#쿠버네티스
141 편의 글
쿠버네티스 컨트롤 플레인이 느려지는 원인: API 서버, etcd, 스케줄러
워크로드는 멀쩡한데 kubectl이 느리고 배포가 늦는, 컨트롤 플레인이 느려지는 상황을 진단합니다. API 서버를 두드리는 과도한 LIST·WATCH, etcd의 fsync 지연과 DB 비대화, 스케줄러 지연의 구분법과 각각의 지표, 처방을 다룹니다.
ECS vs EKS: 컨테이너 오케스트레이터 선택 기준
ECS와 EKS를 가르는 실무 기준을 정리합니다. 무료 컨트롤 플레인과 클러스터당 월 $73의 차이보다 큰 운영 비용의 정체, EKS 버전 업그레이드 사이클과 방치 시 6배가 되는 연장 지원 요금, Auto Mode가 줄여 주는 것과 남는 것, k8s 생태계가 실제로 필요한 조건, 팀 규모·이식성·채용 관점의 판단 기준까지 다룹니다.
requests와 limits 값을 정하는 기준: 운영에서 통하는 규칙
쿠버네티스 requests·limits의 개념이 아니라 "얼마로 설정하는가"를 다룹니다. 실측 기반 requests 산정, CPU limit의 스로틀링 논쟁, memory limit을 거는 이유, QoS 클래스와 축출 순서, VPA 권고 모드 활용, 과대 예약과 무제한 메모리라는 양쪽 사고 유형까지 정리합니다.
HPA가 생각대로 동작하지 않을 때: 흔한 설정 실수 6가지
쿠버네티스 HPA가 안 늘어나거나, 너무 늦게 늘어나거나, 널뛰기하는 원인을 정리합니다. requests 미설정과 타깃 퍼센트의 의미, 스케일업 반응 속도와 안정화 윈도우, 플래핑, GitOps의 replicas 충돌, CPU만 보는 스케일링의 한계까지 확인 방법과 함께 다룹니다.
Pod가 Pending에서 멈출 때: 원인 7가지와 확인 순서
쿠버네티스 Pod가 Pending 상태에서 멈추는 원인을 빈도순으로 정리합니다. describe의 Events 읽는 법부터 리소스 부족, 과도한 requests, nodeSelector·affinity 불일치, taint, PVC 바인딩 대기, ResourceQuota, Cluster Autoscaler가 안 늘어나는 경우까지 확인 명령과 처방을 다룹니다.
Certified Kubernetes Administrator (CKA) #27 풀스케일 실기 모의고사: 17개 작업 + 해설
Certified Kubernetes Administrator (CKA) 시리즈의 마지막 글입니다. 실제 시험과 같은 흐름으로 전 도메인을 통합한 17개 작업 시나리오를 풀고, 각 작업의 정답 명령과 YAML, 해설을 펼쳐 보며 채점하겠습니다. 66% 합격선을 기준으로 배점을 합산하고 약점 도메인의 복습 경로까지 정리하겠습니다.
Certified Kubernetes Security Specialist (CKS) #20 풀스케일 실기 모의고사: 16개 작업 + 해설
Certified Kubernetes Security Specialist (CKS) 시리즈의 마지막 글입니다. 실제 시험과 같은 흐름으로 전 6개 도메인을 통합한 16개 작업 시나리오를 풀고, 각 작업의 정답 명령과 YAML, 함정을 짚는 해설을 펼쳐 보며 채점하겠습니다. 67% 합격선을 기준으로 배점을 합산하고 약점 도메인의 복습 경로까지 정리하겠습니다.
Certified Kubernetes Administrator (CKA) #26 시험 팁과 시간 관리, 자주 틀리는 패턴
CKA 실기를 보러 가기 직전 한 번 더 읽고 갈 압축본입니다. 2시간에 약 15〜20개 작업을 운영하는 시간 관리와 배점,트러블슈팅 우선순위, kubectl 속도 셋업 재정리, 여러 클러스터를 오가는 context 전환, 공식 문서 활용, 운영자 실기에서 점수를 흘리는 단골 패턴과 그 회피법, 헷갈리는 개념 쌍, 5개 도메인별 응시 직전 체크리스트까지 정리하겠습니다. 다음 #27은 풀스케일 실기 모의고사입니다.
Certified Kubernetes Application Developer (CKAD) #21 풀스케일 실기 모의고사: 18개 작업 + 해설
Certified Kubernetes Application Developer (CKAD) 시리즈의 마지막 글입니다. 실제 시험과 같은 흐름으로 전 도메인을 통합한 18개 작업 시나리오를 풀고, 각 작업의 정답 명령과 YAML, 해설을 펼쳐 보며 채점하겠습니다. 66% 합격선을 기준으로 약점 도메인을 점검하고 복습 경로까지 정리합니다.
Certified Kubernetes Security Specialist (CKS) #19 시험 팁과 시간 관리, 자주 틀리는 패턴
CKS 실기를 보러 가기 직전 한 번 더 읽고 갈 압축본입니다. 2시간에 약 15〜20개 작업을 운영하는 시간 관리와 도구별 작업 우선순위, 시험 시작 직후 셋업 재정리, 여러 클러스터를 오가는 context 전환, kubernetes.io/docs와 Falco,Trivy,AppArmor,gVisor 공식 문서 활용, 보안 실기에서 점수를 흘리는 단골 패턴과 그 회피법, 헷갈리는 개념 쌍, 6개 도메인별 응시 직전 체크리스트까지 정리하겠습니다. 다음 #20은 풀스케일 실기 모의고사입니다.
Certified Kubernetes Administrator (CKA) #25 Troubleshooting 4: Networking, DNS, RBAC, 인증서 만료
Certified Kubernetes Administrator (CKA) 시리즈 25편입니다. 서비스 통신이 안 될 때 Endpoints부터 NetworkPolicy까지 짚는 진단 순서, CoreDNS와 nslookup으로 이름 해석 실패를 좁히는 법, RBAC Forbidden 에러를 auth can-i로 읽는 법, 그리고 kubeadm certs check-expiration으로 만료된 인증서를 찾아 고치는 법을 정리하겠습니다.
Certified Kubernetes Application Developer (CKAD) #20 시험 팁과 시간 관리, 자주 틀리는 패턴
CKAD 실기를 보러 가기 직전 한 번 더 읽고 갈 압축본입니다. 2시간에 약 15〜20개 작업을 운영하는 시간 관리, kubectl 속도 셋업 재정리, 명령형 generator와 공식 문서 활용, 실기에서 점수를 흘리는 단골 패턴 여덟 가지와 그 회피법, 헷갈리는 개념 쌍, 도메인별 응시 직전 체크리스트까지 정리하겠습니다. 다음 #21은 풀스케일 실기 모의고사입니다.