[EKS] Pod 배포 정책 개선

✨✨✨최근 EKS 환경에서 Pod 배포 정책에 문제가 발생해 개선 작업을 진행하게 되었습니다. 이번 포스팅에서는 기존 배포 정책의 문제점과 이를 해결하기 위해 적용한 새로운 정책에 대해 공유드리고자 합니다.💡💡💡기존 배포 정책의 문제점💡💡💡기존에는 Pod 배포 시 다음과 같은 방식으로 진행되었습니다:컨테이너 이미지 Pull -> pod 구동컨테이너 구동 후 ready 상태로 전환기존 Pod 제거 및 신규 Pod 생성 진행이 과정에서 Pod에 대한 Health Check 정책이 부재하여 다음과 같은 문제가 발생했습니다:신규 Pod의 내부 애플리케이션(App)에 문제가 생기더라도, 해당 상태를 확인하지 않은 채 배포가 진행됨.애플리케이션이 정상적으로 구동되지 않은 상태에서 기존 Pod가 제거되고,..

• format_list_bulleted CLOUD/AWS
• · 2024. 12. 19.
• textsms

[EKS] AWS cosole에서 EKS 클러스터 정보 확인

EKS 클러스터를 운영하다 보면 IAM 권한 설정으로 인해 예상치 못한 문제가 발생할 수 있습니다. 이번 포스팅에서는 EC2에만 권한이 부여된 상태에서 발생한 문제를 해결하기 위해 IAM Identity Mapping을 설정한 사례를 공유드립니다.  문제 상황: EC2에만 EKS 권한이 부여된 상태현재 EKS 클러스터 구성에서 EC2 인스턴스에만 EKS 관련 권한이 부여된 상황이었습니다. 이로 인해 AWS Management Console에서 EKS 클러스터와 관련된 정보를 확인하거나 작업하려고 할 때, 권한 부족 오류가 발생했습니다.  문제 확인 과정✨✨✨IAM Identity Mapping 확인권한 설정을 확인하기 위해 다음 명령어를 사용했습니다명령어 실행 결과아래와 같은 결과가 출력되었습니다:이 결..

• format_list_bulleted CLOUD/AWS
• · 2024. 12. 19.
• textsms

[AWS] private link 로 vpc endpoint 연결

현상황

• format_list_bulleted CLOUD/AWS
• · 2024. 1. 11.
• textsms

[AWS] EKS - karpenter / ttlSecondsUntilExpired 추가업데이트 필요

문제 발견 1.pod 생성 및 cpu 부하 2.pod 생성 원인 확인 3.기존에 구동되던 pod가 종료된 이력이 있으며, 다른 노드에 새로 pod가 생성됨 4.pod종료 원인 파악 진행 5.원인 확인 / karpenter로 생성한 노드가 회수되면서 pod가 사라지고, pod 유지를 위해 다른 노드에 새로 배포가 됨 karpenter eks필요할때 노드를 만들어서 파드를 배포하고, 더이상 사용하지 않을때 회수한다 비용절감 목적으로 eks 오토스케일할때 사용 미리 만들어진 노드에 배포된 3개의 파드로 사용하다 리소스 부족일 경우, karpenter가 노드 인스턴스를 만들고, pod를 배포한다 사용률이 떨어지면 파드는 회수된다, karpenter는 여기에서 생성된 노드를 회수하기 위해 사용된다 ttlSecon..

• format_list_bulleted CLOUD/AWS
• · 2024. 1. 11.
• textsms