// DevOps · Infra2026년 5월 13일 · 3 min read
Kubernetes LimitRange — Pod/Container 단위 기본값과 상하한 강제
ResourceQuota는 총합을 제한한다. LimitRange는 개별 객체에 기본값을 채우고 상하한을 강제한다. 둘이 짝을 이뤄야 멀티테넌시가 굴러간다.
Tag
#Kubernetes
18개의 글이 연결되어 있습니다.
// DevOps · Infra2026년 5월 12일 · 3 min read
Kubernetes ResourceQuota — Namespace 단위로 자원 사용 한도 걸기
한 팀이 클러스터 자원을 다 먹어버리는 사고를 막는다. CPU/Memory만이 아니라 Pod 개수, PVC 개수, LoadBalancer 개수까지 제한할 수 있다.
// DevOps · Infra2026년 5월 11일 · 3 min read
Kubernetes Secret — 'Encoded'와 'Encrypted'의 차이를 분명히
Secret이 base64인 건 암호화가 아니다. etcd 암호화, 외부 KMS 연동, External Secrets Operator까지 — 진짜 안전한 비밀 관리에 필요한 것들을 정리한다.
// DevOps · Infra2026년 5월 10일 · 3 min read
Kubernetes ConfigMap — 설정과 코드를 분리하는 방법
환경별 설정을 컨테이너 이미지에 박아두면 환경마다 이미지를 새로 빌드해야 한다. ConfigMap의 4가지 주입 방식과 hot-reload 가능 여부를 정리한다.
// DevOps · Infra2026년 5월 9일 · 3 min read
Kubernetes PersistentVolumeClaim — Pod가 스토리지를 요구하는 방식
PVC는 Pod와 PV 사이의 추상화 레이어다. 사용자는 'NFS인지 EBS인지' 몰라도 '50Gi 필요해'라고 선언만 하면 된다. 바인딩 조건, 확장, StatefulSet 사용 패턴까지 정리한다.
// DevOps · Infra2026년 5월 8일 · 3 min read
Kubernetes PersistentVolume — 클러스터 전역의 실제 스토리지 자원
PV는 단순한 스토리지가 아니라 'Pod의 라이프사이클과 분리된 클러스터 자원'이다. AccessMode, ReclaimPolicy, Phase 같은 개념이 운영에서 어떤 의미를 가지는지 정리한다.
// DevOps · Infra2026년 5월 7일 · 2 min read
Kubernetes StorageClass — PV를 자동으로 만들어주는 청사진
PVC를 만들 때마다 관리자가 PV를 수동으로 만들어줄 수는 없다. StorageClass는 'PVC 들어오면 이런 PV를 자동으로 프로비저닝해라'는 템플릿이다.
// DevOps · Infra2026년 5월 6일 · 3 min read
Kubernetes Ingress — 하나의 진입점에서 여러 Service로 라우팅
Service만으로 외부 노출하면 LoadBalancer가 서비스마다 하나씩 필요하다. Ingress + Ingress Controller 조합으로 호스트/경로 기반 라우팅을 한 진입점에서 끝낸다.
// DevOps · Infra2026년 5월 5일 · 4 min read
Kubernetes Service — 사라지는 Pod IP를 안정적으로 가리키는 방법
Pod는 죽으면 새 IP로 다시 태어난다. 그래서 Pod를 직접 부르면 안 된다. Service의 ClusterIP, NodePort, LoadBalancer, ExternalName 네 타입의 차이와 동작 원리를 정리한다.
// DevOps · Infra2026년 5월 4일 · 3 min read
Kubernetes CronJob — 정해진 시간마다 Job을 만드는 스케줄러
CronJob은 Job을 직접 실행하지 않는다. 스케줄에 따라 Job 객체를 만들 뿐이다. concurrencyPolicy와 startingDeadlineSeconds를 잘못 쓰면 같은 작업이 중복 실행되는 사고가 난다.
// DevOps · Infra2026년 5월 3일 · 2 min read
Kubernetes Job — 한 번 실행되고 끝나는 워크로드
DB 마이그레이션, 배치 처리처럼 '성공할 때까지 한 번만' 실행해야 하는 일에 Job을 쓴다. completions, parallelism, backoffLimit 세 필드의 조합이 핵심이다.
// DevOps · Infra2026년 5월 2일 · 2 min read
Kubernetes DaemonSet — 모든 노드에 정확히 하나씩 떠야 하는 워크로드
로그 수집, 모니터링 에이전트, CNI 플러그인은 왜 Deployment가 아니라 DaemonSet으로 떠야 하는가. 노드 추가/제거 시 자동 대응 메커니즘과 스케줄링 차이를 정리한다.
// DevOps · Infra2026년 5월 1일 · 2 min read
Kubernetes ReplicaSet — 직접 만들지 않지만 알아야 하는 이유
Deployment가 알아서 ReplicaSet을 관리해주는데 왜 ReplicaSet을 알아야 할까. 디버깅 시 ReplicaSet을 보는 순간이 반드시 온다.
// DevOps · Infra2026년 4월 30일 · 2 min read
Kubernetes Deployment — 무중단 배포의 표준 워크로드
Deployment가 ReplicaSet을 만들고, ReplicaSet이 Pod를 만든다. 이 한 단계를 더 둠으로써 RollingUpdate, Rollback, History가 가능해지는 구조를 분석한다.
// DevOps · Infra2026년 4월 29일 · 3 min read
Kubernetes Pod — 컨테이너가 아니라 Pod가 최소 단위인 이유
Pod는 단순한 컨테이너 래퍼가 아니다. 같은 네트워크/스토리지 네임스페이스를 공유하는 컨테이너 그룹이라는 정의가 왜 중요한지, init container와 sidecar 패턴이 어떻게 가능해지는지 정리한다.
// DevOps · Infra2026년 4월 28일 · 2 min read
Kubernetes Namespace — 클러스터를 논리적으로 쪼개는 단위
Namespace는 단순한 폴더가 아니라 RBAC, ResourceQuota, NetworkPolicy의 적용 경계가 된다. 어떤 리소스가 Namespace에 속하고, 어떤 게 클러스터 전역인지부터 정리한다.
// DevOps · Infra2026년 4월 27일 · 3 min read
Kubernetes 아키텍처 — Control Plane과 Worker Node 구조 뜯어보기
kubectl apply 한 번이 어떻게 컨테이너 실행으로 이어지는가. Control Plane의 4개 컴포넌트와 Worker Node의 3개 컴포넌트가 각각 어떤 역할을 맡고, 어떻게 협력하는지 정리한다.
// DevOps · Infra2026년 4월 19일 · 4 min read
Kubernetes 개념 정리 — Pod부터 Service까지
컨테이너 오케스트레이션이 왜 필요한지, Kubernetes의 핵심 오브젝트(Pod, Deployment, Service, Ingress)를 실제 예시와 함께 정리했다.