실습

Generic

  1. Secret 생성 

    kubectl create secret generic db-credential \
--from-literal=DB_PASSWORD=Asdf'!'234

  2. 생성된 Secret 확인 

    kubectl get secret db-credential -o yaml

  3. 생성된 Secret 데이터의 평문 확인 

    kubectl get secret db-credential -o jsonpath={.data.DB_PASSWORD} | base64 -d && echo

  4. 생성된 Secret 삭제 

    kubectl delete secret db-credential

  5. Secret 생성 

    cat <<'EOF' | kubectl apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: db-credential
type: Opaque
data:
  DB_PASSWORD: Asdf!234
EOF

  6. Secret 으로 사용할 문자열을 Base64로 인코딩 

    echo -n 'Asdf!234' | base64

  7. Secret 생성 

    cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: db-credential
type: Opaque
data:
  DB_PASSWORD: $(echo -n 'Asdf!234' | base64)
EOF

  8. 생성된 Secret 데이터의 평문 확인 

    kubectl get secret db-credential -o jsonpath={.data.DB_PASSWORD} | base64 -d && echo

  9. Pod 생성 

    cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Pod
metadata:
  name: alpine
spec:
  containers:
  - image: alpine
    name: alpine
    command: [ "env" ]
    env:
      - name: DB_CREDENTIAL
        valueFrom:
          secretKeyRef:
            name: db-credential
            key: DB_PASSWORD
  restartPolicy: Never
EOF

  10. Pod 로그 확인 

    kubectl logs alpine

  11. Pod 생성 

    cat <<EOF | kubectl replace --force -f -
apiVersion: v1
kind: Pod
metadata:
  name: alpine
spec:
  containers:
  - image: alpine
    name: alpine
    command: [ "sleep", "3600" ]
    volumeMounts:
    - name: secret
      mountPath: "/etc/secret"
      readOnly: true
  volumes:
  - name: secret
    secret:
      secretName: db-credential
      items:
      - key: DB_PASSWORD
        path: db.properties
EOF

  12. Secret을 마운트한 경로에 있는 파일 확인 

    kubectl exec alpine -- ls -al /etc/secret

  13. 파일 내용 확인 

    kubectl exec alpine -- cat /etc/secret/db.properties && echo

  14. 파일 권한 확인 

    kubectl exec alpine -- ls -alL /etc/secret

  15. Pod 재생성 

    cat <<EOF | kubectl replace --force -f -
apiVersion: v1
kind: Pod
metadata:
  name: alpine
spec:
  containers:
  - image: alpine
    name: alpine
    command: [ "sleep", "3600" ]
    volumeMounts:
    - name: secret
      mountPath: "/etc/secret"
      readOnly: true
  volumes:
  - name: secret
    secret:
      secretName: db-credential
      defaultMode: 0400
EOF

  16. Secret을 마운트한 경로에 있는 파일 확인 

    kubectl exec alpine -- ls -al /etc/secret

  17. 파일 내용 확인 

    kubectl exec alpine -- cat /etc/secret/DB_PASSWORD && echo

  18. 파일 권한 확인 

    kubectl exec alpine -- ls -alL /etc/secret

  19. Secret 수정 

    cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: db-credential
type: Opaque
data:
  DB_PASSWORD: bmV3cGFzc3dvcmQ=
  DB_NAME: bmV3ZGF0YWJhc2U=
EOF

  20. Secret을 마운트한 경로에 있는 파일 확인 

    kubectl exec alpine -- ls -al /etc/secret

  21. 파일 내용 확인 

    kubectl exec alpine -- cat /etc/secret/DB_PASSWORD && echo

  22. 생성한 리소스 삭제 

    {
    kubectl delete pod alpine
    kubectl delete secret db-credential
}

Container Registry

  1. Pod 생성 

    cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Pod
metadata:
  name: nginx
spec:
  containers:
  - image: youngwjungtest/nginx
    name: nginx
EOF

  2. 생성된 Pod 확인 

    kubectl get pod nginx

  3. Pod에 발생한 Event 확인 

    kubectl describe pod nginx

  4. Pod가 배포된 Node 확인 

    kubectl get pod nginx -o wide

  5. Pod가 배포된 노드의 인스턴스 아이디 확인

    kubectl get node $(kubectl get pod nginx -o=jsonpath='{.spec.nodeName}') \
-o jsonpath='{.spec.providerID}{"\n"}' | grep -E "i-[a-z0-9]+"

  6. 새로운 터미널을 열고 Pod가 배포된 Node로 Session Manager 연결

    aws ssm start-session --target \
$(kubectl get node $(kubectl get pod nginx -o=jsonpath='{.spec.nodeName}') \
-o jsonpath='{.spec.providerID}{"\n"}' | grep -oE "i-[a-z0-9]+")

  7. Docker Hub 자격증명 설정 

    echo "dckr_pat_njVpXiQla1Soj0rbGP0PIvF2mbc" \
| sudo docker login -u youngwjungtest --password-stdin

  8. Docker 자격증명 파일을 복사 

    sudo cp /root/.docker/config.json /var/lib/kubelet/

  9. Kubelet 재시작 

    {
    sudo systemctl restart kubelet
    sudo systemctl status kubelet
}

  10. 기존 터미널로 이동해서 Pod 상태 확인 

    kubectl get pod nginx

  11. 다른 터미널로 이동해서 Docker 자격증명 파일을 삭제 

    sudo rm /var/lib/kubelet/config.json

  12. Kubelet 재시작 

    {
    sudo systemctl restart kubelet
    sudo systemctl status kubelet
}

  13. 기존 터미널로 이동해서 Pod 삭제 

    kubectl delete pod nginx

  14. Secret 생성 

    kubectl create secret docker-registry my-docker \
--docker-username=youngwjungtest \
--docker-password=dckr_pat_njVpXiQla1Soj0rbGP0PIvF2mbc

  15. Deployment 생성 

    cat <<EOF | kubectl apply -f -
apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: nginx
  name: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - image: youngwjungtest/nginx
        name: nginx
      imagePullSecrets:
      - name: my-docker
EOF

  16. Pod 상태 확인 

    kubectl get pod -o wide -l app=nginx

  17. 컨테이너가 정상적으로 구동중인지 확인

    kubectl exec deploy/nginx -- curl -s localhost

  18. 생성한 리소스 삭제 

    {
    kubectl delete deploy nginx
    kubectl delete secret my-docker
}
PreviousSecretsNextRBAC

Last updated