소득공제
쿠버네티스 기초 다지기 3/e
기초부터 시작하는 단계별 가이드
- 베스트
- 컴퓨터 공학 top100 10주
이미 소장하고 있다면 판매해 보세요.
- 국내배송만 가능
- 문화비소득공제 가능
이 분야의 이벤트
이 상품의 태그
책소개
목차
|
1장. 쿠버네티스 소개
__기술 요구 사항 __간략한 컨테이너 소개 ____컨테이너란? __컨테이너가 너무 멋진 이유 __지속적인 통합과 배포의 장점 ____리소스 활용성 __마이크로서비스와 오케스트레이션 ____향후 과제 __첫 번째 클러스터 ____GCE에서 쿠버네티스 실행 ____쿠버네티스 UI ____그라파나 ____커맨드라인 ____마스터에서 실행되는 서비스 ____노드에서 실행되는 서비스 ____클러스터 해체 __다른 프로바이더 사용하기 ____CLI 설정 ____IAM 설정 ____클러스터 상태 저장소 ____클러스터 생성 ____클러스터 재설정 ____기타 구축 자동화 방법 ____로컬 대안 ____처음부터 직접 만들기 __요약 __질문 __더 읽어볼 거리 2장. 쿠버네티스의 핵심 구성 요소로 기초 다지기 __기술 요구 사항 ____쿠버네티스 시스템 ____쿠버네티스 아키텍처 ____마스터 ____클러스터 상태 ____클러스터 노드 ____마스터 ____노드(이전의 미니언) __핵심 구성 요소 ____파드 ____레이블 ____컨테이너의 사후 ____서비스 ____레플리케이션 컨트롤러와 레플리카셋 __첫 쿠버네티스 애플리케이션 ____레이블 더 살펴보기 ____레플리카셋 __헬스체크 ____TCP 체크 ____수명 주기 훅 또는 정상 종료 __애플리케이션 스케줄링 ____스케줄링 예제 __요약 __질문 __더 읽어볼 거리 3장. 네트워킹, 로드 밸런서, 인그레스 작업 __기술 요구 사항 __컨테이너 네트워킹 ____도커 네트워크 ____쿠버네티스의 네트워킹 방식 ____네트워킹 옵션 ____네트워킹 비교 ____균형잡힌 설계 __고급 서비스 ____외부 서비스 ____내부 서비스 ____커스텀 로드 밸런싱 ____크로스 노드 프록시 ____커스텀 포트 ____다중 포트 ____인그레스 ____인그레스 유형 ____마이그레이션, 멀티 클러스터, 이외 ____커스텀 주소 지정 __서비스 검색 __DNS __멀티테넌시 ____제한 __리소스 사용에 대한 참고 사항 __요약 __질문 __더 읽어볼 거리 4장. 신뢰성 있는 컨테이너 네이티브 애플리케이션 구현 __기술 요구 사항 __쿠버네티스의 상태 관리 방법 __디플로이먼트 ____디플로이먼트 유스케이스 ____스케일링 ____업데이트와 롤아웃 ____오토스케일링 __잡 ____이외의 잡 유형 __데몬셋 __노드 선택 __요약 __질문 5장. 쿠버네티스의 저장소 개념 탐구 __기술 요구 사항 __퍼시스턴트 저장소 ____임시 디스크 ____클라우드 볼륨 ____기타 저장소 옵션 ____퍼시스턴트 볼륨과 스토리지 클래스 ____동적 볼륨 프로비저닝 __스테이트풀셋 ____스테이트풀 예제 __요약 __질문 __더 읽어볼 거리 6장. 애플리케이션 업데이트, 단계적인 롤아웃, 오토스케일링 __기술 요구 사항 __예제 설정 __스케일업 __원활한 업데이트 __테스트, 배포, 컷오버 __애플리케이션 오토스케일링 __클러스터 스케일링 ____오토스케일링 ____GCE 클러스터 스케일업 ____AWS 클러스터 스케일업 ____수동 스케일링 __애플리케이션 관리 ____헬름 소개 __요약 __질문 __더 읽어볼 거리 7장. 지속적인 통합과 전달 설계 __기술 요구 사항 __지속적인 배포 파이프라인과 통합 __gulp.js ____준비 사항 ____gulp.js 빌드 예제 __젠킨스 쿠버네티스 플러그인 ____준비 사항 ____플러그인 인스톨 __헬름과 미니큐브 __보너스 __요약 __질문 __더 읽어볼 거리 8장. 모니터링과 로깅 __기술 요구 사항 __모니터링 작업 __내장된 모니터링 ____힙스터 살펴보기 ____대시보드 커스터마이징 __플루언티드와 구글 클라우드 로깅 ____플루언티드 __모니터링 작업 고도화 ____GCE(스택드라이버) ____시스딕으로 시스템 모니터링 극대화 ____프로메테우스 __요약 __질문 __더 읽어볼 거리 9장. 운영 체제, 플랫폼, 로컬 및 클라우드 제공자 __기술 요구 사항 __표준의 중요성 ____OCI 헌장 __OCI ____컨테이너 런타임 인터페이스 ____CRI-O 실습 ____이외의 컨테이너 런타임 __CNCF __컨테이너 표준 명세 __CoreOS ____rkt ____etcd __CoreOS에 쿠버네티스 설치 __텍토닉 ____대시보드 __호스팅 플랫폼 ____아마존 웹 서비스 ____마이크로소프트 애저 ____구글 쿠버네티스 엔진 __요약 __더 읽어볼 거리 10장. 고가용성과 확장성을 위한 설계 __기술 요구 사항 __고가용성 소개 ____가용성 측정 방법 __HA 모범 사례 ____반취약성 ____HA 클러스터 ____주요 클라우드 서비스 제공자의 HA 기능 ____쿠버네티스를 위한 HA 접근법 __클러스터 수명 주기 ____어드미션 컨트롤러 ____워크로드 API ____커스텀 리소스 정의 __요약 __질문 __더 읽어볼 거리 11장. 쿠버네티스 SIG, 인큐베이터 프로젝트, CNCF __기술 요구 사항 ____기여자를 위한 깃 설정 __CNCF의 구조 ____쿠버네티스 생태계 __쿠버네티스 SIG __참여 방법 __요약 __질문 __더 읽어볼 거리 12장. 클러스터 페더레이션과 멀티테넌시 __기술 요구 사항 __페더레이션 소개 __페더레이션의 필요성 ____페더레이션의 구성 요소 ____주요 컴포넌트 ____페더레이티드 서비스 __페더레이션 설정 ____컨텍스트 ____페더레이션을 위한 새 클러스터 ____페더레이션 제어 플레인 초기화 ____페더레이션 시스템에 클러스터 추가 ____페더레이티드 리소스 ____페더레이티드 컨피그 ____페더레이티드 수평 파드 오토스케일러 ____이외의 페더레이티드 리소스 __진정한 멀티 클라우드 ____멀티 클라우드 구성 __요약 __질문 __더 읽어볼 거리 13장. 클러스터 인증, 권한 부여, 컨테이너 보안 __컨테이너 보안의 기본 ____컨테이너 이탈 방지 ____리소스 잠식과 오케스트레이션 보안 __이미지 저장소 ____지속적인 취약점 스캐닝 ____이미지 서명과 검증 __쿠버네티스 클러스터 보안 ____보안 API 호출 ____RBAC ____파드 보안 정책과 컨텍스트 ____추가 고려 사항 __민감한 애플리케이션 데이터 보호(시크릿) __요약 __질문 __더 읽어볼 거리 14장. 쿠버네티스 강화 __상용화 준비 ____제자리에 준비, 출발 __상용 환경에서 배운 교훈 ____제한 설정 ____스케줄링 제한 ____메모리 제한 예제 ____CPU 제약 조건 스케줄링 ____CPU 제약 조건 예제 __클러스터 보안 __서드파티 프로젝트 및 제품 ____사설 레지스트리 ____구글 쿠버네티스 엔진 ____애저 쿠버네티스 서비스 ____ClusterHQ ____Portworx ____Shippable ____Twistlock ____Aqua Sec ____Mesosphere(메소스와 쿠버네티스 통합) ____Deis ____오픈시프트 __요약 __질문 __더 읽어볼 거리 15장. 쿠버네티스 인프라 관리 __기술 요구 사항 __클러스터 계획 ____적합한 솔루션 선택 ____클러스터 보안 ____조정 예제 __클러스터 업그레이드 ____PaaS 클러스터 업그레이드 __클러스터 스케일링 ____GKE와 AKS의 스케일링 ____직접 구축한 클러스터의 스케일링 ____노드 유지보수 __추가 구성 옵션 __요약 __질문 __더 읽어볼 거리 |
저자 소개 3
Jonathan Baier
뉴욕 브루클린에 거주하는 신흥 기술 리더다. 어렸을 때부터 기술에 대한 열정이 남달랐다. 14살 때 수백 페이지에 달하는 BASIC과 DOS 매뉴얼을 탐독할 정도로 가정용 컴퓨터(IBM PCjr)에 관심이 많았다. 그 후 간단한 틱택토(Tic-Tac-Toe)를 작성하면서 코딩을 배웠다. 십대에 컴퓨터 지원 사업을 시작했고, 그 이후로도 사업가 기질을 발휘해 여러 번 창업했다.
현재 무디스(Moody's)에서 글로벌 클라우드 엔지니어링(Global Cloud Engineering)의 부사장으로 일하고 있다. 각종 공공 및 민간 비즈니스 분야에서 기술 전략 및 솔루션 관련 경력
뉴욕 브루클린에 거주하는 신흥 기술 리더다. 어렸을 때부터 기술에 대한 열정이 남달랐다. 14살 때 수백 페이지에 달하는 BASIC과 DOS 매뉴얼을 탐독할 정도로 가정용 컴퓨터(IBM PCjr)에 관심이 많았다. 그 후 간단한 틱택토(Tic-Tac-Toe)를 작성하면서 코딩을 배웠다. 십대에 컴퓨터 지원 사업을 시작했고, 그 이후로도 사업가 기질을 발휘해 여러 번 창업했다.
현재 무디스(Moody's)에서 글로벌 클라우드 엔지니어링(Global Cloud Engineering)의 부사장으로 일하고 있다. 각종 공공 및 민간 비즈니스 분야에서 기술 전략 및 솔루션 관련 경력을 10년 넘게 쌓았다. 다양한 기술을 사용해 폭넓은 경험을 해왔고, 기업과 경영진이 비즈니스를 변화시킬 수 있는 기술을 채택할 수 있게 돕고 있다.
아키텍처, 컨테이너화, 클라우드 보안 영역에서 일하면서 다양한 기업의 전체 IT 역량을 강화시키는 데 도움을 주고 안내하는 전략적 로드맵을 만들었다. 또한, 다양한 규모의 기업에서 클라우드 전략을 수립하고 ‘문서상 설계’를 현실에서 구현했을 때 발생하는 여러 문제를 해결했다.
현재 무디스(Moody's)에서 글로벌 클라우드 엔지니어링(Global Cloud Engineering)의 부사장으로 일하고 있다. 각종 공공 및 민간 비즈니스 분야에서 기술 전략 및 솔루션 관련 경력을 10년 넘게 쌓았다. 다양한 기술을 사용해 폭넓은 경험을 해왔고, 기업과 경영진이 비즈니스를 변화시킬 수 있는 기술을 채택할 수 있게 돕고 있다.
아키텍처, 컨테이너화, 클라우드 보안 영역에서 일하면서 다양한 기업의 전체 IT 역량을 강화시키는 데 도움을 주고 안내하는 전략적 로드맵을 만들었다. 또한, 다양한 규모의 기업에서 클라우드 전략을 수립하고 ‘문서상 설계’를 현실에서 구현했을 때 발생하는 여러 문제를 해결했다.
Jesse White
뉴욕에 있는 실리콘 앨리(Silicon Alley)에서 활동하는 15년 경력의 베테랑이자 기술 리더로, 활기찬 엔지니어링 생태계를 지지한다. DockerNYC의 설립자로서 오픈 소스 커뮤니티에 적극적으로 참여하고 있으며 DockerCon과 VelocityConf를 포함한 업계 주요 행사에서 강연과 워크숍을 진행한다.
엔터프라이즈 자바 환경에서 오랫동안 일했다. CMS, 웹 오피스, 쿠버네티스 기반 GPU 플랫폼을 개발했으며, 지금은 OpenTelemetry 기반 모니터링 솔루션을 개발하고 있다.
박규태의 다른 상품
품목정보
- 발행일
- 2019년 05월 23일
- 쪽수, 무게, 크기
- 548쪽 | 188*235*26mm
- ISBN13
- 9791161753027
출판사 리뷰
|
[이 책에서 다루는 내용]
- 다운로드, 설치, 쿠버네티스 코드 베이스 설정 - 쿠버네티스 클러스터의 모니터링 및 로깅 설정과 접근 - 클러스터에서 실행되는 애플리케이션에 대한 외부 접근 설정 - AWS, Azure, GCP 등의 클라우드 플랫폼에서 쿠버네티스를 관리하고 확장하는 방법 - 여러 개의 클러스터를 실행하고 단일 제어 플레인에서 관리하는 방법 - 쿠버네티스 클러스터를 배포하고 관리하는 최고의 도구 소개 - 상용화에 대비하고 쿠버네티스 작업, 네트워킹, 스토리지를 강화하는 방법 [이 책의 대상 독자] 이 책과 쿠버네티스는 개발자, 운영자, 경영자를 위한 것이다. 모범 사례와 실제 운영 전략과 접목된 단계별 설명을 통해 컨테이너 애플리케이션을 상용 환경으로 이전하는 방법을 이해할 수 있다. 또한 쿠버네티스를 일상 업무에 적용하는 방법을 배울 수 있고 상용화 준비가 완료된 컨테이너 애플리케이션 스택을 준비하는 데도 도움이 된다. 도커 컨테이너를 다뤄봤거나 일반적인 소프트웨어 개발, 높은 수준의 운영 경험이 있다면 좀 더 쉽게 읽을 수 있을 것이다. [이 책의 구성] 1장, ‘쿠버네티스 소개’에서는 컨테이너에 대해 간략하게 살펴보고 쿠버네티스 오케스트레이션의 이유, 목적, 방법, 비즈니스 목표와 일상 업무에 어떤 영향을 미치는지 확인한다. 2장, ‘쿠버네티스의 핵심 구성 요소로 기초 다지기’에서는 쿠버네티스의 핵심 구성 요소인 파드, 서비스, 레플리케이션 컨트롤러, 레플리카셋(ReplicaSet), 레이블을 살펴본다. 헬스체크와 스케줄링 등의 기본 작업도 살펴본다. 3장, ‘네트워킹, 로드 밸런서, 인그레스 작업’에서는 쿠버네티스의 클러스터 네트워킹과 쿠버네티스 프록시에 대해 설명한다. 서비스를 자세히 살펴보고 멀티테넌시를 위한 상위 수준 격리 기능을 간략하게 살펴본다. 4장, ‘신뢰성 있는 컨테이너 네이티브 애플리케이션 구현’에서는 수행 시간이 짧은 작업과 장기간 실행되는 애플리케이션의 배포에 관해 설명한다. 데몬셋을 사용해 클러스터의 전체 노드나 일부 노드에서 컨테이너를 실행하는 방법도 살펴본다. 5장, ‘쿠버네티스의 스토리지 개념 탐구’에서는 파드와 컨테이너 수명 주기에 걸친 스토리지 관련 문제와 영구 데이터에 관해 설명한다. 쿠버네티스에서 상태 저장 애플리케이션을 실행하기 위해 나온 새로운 객체에 대해서도 살펴본다. 6장, ‘애플리케이션 업데이트, 단계적인 롤아웃, 오토스케일링’에서는 가동 시간 중단을 최소화하면서 업데이트와 새 기능을 배포하는 방법을 간략하게 살펴본다. 애플리케이션과 쿠버네티스 클러스터를 스케일링하는 방법도 살펴본다. 7장, ‘지속적인 통합과 전달 설계’에서는 쿠버네티스를 지속적인 전달 파이프라인(pipeline)으로 통합하는 방법을 설명한다. 쿠버네티스와 함께 gulp.js, 젠킨스를 사용하는 방법도 살펴본다. 8장, ‘모니터링과 로깅’에서는 쿠버네티스 클러스터에 내장된 모니터링 도구, 서드파티 모니터링 도구의 사용법, 커스터마이징 방법에 관해 설명한다. 내장 로깅과 모니터링, 구글 클라우드의 로깅/모니터링 서비스, 시스딕(Sysdig)을 살펴본다. 9장, ‘운영 체제, 플랫폼, 로컬 및 클라우드 제공자’에서는 오픈 컨테이너 프로젝트와 개방형 컨테이너 명세 제정이라는 프로젝트 사명을 알아보며, 개방형 표준이 다양한 컨테이너 구현(Docker, rkt, Kurma, JetPack) 생태계를 지원하는 방법을 살펴본다. 뒤에서는 CoreOS, Project Atomic 등의 운영 체제(OS, Operating System)에 관해 설명하며, 다양한 컨테이너 구현에 대한 지원과 실행 성능 측면에서 각 OS를 호스트 OS로 사용할 때의 장점을 알아본다. 10장, ‘고가용성과 확장성을 위한 설계’에서는 장기 실행, 상태 비저장, 상태 저장 워크로드의 기반인 데몬셋, 디플로이먼트(Deployment), 레플리카셋, 스테이트풀셋 API와 같은 전체 애플리케이션 워크로드 API를 활용하는 쿠버네티스의 워크로드 기능을 소개한다. 클러스터 내의 객체를 검증하거나 변형하는 어드미션 컨트롤러에 대해 알아보고 구현해본다. 11장, ‘쿠버네티스 SIG, 인큐베이터 프로젝트, CNCF’에서는 쿠버네티스와 파트너 프로젝트의 글로벌 분산 협업 모델에 관해 설명한다. SIG 주변의 세 조직, 인큐베이팅 프로젝트와 졸업자 프로젝트 사이의 차이점, CNCF가 오픈 소스 프로젝트를 분산 기반으로 발전시키는 방법을 설명한다. 12장, ‘클러스터 페더레이션과 멀티테넌시’에서는 새로운 페더레이션 기능을 분석하고 페더레이션을 사용해 여러 개의 클러스터를 관리하는 방법을 설명한다. 핵심 구성 요소의 페더레이티드 버전과 공개 클라우드 벤더 DNS와의 통합을 살펴본다. 13장, ‘클러스터 인증, 권한 부여, 컨테이너 보안’에서는 컨테이너 런타임 수준에서 호스트에 이르는 컨테이너 보안 옵션을 설명한다. 쿠버네티스 클러스터에서 실행 중인 워크로드에 보안 개념을 적용하는 방법과 쿠버네티스 클러스터 실행과 관련된 몇 가지 보안 관심사와 관례를 설명한다. 14장, ‘쿠버네티스 강화’에서는 서드파티 확장과 도구를 자세히 살펴보고 엔터프라이즈급 배포를 위해 벤더에서 제공하는 몇 가지 확장 기능을 알아본다. 쿠버네티스에 모니터링, 보안, 스토리지 기능을 제공하는 몇 가지 기존 도구와 서비스도 간략하게 살펴본다. 15장, ‘쿠버네티스 인프라 관리’에서는 공개 클라우드 플랫폼의 쿠버네티스를 사용하든, 하이브리드로 설치해 사용하든 기반 인프라를 변경하는 방법에 관해 설명한다. 기반 인스턴스와 리소스 불안정성을 처리하는 방법과 부분적으로만 사용할 수 있는 기반 하드웨어에서 고가용성 워크로드를 실행하기 위한 전략을 설명한다. |
