 때는 위의 두 버전 중 하나를 골라 구성할 수 있도록 바뀌었습니다. IP 할당에 관한 이슈들이 생겼을때 AWS에서는 VPC CNI1.7.5로의 업데이트도 권유합니다. 먼저 CNI 버전이 낮다면, 각 클러스터 버전에서 가장 맞는 kube-proxy와 coredns 버전을 맞춰주시기 바랍니다. 아래 Docs를 참조하면 가능하며, 간단하게 그 방법을 소개하겠습니다. docs.aws.amazon.com/ko_kr/eks/latest/u.. 공감수 1 댓글수 2 2020. 12. 21.
AWS CLI - 샘플 이전글에서 query에 대해 이해를 했다면 매우 쉬우나 막상 작성하려면 귀찮으니 가져다 바로 쓸 예시를 업로드합니다. (사실 제가 쓰려고 대충 메모해놓는 용도입니다) ** 20201210 GP2 -> GP3 변환 쉘 추가 ** ** 20201218 S3 각 버킷 사이즈 구하는 쉘 추가 ** 1. 모든 인스턴스에 키 값이 TEST이고, Value가 Y인 태그 넣기 / 지우기 instances=$(aws ec2 describe-instances --query "Reservations[].Instances[].InstanceId") aws ec2 create-tags --resources $instances --tags Key=TEST,Value=Y aws ec2 delete-tags --resources $.. 공감수 0 댓글수 0 2020. 12. 18.
Kubernetes - LimitRange 쿠버네티스 환경을 구축 및 운영하다 보면, 실수로 누군가 리소스를 많이 먹는 파드를 생성하여 해당 노드의 리소스를 많이 잡아먹기 시작하여서, 같은 노드에 띄워진 다른 파드 서비스에 문제를 일으킬 수도 있습니다. 따라서 Pod의 Resource Limit을 따로 정하지 않았거나, 혹은 기존에 정한 기준 이상으로 부여하는 것을 방지 할 필요가 있습니다. 이러한 부분을 통제하는 것이 LimitRagne입니다. Namespace 단위로 조절할 수 있으며 리소스 타입을 Pod or Container로 주어서 파드 전체의 리소스 리밋이나 컨테이너 리소스에 대한 Default 값이나 Min, Max를 정할 수 있습니다. 기본적으로 아래 다큐를 참고하셔서 보셔도 충분합니다. https://kubernetes.io/ko.. 공감수 0 댓글수 0 2020. 11. 6.
Python 부하테스트기 - Locust 부하테스트를 위해서 많은 리소스들이 있지만, 가장 쉽게 테스트 해 볼 수 있는건, Locust였습니다. 순차적으로 API를 콜 할 수도 있으며, 랜덤하게 작성한 API를 무작위로 콜할수도 있습니다. 랜덤하게 콜하는 부분에 대해서만 테스트를 해보았습니다. AWS EC2에 설치하는 방법은 아래와 같습니다. sudo yum install -y python3-devel sudo yum install -y libevent-devel sudo yum install -y gcc sudo python3 -m pip install locust 보통은 pip install locust만 하여도 되지만, EC2에는 설치되지 않는게 많아서 다 깔아주셔야 합니다. (안그러면 에러남) 저는 Spring Boot Pod LifeC.. 공감수 0 댓글수 0 2020. 10. 28.
EKS - Secondary IP 제어 하기 EKS를 구성하다보면, Node 당 IP에 대한 개수 제한이 있습니다. 더욱이 파드당 IP를 한개씩 가져가기 때문에 Node를 구축할 때, 많은 IP를 먼저 선점하여 가져가게 합니다. 하지만 Hybrid구조로 구축하여 진행할 경우 IP가 넉넉하지 않을 때가 많습니다. 하지만 타입이 높은 노드가 생성될 때는, IP를 필요 이상으로 과하게 가져가는 경우가 있습니다. WAS를 띄우기 위해 메모리를 2기가로 놓고 파드를 띄운다면 c5.2xlarge에서 띄울 수 있는 파드는 그리 많지 않습니다. 하지만 30여개의 IP를 기본적으로 할당하기 때문에, IP가 낭비되는 것을 볼 수 있습니다. 즉, IP를 노드마다 제한해 줄 필요가 있습니다. 이러한 세팅을 위해서 Pod 수를 제한하거나 Secondary IP에 대해서 .. 공감수 5 댓글수 0 2020. 10. 26.
Kubernetes - Spring Boot & PodLifeCycle - 1. Source Code 반드시 Intro글을 보시고 어떻게 구성되고 작동하는 지 이해하시고 진행하시기 바랍니다. 관련 예시 코드를 아래 깃허브 Repo에 업로드하였습니다. Frontend : github.com/Camouflage129/phh-fo Backend: github.com/Camouflage129/phh-bo 두 코드 README.md에 간략하게 사용하는 방법을 서술하였지만, 단순한 글로는 이해 및 구성이 어려울 것이라 생각합니다. AWS 인프라, EKS, CICD등이 사실 모두 세팅되고 어플리케이션만 구성 테스트를 하는 상태가 되어야 하기 때문입니다. 따라서 Terraform으로 EKS에 대한 부분을 모두 세팅한 후, 위의 소스를 가지고 테스트해보는 게시글 시리즈를 작성할 예정입니다. 현재, 프로젝트 중이어서 시리.. 공감수 0 댓글수 0 2020. 10. 26.
EKS AutoScaling - 2. AutoScaler 파드가 오토스케일링이 되어 꽉 찰 경우, 노드 자체를 오토스케일링 시켜줘야합니다. docs.aws.amazon.com/ko_kr/eks/latest/userguide/cluster-autoscaler.html Cluster Autoscaler - Amazon EKS 필요한 버전에 따라 이전 주소를 gcr.io/google-containers/cluster-autoscaler:v1. 으로 변경해야 할 수도 있습니다. 이미지 주소는 릴리스 페이지에 나와 있습니다. docs.aws.amazon.com 공식다큐가 정말 정리가 잘 되어있어 다를게 없을 게시글이나 조금 더 상세하게 써보도록 하겠습니다. 먼저 적용하고자 하는 노드 그룹 EC2에는 아래와 같은 태그가 적용되어야 합니다. 또한 노드에는 아래와 같은 IA.. 공감수 0 댓글수 0 2020. 10. 21.
EKS AutoScaling - 1. HPA 설정하기 HPA가 어떤 조건에서 움직이는지, 어떠한 옵션이 있는지 아래 링크에서 확인할 수 있습니다. github.com/kubernetes/autoscaler/blob/master/cluster-autoscaler/FAQ.md kubernetes/autoscaler Autoscaling components for Kubernetes. Contribute to kubernetes/autoscaler development by creating an account on GitHub. github.com 아래와 같은 준비과정이 필요합니다. 1. Metric Server 구성 각 파드의 리소스 메트릭을 읽을 수 있어야 하기 때문에, Metric Server를 구성하시거나 커스텀 매트릭을 수집하여 세팅하셔야합니다. htt.. 공감수 0 댓글수 0 2020. 10. 21.
Kubernetes - Pod LifeCycle 개념 (Spring Boot) 제가 쿠버네티스에서 가장 중요하게 생각하는 부분입니다. 바로 Pod LifeCycle에 대해 알아보도록 하겠습니다. Kubernetes에서 Pod Lifecycle을 직접 관리해주어야 어플리케이션의 배포나, HPA 혹은 부하가 넘칠 때, 파드를 죽게 만들지 않고 서비스를 운영할 수 있습니다. 이러한 부분들이 제대로 설정되지 않을 경우 Zombie 파드들이 생길 수 있고 서비스장애로 이어질 수 있습니다. Pod LifeCycle에 대해서는 참고하기 좋은 블로그들이 아래와 같이 있습니다. 개인적으로는 카카오의 글은 꼭 읽어보시기를 권유드립니다. https://blog.risingstack.com/graceful-shutdown-node-js-kubernetes/ Graceful shutdown with No.. 공감수 6 댓글수 2 2020. 10. 19.
Linux Bash- Linux ADD User (조건에 맞는 텍스트 아래에 원하는 텍스트 삽입하기) 기본적으로 Sed명령어를 통해 원하는 파일에 스트링을 입력하거나 지울 수 있다. 예시를 통해 알아보도록 하자. sed -i 옵션을 주면 해당파일에 수정된 내역을 반영하겠다는 뜻으로 Linux User를 만들때, 아래와 같은 스크립트를 통해 유저를 쉽게 추가할 수 있다. #!/bin/bash check_expect=$(rpm -qa | grep expect) if [ -z "$check_expect" ]; then sudo yum install -y expect fi root_pw=$1 id=$2 pw=$3 sudo userdel $id sudo adduser $id expect 공감수 0 댓글수 0 2020. 10. 19.
AWS CLI - Query 옵션 활용하기 Jenkins Pipeline에서와 같이 배포할 때, 특정 값을 가져와서 입력해야 하는 경우가 많다. 이럴때 CLI를 통해 가져온 후, 그 값을 바로 넣으면 편한데 --query라는 옵션을 통해 정말 원하는 조건에 해당하는 값을 가져올 수 있다. 아래의 문법을 따르기 때문에 직접 독스를 읽어보는것도 좋다. jmespath.org/ JMESPath — JMESPath Libraries in Multiple Languages Each JMESPath library passes a complete suite of compliance tests to ensure they work as intended. There are libraries in multiple languages including python, p.. 공감수 0 댓글수 0 2020. 10. 19.
EKS LoadBalancer - 4. Nginx Ingress (NLB) Helm을 통해 Nginx Ingress를 설치해보도록 하겠습니다. Helm3를 설치해주시고, nginx-ingress namespace를 만들어주세요 그리고 아래와 같이 values.yaml을 만들어주도록 하겠습니다. 여기서 중요하게 봐야하는 부분이 ingressClass입니다. Nginx Ingress를 하나만 두지 않고 여러개를 두어 통신하게 구성할 수 있는데, 이때 ingressClass로 어떤 nginx ingress에서 트래픽을 받을 것인지 정하기 때문입니다. 저는 일단 외부에서 퍼블릭하게 할 수 있도록 구성할 것인데 ext-nginx-ingress라 칭하겠습니다. 만약 저 처럼, 특정 Node에 배포하실게 아니라면 affinity는 빼주시면 됩니다. controller: ingressClas.. 공감수 1 댓글수 0 2020. 10. 12.
Ansible - 4. Sonarqube 설치하기 먼저 제가 설치한 방법에 대해서 전체 플로우를 설명해드리도록 하겠습니다. 소나큐브 7.2까지는 Java1.8로 가능하지만 이후에는 더 높은 자바버전이 필요합니다. 저는 Jenkins 서버등 Java1.8을 사용하고 있기 때문에 해당 버전을 사용하기로 하였으며, 따라서 variable.yaml에 해당 url을 적어놓고 다운받아 설치하였습니다. 소나큐브를 사용하기 위한 DB가 필요합니다. 하지만 많이 사용하지는 않기 때문에 로컬에 설치하여 구동하기로 했고, 따라서 mysql을 설치하는 코드도 같이 작성되어있습니다. mysql을 처음 세팅하게 되면 임시 패스워드가 로그에 저장되게 되는데, 이를 따로 명령어로 뽑아 ansible의 변수로 사용해보려 했으나, 잘 되지 않아 python으로 해당 패스워드를 파일로 .. 공감수 0 댓글수 0 2020. 9. 7.
Ansible - 3. 서버 기본 세팅 & CICD 저는 아래와 같이 구성하여 EC2서버들에 대해 기본세팅을 구성합니다. 1. ansible.cfg [defaults] host_key_checking = False command_warnings = False 2. inventory.ini [node:vars] ansible_ssh_private_key_file=/var/lib/jenkins/key/abcd.pem ansible_user=ec2-user [node] 10.0.1.150 10.0.1.155 3. playbook.yaml 필요한 패키지가 더 있다면, 맨 아래의 telnet을 설치하는 부분에 이어서 작성하여 사용하시면 됩니다. --- - name: set up hosts: node become_user: root become: yes tasks:.. 공감수 0 댓글수 0 2020. 9. 7.
Ansible - 2. 구성요소 Ansible은 4가지 파일로 구성하여 사용한다고 볼 수 있습니다. (저는 그렇습니다..ㅎㅎ) 1. ansible.cfg config 파일 입니다. docs.ansible.com/ansible/latest/reference_appendices/config.html Ansible Configuration Settings — Ansible Documentation Default:[‘bud-frogs’, ‘bunny’, ‘cheese’, ‘daemon’, ‘default’, ‘dragon’, ‘elephant-in-snake’, ‘elephant’, ‘eyes’, ‘hellokitty’, ‘kitty’, ‘luke-koala’, ‘meow’, ‘milk’, ‘moofasa’, ‘moose’, ‘ren docs.. 공감수 0 댓글수 0 2020. 9. 7.
Ansible - 1. Intro Ansible이 무엇인지 알아보도록 하겠습니다. 워낙 정리가 잘 되어있는 글들이 많아서, 링크 먼저 달아놓도록 하겠습니다. blog.naver.com/alice_k106/221333208746 143. [Ansible] Ansible (앤서블) 개념, 사용 환경 구성, 기초 사용법 정리 이번 포스트에서는 Ansible(이하 앤서블)의 환경 구성, 기초 사용법에 대해서 다룬다. 1. 들어가기 전. 앤... blog.naver.com www.slideshare.net/ienvyou/ansible-132635149 [오픈소스컨설팅] Ansible을 활용한 운영 자동화 교육 Ansible 소개, 구성요소, 설치, 환경 설정과 패키지/패스워드 관리에 대한 실습을 진행하는 교육 자료 공유합니다. 오픈스택 기반 환경.. 공감수 0 댓글수 0 2020. 9. 7.
EKS CICD Automation - 4. ArgoCD Blue/Green Deployment 공식 다큐는 아래와 같습니다. argoproj.github.io/argo-rollouts/features/bluegreen/ BlueGreen - Argo Rollouts - Kubernetes Progressive Delivery Controller BlueGreen Deployment Strategy A Blue Green Deployment allows users to reduce the amount of time multiple versions running at the same time. Overview In addition to managing ReplicaSets, the rollout controller will modify a Service resource during the BlueG .. 공감수 0 댓글수 0 2020. 9. 7.
Kubernetes - Affinity & NodeSelector 사용하기 클러스터를 운영하다 보면 노드의 부하, Zombie Pod 이슈등 많은 이유로 인해 노드가 뻗을 수 있습니다. 이때, 뻗은 노드에 어떤 서비스들이 올라가 있는지 파악되지 않아 대처에 오토스케일링만을 기다리다가는 트러블 슈팅의 시간이 너무 오래걸릴 수 도 있으며, 리소스를 너무 많이 잡아먹거나 특별하게 따로 관리해야 하는 서비스인 경우 노드를 선택하여 파드를 띄울 필요성이 있습니다. 이러한 부분을 해결하기 위한 것이 NodeSelector와 Affinity입니다. NodeSelector는 차후 사용되지 않을 예정이기 때문에, Affinity를 사용하여 진행해 주셔야합니다. 쿠버네티스 Docs는 상당히 정리가 잘 되어있기 때문에, Docs링크를 먼저 공유드립니다. kubernetes.io/ko/docs/ta.. 공감수 1 댓글수 0 2020. 9. 4.
Istioctl로 Istio 구성하기 - 3. Kiali 소개 Kiali는 Istio를 통해 서비스매쉬를 구성하시고 이를 모니터링할 수 있는 툴입니다. 아래와 같이 실제 데모로 구축한 fo / bo 어플리케이션의 request per second 값이나 보안통신이 되고있는지 등 여러 내역들에 대해서 서비스매쉬가 그래프로 그려지면서 한눈에 쉽게 확인 할 수 있습니다. 조금 더 살펴보면 해당 응답들에 대한 비율도 살펴볼 수 있습니다. 위의 그림에서 우측 부분을 좀더 확대해 본 형태입니다. 만약 실시간으로 트래픽에서 다른 400, 500 Error가 발생한다면, 그래프의 색깔이 변경되면서 한눈에 들어오게 됩니다. 또한 Application단을 클릭하여 해당 파드의 로그도 바로 체크를 할 수 있습니다. External-DNS의 파드 로그를 아래와 같이 대시보드에서 실시간으.. 공감수 1 댓글수 0 2020. 9. 3.
Istioctl로 Istio 구성하기 - 2. Values.yaml istio.io/pt-br/docs/reference/config/istio.operator.v1alpha12.pb/ 공식다큐도 충분히 잘 나와있지만 간단한 샘플이 없어서 글을 작성하게 되었습니다. 위의 공식 다큐를 참고하면, values.yaml을 만들어서 아래 명령어로 istio 구성에 대해 수정 및 구축을 할 수 있습니다. istioctl install -f ./istioctl_values.yaml istioctl upgrade -f ./istioctl_values.yaml 잘 읽어보시면, helm으로 설치하며 지원하던 values의 형태도 지원하기 때문에 해당 내역을 같이 섞어서 아래와 같이 사용하였습니다. apiVersion: install.istio.io/v1alpha1 kind: IstioO.. 공감수 0 댓글수 0 2020. 9. 3.
Istioctl로 Istio 구성하기 - 1. Intro discuss.istio.io/t/istios-helm-support-in-2020/5535 Istio's Helm Support in 2020 I would like to take some time to clarify Istio’s plans for Helm support in 1.5, 1.6, and beyond. By way of background, Istio 1.3 introduced the Istio Operator as an experimental feature which allows administrators greater ease of use and flexibility whe discuss.istio.io 위의 내용에서와 같이 istio 1.6이상의 버전에서는 helm 차트를 지원하지 .. 공감수 0 댓글수 0 2020. 9. 3.
Kubernetes - ConfigMap & Secret / Spring Boot 연동 우리나라는 그래도 자바공화국이니 Spring Boot를 기준으로 ConfigMap, Secret을 활용하는 법을 알아보겠습니다. Kubernetes의 ConfigMap과 Secret은 컨테이너 환경 변수를 통해 어플리케이션에 Key Value 형태로 데이터를 매핑하여 사용할 수 있습니다. 가장 쉬운 예로 Database URL / User / Password 같은 값들을 변경하거나 직접 코드에 입력하는 것이 보안상의 이유로 불가능 하거나, 이러한 설정값을 변경을 한 후 배포하게 되어 수 많은 CICD Pipeline을 타야 할 경우 상당히 번거로울 수 있습니다. 따라서 코드에 작성할 부분들과, 쿠버네티스에서 관리할 수 있는 부분들을 나눠 운영하게 되면 서비스 운영에 효율성을 높일 수 있습니다. 먼저 Co.. 공감수 1 댓글수 2 2020. 7. 31.
Amazon Linux2 GUI 세팅 https://aws.amazon.com/ko/premiumsupport/knowledge-center/ec2-linux-2-install-gui/ Amazon Linux 2를 실행하는 Amazon EC2 인스턴스에 그래픽 사용자 인터페이스(GUI) 설치 Windows PuTTY와의 연결을 열기 전에 포트 전달을 구성합니다. [Connection] 메뉴에서 [SSH]를 선택한 다음 [Tunnels]를 선택합니다. [Source Port] 필드에 5901을 입력합니다. [Destination] 필드에 lo aws.amazon.com 위의 공식 게시글을 참조하여 구성하였으며, 필요한 다른 내역을 조금 추가했습니다. 먼저 GUI 세팅 및 tigervnc를 설치해줍니다. sudo amazon-linux-extr.. 공감수 0 댓글수 0 2020. 7. 31.
EKS Cluster 구축 - 8. EKS IAM User - RBAC 권한 부여 EKS Cluster를 구축하면, 구축한 IAM에 대해서는 마스터 권한이 있습니다. 또한 아래와 같이 수정하여 다른 IAM 유저에게도 그 권한을 부여할 수 있습니다. kubectl edit configmap aws-auth -n kube-system apiVersion: v1 data: mapRoles: | - groups: - system:bootstrappers - system:nodes rolearn: arn:aws:iam::{account_id}:role/{workernode-role} username: system:node:{{EC2PrivateDNSName}} mapUsers: | - userarn: arn:aws:iam::{account_id}:user/{user_name1} username.. 공감수 1 댓글수 3 2020. 7. 31.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.