하늘정원

NFS Server 설정 (서버 측) # =================================================================== # 방화벽 해제 # =================================================================== firewall-cmd --permanent --zone=public --add-port=2049/tcp # =================================================================== # nfs-utils 설치 # =================================================================== sudo yum insta..

Linux 2023. 9. 4. 00:10

kubadm token 생성 kubeadm init후 생성된 토큰은 기본적을 24시간 후에 만료된다. 토큰이 만료된 후 worker 노드를 클러스터에 편입시키고자 하는경우 control-plane에서 아래 명령어를 실행하여 새로운 토큰을 생성 할 수 있다. # 토큰 생성 kubeadm token create $ 5didvk.d09sbcov8ph2amjw --discovery-token-ca-cert-hash 값 가져오기 openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | \ openssl dgst -sha256 -hex | sed 's/^.* //' kubeadm join # 위..

Kubernetes 2023. 8. 11. 00:44

구성 환경OS : CentOS-Stream-Release-9.0.21.el9.noarchCRI : containerd github.com/containerd/containerd v1.7.1설치버전 : nerdctl version 1.4.0 nerdctl 설치nerdctl은 containerd에서 뒷글자 nerd에 control를 붙인 명령어로 docker와 친화적인 CLI 툴로, docker 명령어와 비슷하게  containerd에 올라가 있는 여러 가지 오브젝트들을 확인할 수 있습니다. 설치를 위해 아래 링크에 접속하여 필요한 버전의 binary 파일을 다운로드 받습니다.→ 원하시는 버전 클릭 후 맨 아래를 보시면 됩니다.※ 해당 포스트에서는 containerd, ctr, runc 등 한 번에 모두 설..

Linux 2023. 8. 11. 00:14

구성 환경 OS : CentOS-Stream-Release-9.0.21.el9.noarch 설치버전 : containerd github.com/containerd/containerd v1.7.1 Containerd 설치 Containerd를 설치하기 위해 아래 사이트에 접속하여 설치하고자 하는 버전을 다운받는다. containerd – containerd downloads To install the binaries for containerd version 1.7.2 (latest), click on the Binaries (.tar.gz) button for that version in the Releases table below. That will copy the tarball URL to your c..

Linux 2023. 8. 11. 00:14

sudo 권한이 있는 유저 생성 & root ssh 접근 제어 모든 권한을 갖고 있는 root 계정으로 ssh 접근을 막기 위해서 sudo 권한이 있는 유저를 생성하고 root 계정의 ssh 접근을 비활성화 시킨다. useradd -m sudouser# sudouser를 홈디렉토리와 함께 생성 passwd sudouser# password 변경 usermod -aG sudo sudouser# sudo 그룹에 추가 /etc/ssh/sshd_config 파일에 아래 값들을 수정하여 root 계정의 외부 접속을 막고 접속을 허용할 계정들을 추가합니다. ※ 아래 부터 나오는 설정값들은 모두 /etc/ssh/sshd_config 파일입니다. PermitRootLogin no# yes : 허용, no : 차단, p..

Linux 2023. 8. 5. 23:33

image 삭제user에 따라 image 리스트가 다름, 삭제하고자 하는 이미지의 user로 접속하여 삭제(제 환경에서 삭제하고자 하는 이미지의 유저는 root)# nerdctl -n {namespace} rmi {image id}nerdctl -n k8s.io rmi 8q4a9f8575q1※ nerdctl 설치 방법은 아래 포스트를 참고해주세요 nerdctl 설치구성 환경 OS : CentOS-Stream-Release-9.0.21.el9.noarch CRI : containerd github.com/containerd/containerd v1.7.1 설치버전 : nerdctl version 1.4.0 nerdctl 설치 nerdctl은 containerd에서 뒷글자 nerd에 control를 붙인 명..

카테고리 없음 2023. 8. 5. 13:09

tee표준 입력으로 받아서 표준 출력과 파일에 쓰는 명령어로 개인적으로는 shell 개발 시 log를 찍을 때 자주 사용합니다.lsblk | tee my_devices.logcat 명령어로 my_devices.log 파일을 출력해보면 터미널에서와 동일하게 저장되어 있는 걸 볼 수 있습니다. 기존 파일에 내용을 추가하고 싶을 때tee 명령어는 기본적으로 파일을 덮어씌우는데 기존 내용은 유지하고 추가하고 싶다면 -a 옵션을 사용합니다.lsblk | tee -a my_devices.log  화면에 출력하고 싶지 않을 때화면에 출력하지 않고 파일로만 저장하고 싶을때는 출력을 /dev/null로 redirect 합니다.lsblk | tee my_devices.log > /dev/null  root가 소유자인 파일..

Linux/Command 2023. 8. 5. 11:55

매스커레이딩 Masquerading은 내부 사설 노드들이 외부망과 연결될 수 있도록 해주는 SNAT(Source NAT)의 종류로 내부에서 내보낸 패킷 소스의 주소를 외부에서 바라볼 수 있는 IP로 변경하는 것을 말합니다. kubernetes에서는 Pod에서 내보낸 패킷에 ip masquerading을 적용해서 패킷의 소스 주소인 Pod의 Cluster IP에서 Node IP 주소로 변경합니다. ※ 작성 중

Network 2023. 8. 5. 10:55