즐거운인생 (미련없이 하자)

개요k8s에서의 Service Account에 대하여 알아 보겠습니다. Service Account란?https://doitnow-man.tistory.com/entry/CKA-41-service-account [CKA] 42. service account개요k8s에는 2개의 계정분류가 존재합니다.  1. user account- 사람이 k8s관리는 위해서 사는 계정2. service account- k8s service가 k8s에 무언가 요청을 하기 위해서 사용하는 게정 위 두 종류 계정 중. user adoitnow-man.tistory.comPod 안에서 SeviceAccount기본적으로 namespace 별로 존재하는 default serviceaccount가 Pod에 할당이 됩니다. 하지만 기능..

개요Modern c++ 및 메모리 관점에서 어떻게 코드가 동작하는지 알아보겠습니다. Modern C++이란?C++ 프로그래밍 언어의 최근 표준들을 의미하며, 주로 C++11, C++14, C++17, C++20,  C++23 및 그 이후의 표준들을 포함합니다.Modern C++의 목적C++의 기능을 확장사용성을 개선성능을 최적화목차메모리 관점에서의 C++코드

개요Container 관련 구현 사항을 정리 합니다.ContainerTyp 자료형중복구현시작 복잡도정렬여부구현 필요 사항정늘 저하 요인setKeyNoTreeO(log n)Yes mapkey-valueNoTreeO(log n)Yes unordered_setKeyNoHashO(1)Nohash,== 연산자료 값증가시O(n)의 rehahsing이 발생-> reserved를 사용하여 회피unordered_mapKey-ValueNoHashO(1)Nohash,== 연산자료 값증가시O(n)의 rehahsing이 발생-> reserved를 사용하여 회피unordered_multisetKeyYesHashO(1)Nohash,== 연산자료 값증가시O(n)의 rehahsing이 발생-> reserved를 사용하여 회피unord..

개요k8s에서 Security Context가 무엇인지 그리고 어떻게 사용하는지 알아보겠습니다. Security Context란?Kubernetes(K8s)에서 Security Context는 Pod나 Container의 보안 관련 설정을 지정하는 데 사용됩니다.적용 범위Pod 전체 또는 개별 Container적용 우선 순위1순위 : 개별 Container2순위 : Pod사용 형태securityContext 필드를 사용합니다.Pod에 적용apiVersion: v1kind: Podmetadata: name: security-context-demospec: securityContext: runAsUser: 1000 runAsGroup: 3000 containers: - name: sec-c..

개요container 환경 변수를 사용하는 방법을 알아보겠습니다. 환경 변수 사용방식환경 변수를 사용하는 방법에는 총 3가지의 방법이 아래 와같이 존재합니다.Environment VariableConfigMapSecretEnvironment Variableenv 필드에서 key-value 형식으로 사용됩니다. 아래에서 밖같 박스 부분이 환견 변수를 사용한 부분이며, 환경 변수를 container 하위에서 설정하면 됩니다.Configmap 개요사용 이유container에 영향을 주는 환경변수를 외부에서 관리함으로써 container의 실행 환경을 제어할 때 사용합니다.사용 절차1. configmap 생성2. configmap 확인3. configmap 사용방법제한 사항configmap의 개별 Object는..

개요dockerfile의 실행 관련 필드들이 yaml에서 어떻게 연관되는지 알아보겠습니다.연관 관계Dockerfile(좌)의 ENTRYPOINT과 CMD 옵션이yaml(우)에 command와 args로 override 됩니다.주의 사항1. Dockerfile에 ENTRYPOINT와 CMD 필드가 있는데 yaml에 command만 있으면 어떻게 되는가?[Dockerfile]ENTRYPOINT ["/bin/myapp"]CMD ["defaultarg"][yaml]command: ["/bin/otherapp"]이 경우, Kubernetes YAML 파일의 command 설정은 Docker 이미지의 ENTRYPOINT를 재정의합니다. 그러나 args가 지정되지 않았기 때문에, Docker 이미지의 CMD는 무시됩..

Linker와 Loader KLDPWiki: Docbook Sgml/Linker Loader-TRANS KLDPWiki: Docbook Sgml/Linker Loader-TRANS 링커와 로더윤인수 이 글은 컴파일러, 링커, 로더들이 어떻게 동작하는지를 간략히 보이며, 또한 공유 라이브러리의 이점에 대해서 얘기한다. 고친 과정 고침 0.12002-11-28고친이 쿨링팬최초 번역 wiki.kldp.org 좋은 책들 comp_arch_list/books at master · last-genius/comp_arch_list · GitHub

개요Dockerfile을 이용하여 할 수 있는 모든 것을 알아보겠습니다. Dockerfile이란?container image를 만들기 위한 명령어들의 나열입니다.Dockerfile의 구조Dockerfile은 Docker 이미지를 만들기 위해 사용되는 텍스트 문서로, 이미지를 생성하기 위한 명령어들의 집합을 포함하고 있습니다. 구조는 다음과 같습니다:필수FROMCMD or ENTRYPOINT모든 설정#FROM : 베이스 이미지를 지정합니다. # 예를 들어, `FROM ubuntu:18.04`는 Ubuntu 18.04 이미지를 베이스로 사용하겠다는 것을 의미합니다.FROM ubuntu:18.04#LABEL : 이미지에 메타데이터를 추가합니다.LABEL maintainer="name@example.com"#E..

개요 calio + metallb에서 multple nic 사용법을 정리 합니다. NIC 환경 controlplane nic1(ens33) : 1.1.0.0/16 nic2(ens35) : 172.10.1.1/16 woker node1 nic1(ens33) : 1.1.0.1/16 woker node2 nic1(ens33) : 1.1.0.2/16 woker node3 nic1(ens33) : 1.1.0.3/16 Calico 배포 위 NIC 환경에서 calico를 배포하면 controplane쪽이 정상 동작을 하지 않습니다. 로그를 보면 BGP 통신이 cluster IP가 아닌 다른 IP를 사용해서 그런것으로 판단이 됩니다. W1208 05:14:22.290398 240 feature_gate.go:241] ..

trouble shooting 에러 정보 No private IP found, explicit advertise addr not provided 해결 방법 아래 코드를 helm으로설치히 value.yaml에 추가 alertmanager: extraArgs: cluster.advertise-address: "[$(POD_IP)]:9093"