Eundms

누가 무엇을 연결(누가 무엇을 한다) - ServiceAccount : 권한을 사용할 주체 - Role : 어떤 리소스에 어떤 행동을 할 수 있는지 정의 - RoleBinding: ServiceAccount와 Role을 연결 apiVersion: v1kind: ServiceAccountmetadata: name: app-sa namespace: devapiVersion: rbac.authorization.k8s.io/v1kind: Rolemetadata: namespace: dev name: pod-readerrules:- apiGroups: [""] resources: ["pods"] verbs: ["get", "list", "watch"]apiVersion: rbac.authorizati..

😎 지식 in Action/☁️ 🖥️ 2026. 5. 24. 20:06

시크릿의 특성과 사용이유Kubernetes Secret은 단순 Base64 인코딩이다 (암호화가 아니다)etcd에 평문으로 저장되며 API (access)접근 권한이 있는 모든 사용자 또는 etcd에 접근할 수 있는 모든 사용자는 시크릿을 조회하거나 수정할 수 있다. 네임스페이스에서 파드를 생성할 권한이 있는 사람은 누구나 해당 네임스페이스의 모든 시크릿을 읽을 수 있다 . 또한, kubectl get secrets -o yaml 로 보면 쉽게 복원 가능하다 그럼에도 Secret을 쓰는 이유는 운영 레벨에서 안전성을 높이는 구조가 있기 때문이다 예를 들어, (1) 노드 단위로 제한하여 전달할 수 있다 - Secret은 필요한 Pod가 있는 Node에만 전달된다 - 전체 클러스터에 퍼지지 않으므로 ..

😎 지식 in Action/☁️ 🖥️ 2026. 4. 21. 08:29

AI 시대에 개발자에게 가장 필요한 역량은 '고유한 관점'이라고 생각한다. 생성형 AI는 확률에 기반하여 문제를 정의하고 해결하지만같은 기술을 사용하더라도 문제를 바라보는 시각에 따라 전혀 다른 해결 방식이 나올 수 있다. 예를 들어, 엘리베이터 속도가 느리다는 문제에 대해 어떤 이는 속도를 개선하려 했고, 다른 이는 거울을 설치해 사용자의 체감 시간을 줄이는 방식으로 접근했다. 개발에서도 마찬가지라고 생각한다.성능 개선, 시스템 구조 단순화, 운영 안정성 확보 등 어떤 관점에서 문제를 정의하느냐에 따라 해결 방향은 달라진다. 결국 중요한 것은 문제의 본질적인 맥락을 이해하고, 상황에 맞는 해결책을 설계하는 사고력이라고 생각한다.이미 알려진 방식에 머무르기보다 다양한 관점에서 시도하고그 과정과 생각을 ..

💡Insight 2026. 4. 15. 21:23

서비스kubectl service {서비스이름} --url https://kubernetes.io/ko/docs/concepts/services-networking/service/#publishing-services-service-types 서비스외부와 접하는 단일 엔드포인트 뒤에 있는 클러스터에서 실행되는 애플리케이션을 노출시키며, 이는 워크로드가 여러 백엔드로 나뉘어 있는 경우에도 가능하다.kubernetes.io Pod 정의가 아래와 같다고 하자 # pod-definition.ymlapiVersion: v1kind: Podmetadata: name: myapp-pod labels: app: myapp type: front-end spec: containers: - nam..

😎 지식 in Action/☁️ 🖥️ 2026. 4. 5. 13:07

1) JVM의 주요 default 설정1. 서버용 머신 : G1GC가 사용, 그 외 : Serial Collector 사용2. Initial heap size (JVM이 시작할 때 바로 확보하는 heap 크기) : RAM의 1/643. maximum heap size (JVM heap의 최대 크기) : RAM의 1/44. minimum heap size (JVM heap의 최소 크기) : 디폴트 값 설정이 약간 복잡하게 결정됨 => 서버 애플리케이션의 경우 이 세가지 값을 동일하게 맞춤 5. 최대 GC thread 수 : heap size와 이용 가능한 CPU resources에 의해 결정됨6. JIT 컴파일러 : C1과 C2를 사용하는 tiered compiler 사용 실행 중인 자바 프로세스의 J..

😎 지식 in Action/Java & Kotlin 2026. 4. 1. 23:42

시험 개요AWS Certified Cloud Practitioner를 취득하면 AWS 클라우드의 서비스 및 용어에 대한 기초 지식을 습득 시간90분 가격100USD (환율...)할인 방법1) 여러 방법https://www.reddit.com/r/AWSCertifications/comments/1q0vu4p/2026_aws_vouchers_exam_discounts_coupons_other/ 2) 100% 할인 - 포인트 교환 : 언제 열릴지 열리긴 할지 모름 https://www.awseducate.com/student/s/etc-home Sign InFunctional cookies help us provide useful site features, remember your preferences, a..

💡Insight/회고-연간_프로젝트_특별한일 2026. 3. 9. 09:39

모든 쿠버네티스 리소스는 4가지 최상위 필드를 가진다 apiVersion:kind:metadata:spec: https://kubernetes.io/docs/concepts/overview/working-with-objects/#required-fields Objects In KubernetesKubernetes objects are persistent entities in the Kubernetes system. Kubernetes uses these entities to represent the state of your cluster. Learn about the Kubernetes object model and how to work with these objects.kubernetes.io spec..

😎 지식 in Action/☁️ 🖥️ 2026. 2. 24. 09:25