Daramu

다람어의 블로그

Kubernetes

윈도우에서 쿠버네티스 접근시 kubeconfig로 접근하는데,이걸 지정하는 명령어이다.자꾸 까먹어서 메모용으로 적어둔다. 일회성kubectl get pods --kubeconfig "C:\경로\내_설정파일.yaml" 세션/영구지속CMDset KUBECONFIG=C:\경로\내_설정파일.yamlPoerwshell$env:KUBECONFIG="C:\경로\내_설정파일.yaml"

2026.07.14

AWS

업무를 하다보면 특정 S3의 파일에 접근해야할 일이 있다.가령 임시 파일을 다운로드 하거나, 아니면 한번만 쓸 파일을 다운로드할 때 등이다. 이때 몇가지 방법이 있는데, S3의 권한에 접근 가능한 권한을 넣던가,아니면 IAM에 S3 권한을 넣는 방법등이 있다. 하지만 이러한 방법은 반 영구적이며, 임시로 파일을 넣고 뺄때에는 조금 번거로운 느낌이 있다.IAM role에 권한을 영구적으로 추가하는 건 신중해야 할 일이고, 나중에 "이거 왜 이런 권한이 붙어있지" 하는 골칫거리가 될 수도 있기 때문이다. 그럴때는 "presigned URL "를 사용하여 임시 자격증명을 만들어 사용할 수 있다. 우선 가정이 필요하다. AWS CLI를 사용해 SSO(SSM)로그인을 하였다는 것이다.그리고 로그인한 SSO 계정이..

2026.07.03

AWS

AWS의 EKS는 생성시 SSH를 비활성화할 수 있다쿠버네티스 철학상 워커노드는 Pod와 동일하게 쓰다 고장나면 버리고 다시 생성하여 만들기에 굳이 사라질 예정(?)인 워커노드에 접근할 필요가 없기 때문이다. 하지만 업무를 하다보면 EKS클러스터에 접근해야할 일이 생긴다.그 목적은 재각각 이겠지만, 어찌되었든 중요한 것은 EKS에 접속해야한다는 것인데, 크게 2가지 방법이 있다. 1. node-shell과같은 오픈소스를 사용하여 접속2. AWS의 Session Manager를 통해 접속 여기서 2번 방식을 주로 사용하는데, 2번 방식은 AWS CLI가 필요하다. 접속 아키텍처는 다음과 같다. 사용자의 윈도우 PC에서 AWS CLI를 사용해 인증 및 로그인을 진행하면, 실제 세션은 SSM 서비스의 API를..

2026.07.03

golang

리눅스에서 테스트로 go를 돌려봤는데 이런 에러가 발생하였다.그냥 go 라이브러리의 의존성 패키지가 부족한거다. go mod tidy 위 명령어로 모든 의존성 파일을 받을 수 있다.

2026.06.30

golang

Golang을 사용하여 쿠버네티스(Kubernetes)의 연동을 해볼 것이다. 시작전 코드는 우선 pod내부에서 실행시 그 인증정보를 가져와 연결하는 것과,pod내부가 아니라면 홈 아래에 있는 kubeconfig 값을 가져와 연결하게 하였다. 굳이 이렇게 한 이유는 차후 이 서비스를 응용한 것을 pod로 올릴 생각이기 때문이다.전체 코드처럼 작성한다면 pod내부나 bastion, local등의 환경에서 모두 kubernetes와 연결할 수 있다. 코드 전체는 하단에 두었다. 우선 import를 통해 필요한 패키지를 불러온다.패키지는 go패키지와 kubernetes 전용 패키지로 구성되어있다.import ( "context" "fmt" "os" "path/..

2026.06.30

golang

Go에 대한 문법을 들여다보기전, 가장 익숙한 Java와 비교해가며 알아볼 것이다. 우선 ":="부터 알아볼 것이다.해당 기호는 "변수 선언과 초기화를 동시에 할때 타입추론을 하겠다."이다.Java와 비교하면 다음과 같다. Go는 함수 내부에서는 var age int = 30 대신 age := 30 처럼 := 기호를 쓰는것이 관례이다.글로벌 변수일때는 var를 붙여 쓰지만, java와 다른점은 변수명 뒤에 타입이 온다.#Javavar message = "Hello!"#Gomessage := "Hello!"#위의 := 키워드는 func(함수)내부에서만 쓸 수 있다.#함수 밖(글로벌)에서는 아래처럼 선언한다.#아래는 message := "Hello!" 와 동일하게 동작한다.var name message =..

2026.06.29

golang

.Golang(Go)는 구글(Google)에서 개발한 오픈소스 프로그래밍 언어이다. 예전에는 Go의 베이스코드는 C언어로, Go 코드를 읽어서 기계어로 바꿔줄 컴파일러가 없었기 때문에 초기 컴파일러와 런타임(메모리 관리, 가비지 컬렉터 등)을 C언어와 어셈블리어로 작성했었다. 하지만 1.5버전 이후로는 모든 C언어 코드를 Go로 변환하는 작업을 완수했다.따라서 현재의 Go 컴파일러는 Go 언어로 작성된 Go 컴파일러이다. 허나 교체를 완료하였어도 Go의 뿌리가 C라는 것은 부정하기 어렵다.애초에 Go의 핵심 설계자들이 과거 C언어를 만든 사람들이 많이 들어가있다. 그에 C언어에서의 중괄호의 사용, if나 for 같은 제어문 흐름, 포인터(Pointer)의 개념 등 기본 골격은 C언어에서 그대로 계승했다...

2026.06.29

Kubernetes

쿠버네티스를 사용하다보면 보안에 대하여 고민하기 마련이다.물론 쿠버네티스에는 보안과 안정성에 대한 리소스가 많이있다.가령 각 자원별 Limit를 걸 수 있고, NetworkPolicy를 통해 허용된 IP만 접근가능하게 할수도 있다. 하지만 이같은 방법은 직접적인 확인 방법이므로, 간편하게 보안에 대하여 탐색할 수 있는 오픈소스가 있다. 이번에 알아볼 것은 Polaris다. [Polaris 란?]Polairs(이하 폴라리스)란 Fairwinds에서 개발한 오픈소스 정책 엔진으로, 쿠버네티스 클러스터와 워크로드가 모범 사례(Best Practices)에 맞게 구성되었는지 검증하고 개선하는 도구이다. 폴라리스는 다음과 같은 세가지 핵심 카테고리를 기준으로 쿠버네티스 구성을 점검한다.보안 (Security): ..

2026.06.25

NCP

클라우드를 사용하다보면 VPN에 대한 고려를 하기 마련이다. 만약 VPN 서비스가 없다면 Bastion 서버등은 Public IP등 외부 인터넷 세게에서 접근해야 하며,이는 보안에 대한 문제로 이어질 수 있기 때문이다. 그렇다면 VPN을 도입하는 옵션은 무엇이 있을까? 1. Point to Site2. Site to Site3. 기타 이렇게 3개가 잇다.여기서 Porint to Site는 특정 PC나 클라이언트만 접근하는 방식이다.AWS의 Client VPN, NCP 의 SSL VPN이 그러하다. Site to Site는 네트워크와 네트워크의 연결이다인터넷망을 이용하는 IPSec VPN이나, 아예 물리적인 전용 회선을 다이렉트로 연결하는 AWS의 Direct Connect 등이 있다 당연히 Point t..

2026.06.24