Kubernetes Ingress 로 웹 어플리케이션을 서비스할 경우 https 통신을 위해 SSL 인증서를 Ingress 에 적용해본다. 나같은 경우는 SSL 인증서를 한국전자인증 (https://www.crosscert.com/) 을 통해 발급받았고, 여러분도 여기에서 발급받았다는 가정 하에 설명한다. 아마 다른 곳에서 인증서를 받아도 크게 다르지 않을 것이다. 한국전자인증 – 공동인증서발급, (구)공인인증서발급 생체인증 클라우드 전자서명 SSL인증서 범용공동인증서 발급, (구)공인인증서 나라장터입찰, FIDO, 클라우드사인, 기기인증, SSL 보안서버, 시만텍 디지서트 인증서, 전자세금계산서, PKI전자서명 www.crosscert.com 인증서를 발급받으면 크게 3개의 파일이 담겨있다. DigiC..

회사에서 서비스를 쿠버네티스로 운영하고 있어서 기본적인 쿠버네티스의 개념이나 사용법은 실무수준에서는 이해하고 있었지만, 뭔가 체계적으로 한번 전체적으로 훑어보고 싶었다. 그냥 책만 읽어서는 동기부여가 안될 것 같아서 알아보니 CKA 라는 공인 시험이 있어서 이걸 준비해보기로 했다. 내용을 대충 살펴보니 시험 타이틀 그대로 쿠버네티스 관리자를 위한 시험이었고, 내가 하는 업무의 연관성과 매우 깊었기 때문에 시험에 도전했고, 다행히 무사히 합격했다. 자사 서비스를 쿠버네티스에서 운영하는 사람들에게 필요한 지식들을 테스트하는 시험이니 관심있으신 분들은 이 후기를 참고하셔서 꼭 합격하시면 좋겠다. CKA 시험에 대해 간단히 설명하자면, 온라인으로 진행되며 쿠버네티스 가상환경을 띄워주고 거기에 수험자가 접속해서 ..

GKE 클러스터를 만드는 것은 대단히 쉽다. 또한 일단 클러스터가 완성되면 Cloud Shell 을 통해 별도의 설정없이 kubectl 로 쉽게 접근할 수도 있다. 하지만 Cloud Shell이 만약 본인의 GCE VM 에서 이 GKE Cluster 에 접근하고 싶은 경우도 있을 것이다. 나같은 경우에는 배포에 필요한 YAML 파일들을 Repository 에 저장해서 배포를 하고 있고, 또 GKE에 배포해보면서 YAML 파일들을 수정해야 할 경우도 많이 생긴다. 사실 Cloud Shell 에서 Repository 를 받아서 할 수 있는 경우도 있지만,,, 음 Cloud Shell 이 사라질 수도 있다는 묘한 찝찝함이랄까? 그냥 내 GCE VM에서 작업하고 싶었다. 그렇다면 본인의 GCE VM에서 GKE ..