본문 바로가기
728x90

도커21

[Kubernetes] containerd VS CRI-O 차이점 containerd와 CRI-O는 둘 다 Kubernetes에서 사용할 수 있는 컨테이너 런타임이지만, 설계 철학과 사용 목적이 다릅니다.이에 관련한 내용에 대해 포스팅하도록 하겠습니다. 비교 항목containerdCRI-O개발 주체CNCF(Docker에서 분리됨)Red Hat (OpenShift 중심)주요 사용 환경Kubernetes 기본 런타임(EKS,GKE,AKS)OpenShift, Red Hat 계열 KubernetesOCI(Open Container Initiative) 호환✅지원✅지원컨테이너 이미지 관리OCI 이미지 +  Docker 이미지 가능OCI 이미지 지원(Docker 이미지 변환 가능)CRI 지원기본적으로 지원기본적으로 지원보안 기능 seccomp, AppArmor 지원seccomp,.. 2025. 3. 1.
[Kubernetes] YAML에서 Deploy(Deployment)와 Service의 차이 💡개요쿠버네티스(kubernetes)에서 애플리케이션을 배포할 때, Deploymentd와 Service는 핵심적인 역할을 합니다. 많은 사람들이 이 두가지를 혼동하기 쉬운데, 실제로는 각기 다른 목적을 가지고 있습니다. 이 글에서는 Deployment와 Service의 개념과 차이점, 그리고 실제 YAML 예제를 통해 어떻게 구성되는지 자세히 살펴보겠습니다.  🔍 Deployment란?Deployment는 애플리케이션을 실행할 POD(파드)를 생성하고 관리하는 오브젝트(Object)입니다. 단순히 Pod를 생성하는 것이 아니라 스케일링(Scaling), 롤링 업데이트(Rolling Update), 롤백(Rollback)등의 기능을 제공합니다.  🧩 Deployment의 주요 기능Pod의 생성 및 .. 2025. 2. 26.
[ECR] AWS ECR과 온프레미스 환경 연결하기(Public Repository) 개요docker hub, harbor 등 다양한 레파지 토리들이 있는데 그중 aws ECR 과 연결하는 실습을 하겠습니다.  사전 준비일단 접속할 리눅스 서버에서 aws 콘솔 로그인을 합니다.아래 2가지 글을 참고하여 aws 콘솔과 연결을 합니다. 2024.12.15 - [Public Cloud/AWS] - [AWS] IAM 계정 생성 후 AWS CLI console 연결하기 [AWS] IAM 계정 생성 후 AWS CLI console 연결하기IAM 계정 생성하기 보안 자격 증명 (계정 별 설정)MFA (권장 사항)사용자의 키 값을 탈취 당했을 때를 방지하기 위하여 설정  키 값 등록하기아래 파일을 수정 직전에 얻은 키 정보 아래와 같이www.estar987.com 2025.01.29 - [Public .. 2025. 2. 15.
[Linux]컨테이너를 구성하는 3가지 주요 리눅스 기술 개요컨테이너 기술은 애플리케이션을 효율적이고 독립적으로 실행할 수 있는 경량화된 환경을 제공합니다. 컨테이너의 근간이 되는 리눅스 기술은 다음 세 가지로 요약됩니다Control Group (Cgroup)NamespacesUnion Mount Filesystem1. Control Group (Cgroup)Cgroup은 리눅스 커널 기능으로, 프로세스 그룹이 사용하는 시스템 자원을 제한, 관리, 모니터링할 수 있게 합니다.컨테이너는 여러 애플리케이션을 독립적으로 실행해야 하기 때문에 자원 사용량을 효과적으로 제어하는 것이 중요합니다.예를 들어, 특정 컨테이너가 너무 많은 CPU를 사용하거나 메모리를 점유하지 못하도록 Cgroup이 작동합니다. 1-1. 주요 기능 CPU 제한: 프로세스의 CPU 사용률을 제한.. 2024. 12. 31.
[HPC]Singularity 설치 및 사용 가이드 Singularity란?Singularity는 컨테이너 기술로, HPC(고성능 컴퓨팅) 환경에서 주로 사용됩니다. 보안성과 유연성을 제공하며, 연구 및 개발 분야에서 Docker 대안으로 자주 사용됩니다. 설치 환경 OS: Ubuntu 24.04Singularity 버전: 최신 버전주요 패키지: Python3, Numpy, Polib 등설치 과정시스템 업데이트sudo apt update  의존성 문제 해결sudo apt --fix-broken install  Singularity 설치sudo apt-get install singularitySingularity 설치 확인$ singularity --version/usr/games/singularity:6: DeprecationWarning: pkg_res.. 2024. 12. 5.
[DevOps]인프라 자동화의 핵심 도구들: Terraform, cloud-init, Helm, Ansible, Vagrant 자동화와 인프라 관리는 이제 IT 환경에서 필수적인 요소로 자리 잡았습니다. 인프라를 코드로 관리하는 IaC(Infrastructure as Code) 도구들이 발전하면서, 개발과 운영 환경에서 시간과 비용을 절감하고 일관성을 높일 수 있는 다양한 방법이 생겼습니다. 이번 포스팅에서는 Terraform, cloud-init, Helm, Ansible, Vagrant와 같은 대표적인 자동화 도구들을 살펴보고, 이들을 가상머신, 컨테이너, Kubernetes 환경에 적용하는 방법을 소개하겠습니다. Terraform: 인프라를 코드로 선언하기Terraform은 클라우드 리소스를 코드로 선언하고 프로비저닝하는 도구입니다. AWS, GCP, Azure 같은 주요 클라우드 서비스 제공자뿐 아니라, vSphere, .. 2024. 11. 9.
728x90