CKA 준비 Commands and Arguments, ConfigMaps in App, Kubernetes Secret

Commands and Arguments?

• Docker의 command & Entry point.
• Docker이미지에 대한 파일을 보면 cmd 라는 지침이 보이는데 프로그램을 정의하는 명령을 뜻한다. -> 시작되면 컨테이너 안에서 실행될 명령
• 컨테이너 시작 명령 지정 -> Docker 실행 명령에 명령을 추가한다.

영구적인 command 생성하는 방법

명령어에서 command 지정은 --entrypoint로 지정해준다.

• command 필드는 entrypoint 를 수동으로 overwrite 한다.
• arg 필드는 도커파일의 command 필드를 수동으로 한다.

728x90

Commands and Arguments 실습

describe로 command 확인

command and args 를 설정파일에 설정해준 후 create 해준다.

sleep 초를 바꾸는 방법

command line 인자값을 추가하여 pod를 생성하는 방법

ConfigMaps in App?

• Pod 가 생성되면 pod에 configMap을 삽입하여 key-value 값이 환경 변수로 사용될 수 있게한다.
• ConfigMap 구성방법
  • ConfigMap을 생성하고 그걸 Pod에 주입한다.
  • config map definition 을 사용하지않는 방법과 사용하는 방법 두가지가 존재한다.
• config map definition 을 사용하지않으려면 k create configmap 을 사용해서 생성해준다.

configmap 에서 구성데이터를 입력해서 생성하는 방법

pod 정의의 환경변수 명이랑 configmap 값이랑 일치시켜준다.

반응형

Kubernetes Secret?

• db의 비밀번호 같은 민감한 정보를 다룰 때 사용하는 방법이다.
• 인코딩된 형식으로 저장된다.
• Secret 작업 방법
  • Secret을 생성하고  Pod 에 주입한다.
  • config 파일을 사용하지 않고 비 명령적인 방법으로하는 것과 config 파일을 사용하여 명령적인 방법으로 하는 것 두가지가 있다.

secret을 만드는 명령어

데이터를 인코딩하는 명령어

데이터를 디코딩하는 명령어

• 주의사항 
  • 누구든 secret 파일을 볼 수 있고 얻을 수 있기 때문에 github 같은 것으로 push할 때 code와 함께 업로드하지 않아야한다.
  • 누구나 pod에 탑재된 secret을 볼 수 있기 때문에 역할기반 엑세스 제어를 구성해 엑세스 제한을 고려해야한다.
  • thirdParty 암호 공급자를 고려해야한다. -> 암호 관리자를 따로 두는 것을 말한다.