EKS

설정

aws 설정

EKS context 만들기

kubectl get services --all-namespaces

Kubernetes 연결하는 방법들

• Kubernetes Dashboard

• Lens
Lens | The Kubernetes IDE
Chris Kalmer@chriskalmar Here's a nice and free desktop app that will help you visualize and control your Kubernetes cluster(s). 🐳 I know how overwhelming managing a k8s cluster can be. You can get quickly lost in the command line. Here comes Lens, the IDE for Kubernetes.

https://k8slens.dev/

• VS Code Extensions
Working with Kubernetes in Visual Studio Code
This document will walk you through the process of deploying an application to Kubernetes with Visual Studio Code. Kubernetes is an open-source system for automating deployment, scaling, and management of containerized applications.

https://code.visualstudio.com/docs/azure/kubernetes

새로운 컨테이너 설정 작성하기

Deployment

• 필수) 배포를 위해 가장 필요한 파일

• 주의* Secret.yaml 파일에 있는 시크릿값과 여기 env에 있는 변수명과 1대1 대응되게 모두 넣어줘야한다.

apiVersion: apps/v1
kind: Deployment

metadata:
  name: <DEPLOYMENT_NAME>
  namespace: <NAMESPACE>
  labels:
    app: <DEPLOYMENT_NAME>

spec:
  replicas: 3
  revisionHistoryLimit: 2
  selector:
    matchLabels:
      app: <DEPLOYMENT_NAME>
  template:
    metadata:
      labels:
        app: <DEPLOYMENT_NAME>
    spec:
      volumes:
        - name: <VOLUME_NAME>
          secret:
            secretName: gcp
            defaultMode: 420
      containers:
        - name: <DEPLOYMENT_NAME>
          image:
          ports:
            - name: inbound
              containerPort: 8000
              protocol: TCP
          env:
            - name: DEBUG
              valueFrom:
                secretKeyRef:
                  name: <DEPLOYMENT_NAME>
                  key: DEBUG
            - name: GOOGLE_APPLICATION_CREDENTIALS
              value: <VOLUME_FOLDER_PATH>/<FILE_NAME>
          volumeMounts:
            - name: <VOLUME_NAME>
              readOnly: true
              mountPath: <VOLUME_FOLDER_PATH>

• readiness 설정하기 (/ping 설정)

Service

• 필수

• Web 기반의 경우 대부분 TCP에 port와 targetPort를 설정하면 끝

• 웹이면 대부분 port 80이니 도커에서 설정한 내부 포트번호만 targetPort에 넣으면 된다.

apiVersion: v1
kind: Service

metadata:
  name: <DEPLOYMENT_NAME>
  namespace: <NAMESPACE>

spec:
  ports:
    - protocol: TCP
      name: inbound
      port: 80
      targetPort: 8000
  selector:
    app: <DEPLOYMENT_NAME>

Secret

• 필수 아님. 환경 변수가 있는 경우에만 필요함.

• Deployment.yaml env 시크릿과 여기 data 아래 시크릿을 동일하게

apiVersion: v1
kind: Secret
type: Opaque

metadata:
  name: <DEPLOYMENT_NAME>
  namespace: <NAMESPACE>

data:
  DEBUG: SECRET_VALUE
  SECRET_KEY: SECRET_VALUE

새 컨테이너 띄우기

기본 명령어

kubectl apply -f <YAML_FILE>

적용 순서

Ingress 설정

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute

metadata:
  name: <TRAEFIK_NAME>
  namespace: <TRAEFIK_NAMESPACE>

spec:
  entryPoints:
    - web
  routes:
    - match: Host(`api.datepop.co.kr`) && PathPrefix(`/api/v1/test`)
      kind: Rule
      services:
        - namespace: <NAMESPACE>
          name: <DEPLOYMENT_NAME>
          port: 80

1. metadata에 있는 name과 namespace는 traefik인것. 이미지 배포한 그 name과 namespace와는 다르다! 그래서 변수명도 파일내에서 다르게 표시.

2. 같은 TRAEFIK_NAME으로 kubectl apply -f 를 하면 기존 routes 작성한건 새로운 routes로 덮어쓰기가 된다.
1. 이런 실수하는 케이스
1. 기존 내용을 복붙하고 name을 수정하지 않고 다른 routing rules 배포 (본인 경험)

Ingress를 설정하는 케이스

1. 새로운 서비스 출시
1. 예를들어 블로그 사이트를 배포한다면 blog.datepop.co.kr에 올리고 싶을 것
2. 그럼 ingress에 Host를 blog.datepop.co.kr을 넣고 namespace, name을 잘 가르키게 설정하면 끝

2. 기존 서비스 덮어쓰기
1. A라는 Deployment와 B라는 Deployment가 있는데 A는 기존 서비스고 B는 새로운 것
2. 동일한 API이지만 더 개선해서 B를 만들었다면 API spec은 동일하니 B로 변경해도 된다.
3. 그런 경우 동일한 route에 name, namespace만 A → B로 수정하면 된다.
 

코드에서 Kubernetes로 배포

1단계. 도커 빌드

2단계. 도커 업로드

aws ecr get-login-password | docker login --username AWS --password-stdin "$(aws sts get-caller-identity --query Account --output text).dkr.ecr.<AWS_DEFAULT_REGION>.amazonaws.com"

docker tag <IMAGE_NAME>:<VERSION> <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_DEFAULT_REGION>.amazonaws.com/<IMAGE_NAME>

docker push <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_DEFAULT_REGION>.amazonaws.com/<IMAGE_NAME>

3단계. 쿠버네티스 적용