아키텍처 이해에서 재해 복구까지, 쿠버네티스 운영자를 위한 핵심 노트
이 책은 쿠버네티스 기능을 최대로 활용하고 싶은 개발자와 운영자를 위한 책입니다. 쿠버네티스의 구성 방식과 작동 원리를 분석하고 주요 개념을 정리합니다. 그 후 특정 유스 케이스에 맞게 클러스터를 구축, 유지, 조정하는 관리 방법도 알아봅니다. API 서버에서 컨테이너 스케줄링과 네트워킹, 사용자 관리, 모니터링, 재해 복구, 업그레이드까지! 쿠버네티스 창시자인 브렌던 번스와 헵티오 엔지니어 크레이그 트레이시와 함께 쿠버네티스 운영을 위한 중요한 개념을 쉽고 빠르게 정리해보길 바랍니다.
저자 소개
저자 : 브렌던 번스
오픈 소스 컨테이너 운영 플랫폼인 쿠버네티스의 공동 창시자. 현재 마이크로소프트에서 애저 리소스 매니저를 운영하며 애저 컨테이너 서비스 팀을 이끄는 엔지니어입니다. 마이크로소프트 이전에는 구글 클라우드 플랫폼에서 수석 엔지니어로 근무했습니다. 클라우드 분야로 이전하기 전 구글 검색 엔진 개발에 큰 기여를 한 웹 검색 백엔드를 개발했습니다. 뉴욕 스키넥터디에 있는 유니온 대학Union College에서 컴퓨터 과학 교수로 역임했으며, 매사추세츠 대학교 애머스트에서 컴퓨터 과학 박사 학위를 윌러엄스 칼리지에서 학사 학위를 받았습니다.
저자 : 크레이그 트레이시
20년 경력의 인프라 엔지니어. 커널 장치 드라이버부터 대용량 클라우드 스토리지 서비스와 분산 컴퓨팅 플랫폼에 이르기까지 다양한 개발 경력이 있습니다. 현재 헵티오Heptio의 현업 개발자로 클라우드 네이티브 아키텍처의 원칙을 가르치며 다양한 기관이 쿠버네티스를 도입하는 것을 돕고 있습니다. 별다른 일이 없을 땐 보스턴에서 지내며 하키와 유럽 여행을 즐깁니다. 로드아일랜드주 프로비던스 칼리지Providence College에서 컴퓨터 과학 학사 학위를 받았습니다.
역자 :오성근
SK텔레콤에서 통신망 시스템을 구축, 관리, 운용하는 업무를 거쳐 현재 Core솔루션팀에서 다양한 상용환경의 문제를 해결하는 업무를 맡고 있습니다. 쿠버네티스 및 오픈스택을 비롯한 클라우드/가상화 인프라 영역과 4G EPC, 5G MEC, 5G SA 서비스 장비를 담당하고 있습니다.
빠르게 발전하는 클라우드 환경에서 안정적인 통신 시스템을 서비스할 수 있도록 노력하며, 사내 강사로 활동하고 있습니다. 중앙대학교 컴퓨터공학부에서 학사 학위를, 고려대학교 컴퓨터정보통신대학원에서 석사 학위를 받았습니다. 번역서로 『VMware vSphere6 서버 가상화 구축과 운용』(에이콘출판사, 2015), 『오픈스택 인 액션』(2016), 『처음 시작하는 AWS람다』(이상 한빛미디어, 2016)가 있습니다.
목 차
CHAPTER 1 쿠버네티스란
__1.1 클러스터 작동 방식
__1.2 클러스터 조정, 보안, 적용하기
__1.3 문제에 대응하기
__1.4 새로운 기능과 사용자 정의 기능으로 시스템 확장하기
__1.5 마치며
CHAPTER 2 쿠버네티스 살펴보기
__2.1 컨테이너
__2.2 컨테이너 오케스트레이션
__2.3 쿠버네티스 API
__2.4 마치며
CHAPTER 3 아키텍처
__3.1 개념
__3.2 구조
__3.3 구성 요소
__3.4 마치며
CHAPTER 4 쿠버네티스 API 서버
__4.1 관리 효율을 위한 기본 특성
__4.2 API 서버의 구성
__4.3 요청 관리
__4.4 API 서버 내부
__4.5 API 서버 디버깅
__4.6 마치며
CHAPTER 5 스케줄러
__5.1 스케줄링이란
__5.2 스케줄링 프로세스
__5.3 스케줄링 제어하기
__5.4 마치며
CHAPTER 6 쿠버네티스 설치
__6.1 쿠베어드민
__6.2 컨트롤 플레인 설치
__6.3 워커 노드 설치
__6.4 애드온
__6.5 단계
__6.6 고가용성
__6.7 업그레이드
__6.8 마치며
CHAPTER 7 인증과 사용자 관리
__7.1 사용자
__7.2 인증
__7.3 쿠베컨피그 파일
__7.4 서비스 계정
__7.5 마치며
CHAPTER 8 인가
__8.1 REST
__8.2 인가
__8.3 역할 기반 접근 제어
__8.4 마치며
CHAPTER 9 승인 제어
__9.1 설정
__9.2 일반 컨트롤러
__9.3 동적 어드미션 컨트롤러
__9.4 마치며
CHAPTER 10 네트워킹
__10.1 컨테이너 네트워크 인터페이스
__10.2 kube-proxy
__10.3 서비스 검색
__10.4 네트워크 정책
__10.5 서비스 메시
__10.6 마치며
CHAPTER 11 모니터링
__11.1 모니터링의 목표
__11.2 로깅과 모니터링
__11.3 모니터링 스택 구축
__11.4 모니터링 대상
__11.5 마치며
CHAPTER 12 재해 복구
__12.1 고가용성
__12.2 상태
__12.3 애플리케이션 데이터
__12.4 워커 노드
__12.5 etcd
__12.6 아크
__12.7 마치며
CHAPTER 13 쿠버네티스 확장하기
__13.1 쿠버네티스 확장 포인트
__13.2 클러스터 데몬
__13.3 클러스터 어시스턴트
__13.4 API 서버의 생명 주기 확장
__13.5 사용자 정의 API 추가하기
__13.6 마치며
CHAPTER 14 마지막으로
출판사 서평
★ 쿠버네티스 운영자를 위한 『매니징 쿠버네티스』
쿠버네티스를 활용해 애플리케이션을 구축하고 배포하는 방법을 설명하는 온라인 문서나 출판물이 많이 있지만, 쿠버네티스 클러스터를 설치, 유지/관리, 업그레이드하는 운영자를 위한 내용은 비교적 적습니다. 이 책은 개발자와 운영자 간의 정보 격차를 좁히고자, 쿠버네티스를 성공적으로 운영하는 데 필요한 정보를 간결하게 모았습니다.
★ 창시자가 알려주는 쿠버네티스 클러스터 현장 운영 기법
쿠버네티스 창시자 브렌던 번스와, 헵티오 엔지니어 크레이그 트레이시가 쿠버네티스를 운영하며 겪은 다양한 경험과 지식을 공유합니다. 이 책은 클라우드 네이티브 환경에서 애플리케이션을 개발하는 개발자보다는, 개발자를 위해 클러스터를 안정적으로 유지하는 일을 맡은 인프라 운영자를 위한 세부 정보에 집중했습니다.
이 책에서 다루는 내용
클러스터의 동작 방식과 애플리케이션 배포 방법
클러스터를 조정, 보안, 적용하는 쿠버네티스 API 결합 및 옵션 설정 방법
컨테이너를 실행하고 적절한 노드에 스케줄링하는 방법
사용자의 신원을 확인하고 접근 수준을 결정하는 인증 및 인가 방법
클러스터 모니터링으로 문제를 미리 발견하며, 장애 발생 시 신속하게 대응하는 방법
재해 복구 전략 수립 및 자동 재해 복구 방법
쿠버네티스 확장 클러스터를 기반으로 구축, 확장, 개선하는 라이브러리, 툴, 플랫폼을 추가하는 방법
추천사
브렌던과 크레이그는 이 책에서 클러스터 운영자에게 필요한 모든 것을 다룹니다. 그리고 ‘어떻게’를 넘어 '왜'를 생각하게 합니다. 이 책은 점점 더 중요해지는 쿠버네티스 기술을 최대한 활용하는 방법과 예기치 않은 상황에 대응하는 방법을 알려줍니다.
__조 베다, 쿠버네티스 공동 창시자, 헵티오 CTO
마침내 여기, 클라우드 네이티브 운영자가 찾아 헤매던 한 권의 책이 있습니다.
__크리스 노바, 클라우드 네이티브 컴퓨팅 재단 앰배서더, 헵티오 시니어 개발자 지지자
