AWS

• kkumtree

2023-10-15T00:10:33+09:00

CloudNet@에서의 Terraform 스터디가 끝나고 나서, 테라폼을 실제 운영 상황에 도입하면서 마주할 수 밖에 없는 드리프트(drift) 상황에 대해 이해해보는 시간을 가졌습니다. 참고) TFC에서의 Drift Detection 기능은 현재 TFC Plus 에디션에서 지원됩니다. 1. 용어 이해해보기 사실은 작년부터 테라폼을 접하고나서, IaC라는 개념에 꽂히기만 했지 운영 입장에서 마주했었던 수많은 시행착오들을 흔한 유저에러로만 생각해왔었습니다. 스터디에 참여하면서 종종 ‘드리프트’라는 단어를 듣고, 찾아보니 상당부분이 이에 속하는 상황이라는 것을 알 수 있었습니다. (1) Drift? 글 작성을 위해 찾아본 기술적 Drift는 본래 주행에 있어서의 그것과

• kkumtree

2023-10-04T11:24:13+09:00

This week is last week of CloudNet@ group study about terraform. In this study, my personal goal is making AWS architecture only with terraform and one tfstate file. Basic knowledge about AWS resources is required. 1. Terraform without Module Before, I already met terraform for maintaining AWS in production level. But at that time, our team maintain them as folder structure which is used by terraformer # example structure $ tree .

• kkumtree

2023-09-13T20:54:28+09:00

이번에는 Terraform Cloud가 얼마나 좋은지 더 알아보기 위해, 스터디에서 지속적으로 장점이 강조되어 왔던 Terraform Cloud에 IAM STS를 이용한 권한 부여 도전 및 적용 성공에 대해 써보려고 합니다. Terraform의 상태 저장을 위해 보통 AWS S3를 사용하는데, 알다시피 S3 기록은 무료지만, 불러오는 것은 유료입니다. (전기는 국산이지만, 원료는 수입입니다) 그래서 스터디용으로는 Terraform을 불러올 때마다, 상태 값을 S3말고, 로컬에 저장했었는데요. 밖에서는 노트북, 집에서는 데스크탑으로 하려니 이걸 GitHub의 Private Repo에 저장할까? 하다가 Terraform Cloud를 써보기로 했습니다.

• kkumtree

2023-06-10T15:13:19+09:00

EKS 스터디도 마지막 7주차를 맞이했습니다. 이번에는 AWS Controller for k8s(ACK)와 flux를 가볍게 실습해보고 자동화에 대해 맛보기를 해보았습니다. 앞서 학습해본 IRSA 개념 외에도 CRD(CustomResourceDefinition)을 활용합니다. 1. 실습환경 배포 실습을 위한 YAML파일이 변경된거 말고는 6주차와 유사합니다. curl -O https://s3.ap-northeast-2.amazonaws.com/cloudformation.cloudneta.net/K8S/eks-oneclick6.yaml # 이하 중략 # CERT_ARN(ACM)의 경우에는 /etc/profile에 환경변수 저장을 안해둬서 # 세션이 만료되면, 다시 재설정 필요 CERT_ARN=`aws acm list-certificates --query 'CertificateSummaryList[].CertificateArn[]' --output text` echo $CERT_ARN 2. ACK(AWS Controller for k8s) 웹콘솔에 접근하지 않고도, AWS 서비스 리소스를 직접 k8s에서 정의 및 사용가능 순서: ACK 컨트롤러 설치 -> IRSA 설정 -> AWS 리소스 컨트롤 같은 패턴으로 이루어져있는데, Cloudformation을 쓰다보니 중간중간 대기 시간 발생 (23/05/29) GA: 17개 서비스, Preview: 10개 서비스 2-1.

• kkumtree

2023-06-04T06:56:52+09:00

이번에는 보안을 위한 인증 및 인가, 그리고 IRSA를 중심으로 EKS의 보안에 대해 학습해보았습니다. kops 스터디 때에는 잘 몰랐는데, RBAC 뿐만 아니라 복기하다보니… [4-1] projected Volume [4-2] AWS Load Balancer Controller IRSA 및 LB Pod mutating 위의 두 가지가 중요한 파트를 차지하고 있었음을 알 수 있었습니다. Network(2주차)가 매번 뭔가 일부가 아리송하였다면 Security는 복기하다가 이론적으로는 간단(과연?)해보여도 실제 구동방식 이해 자체가 초반에 안되서, 사흘 남짓 걸린 덕에 더 어려웠던 것 같습니다. 그 외 myeks-bastion-2에 접속 시, 함께 진행할 때는 ssh {Public IP}로 잘 접속되는 걸 봤는데 정작 혼자 할 땐 접속이 되지않았습니다.