> For the complete documentation index, see [llms.txt](https://kubernetes.youngwjung.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://kubernetes.youngwjung.com/advanced-topics/storage/undefined.md). # 실습 ### EBS 1. 현재 설정된 StorageClass 목록 확인 ``` kubectl get sc ``` 2. ClusterConfig를 아래와 같이 수정 ``` apiVersion: eksctl.io/v1alpha5 kind: ClusterConfig metadata: name: mycluster region: ap-northeast-2 version: "1.29" availabilityZones: - ap-northeast-2a - ap-northeast-2b - ap-northeast-2c - ap-northeast-2d managedNodeGroups: - name: nodegroup instanceType: t3.small minSize: 2 desiredCapacity: 2 maxSize: 5 volumeSize: 20 iam: attachPolicyARNs: - arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy - arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy - arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly - arn:aws:iam::aws:policy/AmazonSSMManagedInstanceCore iam: withOIDC: true addons: - name: aws-ebs-csi-driver wellKnownPolicies: ebsCSIController: true ``` 3. Amazon EBS CSI driver 설치 ``` eksctl create addon -f mycluster.yaml ``` 4. 설치 확인 ``` kubectl get pod -n kube-system \ -l app.kubernetes.io/name=aws-ebs-csi-driver ``` 5. StorageClass 생성 - ``` cat < /mnt/message.txt" ``` 18. 파일 내용 확인 ``` kubectl exec -it deploy/nginx -- cat /mnt/message.txt ``` 19. Pod 삭제 ``` kubectl scale deploy nginx --replicas=0 ``` 20. Pod 재생성 ``` kubectl scale deploy nginx --replicas=1 ``` 21. Pod 상태 확인 ``` kubectl get pod ``` 22. PV에 생성했던 파일이 존재하는지 확인 ``` kubectl exec -it deploy/nginx -- cat /mnt/message.txt ``` 23. 리소스 삭제 ``` { kubectl delete deploy nginx kubectl delete pvc my-pvc } ``` 24. PV가 삭제되었는지 확인 - *삭제 될때까지 시간이 걸릴수도 있음* ``` kubectl get pv ``` 25. PV에 연동된 EBS 볼륨이 삭제되었는지 확인 ``` aws ec2 describe-volumes --volume-ids $VOL_ID ``` ### EFS 1. ClusterConfig를 아래와 같이 수정 ``` apiVersion: eksctl.io/v1alpha5 kind: ClusterConfig metadata: name: mycluster region: ap-northeast-2 version: "1.29" availabilityZones: - ap-northeast-2a - ap-northeast-2b - ap-northeast-2c - ap-northeast-2d managedNodeGroups: - name: nodegroup instanceType: t3.small minSize: 2 desiredCapacity: 2 maxSize: 5 volumeSize: 20 iam: attachPolicyARNs: - arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy - arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy - arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly - arn:aws:iam::aws:policy/AmazonSSMManagedInstanceCore iam: withOIDC: true addons: - name: aws-ebs-csi-driver wellKnownPolicies: ebsCSIController: true - name: aws-efs-csi-driver wellKnownPolicies: efsCSIController: true ``` 2. Amazon EFS CSI driver 설치 ``` eksctl create addon -f mycluster.yaml ``` 3. 설치 확인 ``` kubectl get pod -n kube-system \ -l app.kubernetes.io/name=aws-efs-csi-driver ``` 4. EFS 파일 시스템 생성 ``` aws efs create-file-system --tags Key=Name,Value=my-efs --no-cli-pager ``` 5. 생성된 EFS 파일 시스템 확인 ``` { export EFS_ID=$(aws efs describe-file-systems \ --query 'FileSystems[? Tags[? (Key==`Name`) && Value==`my-efs`]].FileSystemId' \ --output text) echo $EFS_ID } ``` 6. EKS 클러스터가 생성된 VPC의 프라이빗 서브넷 목록 확인 ``` { export EKS_SUBNETS=$(aws ec2 describe-subnets \ --filters "Name=tag:alpha.eksctl.io/cluster-name,Values=mycluster" \ --filters "Name=tag-key,Values=kubernetes.io/role/internal-elb" \ --query "Subnets[*].SubnetId" \ --output text) echo $EKS_SUBNETS } ``` 7. EFS 마운트 대상에 부여할 보안 그룹 생성 ``` { export EKS_VPC=$(aws ec2 describe-vpcs \ --filters "Name=tag:alpha.eksctl.io/cluster-name,Values=mycluster" \ --query "Vpcs[*].VpcId" \ --output text) aws ec2 create-security-group \ --description "my efs security group" \ --group-name my-efs-sg \ --vpc-id $EKS_VPC } ``` 8. EKS 노드에서 EFS로 접근이 가능하도록 인바운드 규칙 추가 ``` { export EFS_SG=$(aws ec2 describe-security-groups \ --filters "Name=vpc-id,Values=$EKS_VPC" \ --filters "Name=group-name,Values=my-efs-sg" \ --query "SecurityGroups[*].GroupId" \ --output text) export EKS_SG=$(aws eks describe-cluster --name mycluster \ --query 'cluster.resourcesVpcConfig.clusterSecurityGroupId' \ --output text) aws ec2 authorize-security-group-ingress \ --group-id $EFS_SG \ --protocol tcp \ --port 2049 \ --source-group $EKS_SG \ --no-cli-pager } ``` 9. EFS 마운트 대상 생성 ``` { for subnet in $EKS_SUBNETS do aws efs create-mount-target \ --file-system-id $EFS_ID \ --subnet-id $subnet \ --security-groups $EFS_SG \ --no-cli-pager done } ``` 10. EFS 마운트 대상 상태 확인 ``` aws efs describe-mount-targets --file-system-id $EFS_ID --no-cli-pager ``` 11. StorageClass 생성 ``` cat < /mnt/message.txt" ``` 18. 두번째 Pod에서 첫번째 Pod에서 생성한 파일 확인 ``` kubectl exec -it \ $(kubectl get pod -l app=nginx -o=jsonpath='{.items[1].metadata.name}') \ -- cat /mnt/message.txt ``` 19. 두번째 Pod에서 파일 수정 ``` kubectl exec -it \ $(kubectl get pod -l app=nginx -o=jsonpath='{.items[1].metadata.name}') \ -- bash -c "echo greeting from 2nd pod > /mnt/message.txt" ``` 20. 첫번째 Pod에서 파일 확인 ``` kubectl exec -it \ $(kubectl get pod -l app=nginx -o=jsonpath='{.items[0].metadata.name}') \ -- cat /mnt/message.txt ``` 21. 리소스 삭제 ``` { kubectl delete deploy nginx kubectl delete pvc my-efs kubectl delete pv my-efs } ``` 22. StorageClass 생성 - ``` cat < secret-file.json cat secret-file.json } ``` 5. Secret 생성 ``` aws secretsmanager create-secret --name secret-file \ --secret-string file://secret-file.json ``` 6. 생성된 Secret 확인 ``` aws secretsmanager get-secret-value --secret-id secret-file ``` 7. SecretProviderClass 생성 ``` cat < secret-file.json cat secret-file.json } ``` 23. Secret 수정 ``` aws secretsmanager put-secret-value --secret-id secret-file \ --secret-string file://secret-file.json ``` 24. 수정된 Secret 확인 ``` aws secretsmanager get-secret-value --secret-id secret-file ``` 25. 수정 사항이 반영되는지 확인 ``` kubectl exec -it deploy/nginx -- cat /mnt/application.properties ``` 26. Pod에 발생한 이벤트 확인 ``` kubectl describe pod -l app=nginx ``` 27. AWS Secrets Manager에 저장할 파일 생성 ``` cat < ``` { helm repo add stakater https://stakater.github.io/stakater-charts helm install reloader stakater/reloader \ --set reloader.autoReloadAll=true \ --namespace kube-system } ``` 43. 파일 수정 ``` cat <