발전하는 나를 기록하기 위해

1. 컨트롤 플레인 컴포넌트:API 서버: 클러스터의 중심이며, API를 통해 사용자와 상호 작용하고 쿠버네티스 리소스를 관리합니다.스케줄러: 새로 생성된 파드를 적절한 노드에 배치할 책임을 지닙니다.컨트롤러 매니저: 다양한 컨트롤러들을 실행하고 관리합니다.2. 컨트롤러:레플리케이션 컨트롤러: 원하는 수의 파드가 항상 실행되도록 보장합니다.엔드포인트 컨트롤러: 서비스에 대한 엔드포인트를 생성하고 관리합니다.서비스 컨트롤러: 서비스의 백엔드 포드를 관리합니다.노드 컨트롤러: 노드의 상태를 모니터링하고 관리합니다.데몬 셋 컨트롤러: 모든 노드에 특정 파드를 실행하도록 합니다.3. Kubelet:각 노드에서 실행되는 에이전트이며, API 서버로부터 명령을 받아 컨테이너를 실행하고 관리합니다.파드 생성, 이미지..

EC2 Instance Metadata(IMDS) IAM role 상관없이 스스로 metadata 알 수 있다. -> http://169.254.169.254/latest/meta-data ** AWS Security Token Service (STS)의 GetSessionToken AWS 자격 증명을 일시적으로 생성하는 데 사용되는 API. 일반적으로 AWS IAM 사용자나 역할이 기본 자격 증명(액세스 키와 시크릿 키)을 사용하여 AWS 서비스에 액세스하지만, GetSessionToken을 사용하면 임시 보안 자격 증명을 얻을 수 있다. AWS SDK(software development kit) CLI없이 application에서 aws바로 수행하기 위해서 제공되는 api ** 시험 : 언제 SDK..

Internet Gateway vpc가 인터넷에 연결되게 돕는다. NAT Gateway(NAT Instance) -> NACL 이랑 헷갈렸다. private subnet이 private 상태로 인터넷에 접근할 수 있게 한다. private subnet과 IGW 사이에서 중계기 역할을 함 Network ACL -> (SG보다 바깥에서 작동한다.) stateless 서브넷에서 오고가는 트래픽을 관리하는 방화벽 allow and deny rule 정할 수 있다. 서브넷레벨에서 움직인다. 오직 IP주소만 가지고 움직임 Security groups stateful ENI(elastic networking interface) / EC2 인스턴스에서 관리하는 방화벽 allow rule만 있다. IP주소, securi..