IT_engineer

terrform에 RDS기반 Database생성시 DB암호 보안을 위해 사용할 수 있음. https://ap-northeast-2.console.aws.amazon.com/secretsmanager/landing?region=ap-northeast-2 https://ap-northeast-2.console.aws.amazon.com/secretsmanager/landing?region=ap-northeast-2 ap-northeast-2.console.aws.amazon.com 설정 후 테라폼에서 뽑아오는방법 https://registry.terraform.io/providers/hashicorp/aws/latest/docs/data-sources/secretsmanager_secret_version T..

다음 눌러서 사용하는 vpc에 맞는 보안그룹과 영역 지정

DNS TXT / Let's Encrypt 설정방법 https://lessipe.tistory.com/13 txt인증 https://taewooblog.tistory.com/84

업데이트 # kubectl -n test set image deploy {디플로이 서비스네임} nginx=seongdong/nginx --record 업데이트 내역 # kubectl -n test rollout history deployment {배포된 디플로이이름} record적용을 안하고 생성했을때 image확인방법 # kubectl -n {namespace} rollout history deployment {deploy name} --revision={number} rollback # kubectl -n {namespace} undo deployment {deploy name} --to-revision={number} 상태확인방법 2가지 # kubectl rollout status 또는 실시간 모니..

#kubectl expose {po} {sdjoweb} --port 80 --name {svcexample} --type=NodePort \ --dry-run=client -o yaml > {tmplete.yml}

사용가능 리소스목록 # kubectl api-resources 컨테이너 생성 # kubectl run nginx-pod --image nginx kubectl pod 모니터링 # watch kubectl get po -o wide STATUS가 Running가 아니면 오류일수있음. 배포 후 검토(pod 안에 컨테이너가 있음) # kubectl get po 이벤트 정보 조회 # kubectl get describe po {pod이름} 네임스페이스까지 확장 # get events pod에 올라온 컨테이너정보 # kubectl logs {pod이름} # kubectl logs {pod이름} -f 실시간 조회 yaml파일 정보 # kubectl describe -f {파일이름.yml} 생성된 pod정보 # ku..

pod생성 # kubectl run 이름 --image 이미지 서비스 생성 및 연결 # kubectl expose {deploy:컨트롤러이름} example --port 80 --name web --type=NodePort kubeadm은 클라우드 로드밸런서 연동x kops는 가능. 명령실행 반영안되면 #kubectl create -f test.yml 반영이안되면 #kubectl descirbe -f test.yml 로 원인 찾음 레이블을 이용한 필터링 kubectl get po -a -l 레이블내용

git bash에서 스웝 리더 확인하는 명령 # docker info | grep Swarm 도커스웜 리더 지정 및 시작 #docker swarm init --advertise-addr {hostIP} 생성되면 토큰생성됨 해당 토큰으로 cluster join가능 # docker-machine ssh {node} {토큰 정보} 또는 접속해서 {토큰정보} join 토큰 확인방법 # docker swarm join-token worker 서비스 생성 # docker service create --name web --replicas 2 -p 1000:80 nginx web으로 생성된 서비스 프로세스정보 # docker service ps web 스케일 조정 #docker service scale web=4 sw..

docker-machine create {노드 이름} 가상화 체크 오류나면 아래명령 docker-machine create {노드 이름} --virtualbox-no-vtx-check docker-machine ssh {노드 이름} 다중 docker-machine 중 activate docker-machine env {노드 이름} shell출력되는 마지막 행 값 복사 붙여넣기해서 활성적용 AWS 올리기 docker-machine create -d amazonec2 --amazonec2-access-key {"id key"} --amazonec2-secret-key {"pw key"} --amazonec2-ami {"ami-이미지"} --amazonec2-region "ap-northeast-2" --am..

commit 컨테이너로부터 이미지 작성 export/import는 통째로 이미지 뜨는것 / 베이스 이미지역할 build는 dockerfile로 만들어서 이미지 생성.