> For the complete documentation index, see [llms.txt](https://kubernetes.youngwjung.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://kubernetes.youngwjung.com/core-concepts/service/lab.md). # 실습 ### ClusterIP 1. Deployment 생성 ``` cat <<'EOF' | kubectl apply -f - apiVersion: apps/v1 kind: Deployment metadata: name: nginx spec: replicas: 3 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx ports: - containerPort: 80 volumeMounts: - name: html mountPath: /usr/share/nginx/html initContainers: - name: index image: curlimages/curl command: - "sh" - "-c" - "echo 'hello from $(POD_NAME), my ip is $(POD_IP)' > /data/index.html" volumeMounts: - name: html mountPath: /data env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name - name: POD_IP valueFrom: fieldRef: fieldPath: status.podIP volumes: - name: html emptyDir: {} EOF ``` 2. Service 생성 ``` kubectl expose deployment nginx --port 80 ``` 3. 생성된 Service 확인 ``` kubectl get svc nginx -o wide ``` 4. 생성된 Endpoint 확인 ``` kubectl get ep nginx ``` 5. 생성된 Pod의 IP주소 확인 ``` kubectl get pod -l app=nginx -o wide ``` 6. Endpoint에 타겟으로 등록되어 있는 Pod 목록 확인 ``` kubectl get ep nginx \ -o jsonpath='{range .subsets[*].addresses[*]}{.targetRef.name}{"\t"}{.ip}{"\n"}{end}' ``` 7. 생성된 Deployment의 Replica 갯수를 6개로 조정 ``` kubectl scale deployment nginx --replicas=6 ``` 8. 생성된 Pod의 IP주소 확인 ``` kubectl get pod -l app=nginx -o wide ``` 9. Endpoint에 타겟으로 등록되어 있는 Pod 목록 확인 ``` kubectl get ep nginx \ -o jsonpath='{range .subsets[*].addresses[*]}{.targetRef.name}{"\t"}{.ip}{"\n"}{end}' ``` 10. Pod 생성 ``` kubectl run curl --image=nginx -- sleep 3600 ``` 11. 위에서 생성한 Pod에서 Service 호출 ``` kubectl exec curl -- \ bash -c "for i in {1..20};do curl -s $(kubectl get svc nginx -o=jsonpath='{.spec.clusterIP}');done" ``` 12. 새로운 터미널을 열고 kube-proxy 로그 확인 - *아래의 명령어를 입력하고 엔터키를 몇번 입력해서 간격을 만들어두면 새로운 로그를 좀 더 쉽게 알아볼수 있음* ``` kubectl -n kube-system logs ds/kube-proxy -f ``` 13. 기존 터미널로 돌아와서 생성된 Deployment의 Replica 갯수를 3개로 조정 ``` kubectl scale deployment nginx --replicas=3 ``` 14. 다른 터미널로 이동해서 kube-proxy 로그 확인 15. 새로운 터미널을 열고 한개의 Node로 Session Manager 연결 ``` aws ssm start-session --target \ $(kubectl get node -o jsonpath='{.items[0].spec.providerID}{"\n"}' | grep -oE "i-[a-z0-9]+") ``` 16. Iptable의 모든 규칙 확인 ``` sudo iptables-save ``` 17. Iptable의 NAT 규칙 확인 ``` sudo iptables -L -t nat ``` 18. KUBE-SERVICES 규칙 확인 ``` sudo iptables -t nat -L KUBE-SERVICES -n | column -t ``` 19. 생성된 Service의 Cluster IP로 연결된 규칙 값을 환경변수로 저장 ``` export SERVICE_CHAIN=$(sudo iptables -t nat -L KUBE-SERVICES -n | column -t | grep "default/nginx" | grep -oE "^KUBE-SVC-[A-Z0-9]+") echo $SERVICE_CHAIN ``` 20. Service의 Cluster IP로 연결된 규칙의 상세내용 확인 ``` sudo iptables -t nat -L $SERVICE_CHAIN -n | column -t ``` 21. 위의 명령어로 나온 결과중의 한개의 Chain 규칙 확인 ``` sudo iptables -t nat -L $(sudo iptables -t nat -L $SERVICE_CHAIN -n | column -t | grep -oE "^KUBE-SEP-[A-Z0-9]+" | head -1) \ -n | column -t ``` 22. 첫번째 터미널로 이동해서 생성된 Pod의 IP주소 확인 ``` kubectl get pod -o wide -l app=nginx ``` 23. 생성된 Deployment의 Replica 갯수를 6개로 조정 ``` kubectl scale deployment nginx --replicas=6 ``` 24. 두번째 터미널에서 kube-proxy 로그 확인 25. 세번째 터미널로 이동해서 20번 명령어 재실행 26. 첫번째 터미널로 이동해서 CoreDNS 설정 파일 확인 ``` kubectl -n kube-system get cm coredns -o yaml | yq e '.data' - ``` 27. log 플러그인 활성화 - [https://coredns.io/plugins/log](https://coredns.io/plugins/log/) ``` cat <\ 4. Service 생성 ``` cat <