Kustomize 삭제 리소스: Kyverno PDBs 및 ESO 웹훅

(dev.to)

Dev.to DevOps2026년 10월 25일개발자 도구

Helm 차트에서 사용자의 의도와 달리 강제로 생성되는 PDB나 웹훅 같은 불필요한 리소스를 Kustomize와 Kapitan을 활용해 정교하게 제거하고 인프라 제어권을 확보하는 기술적 방법론을 제시합니다.

이 글의 핵심 포인트

1Kyverno 차트에서 복제본(replicas)이 1보다 클 경우 PDB 설정이 무시되고 강제로 활성화되는 문제 확인
2Kustomize의 '$patch: delete' 기능을 사용하여 렌더링된 Helm 매니페스트에서 특정 PDB를 삭제하는 방법 제시
3Kapitan의 'mutate' 생성기를 활용해 라벨 기반으로 특정 리소스를 삭제하고 예상 객체 수를 검증하는 방식 설명
4helm template 결과물에는 훅(Hooks)으로 정의된 Job들이 포함되어 있어, kubectl apply 시 의도치 않은 스케일링이 발생할 수 있음
5실험 환경은 Kubernetes 1.37.0, Helm 4.3.1, Kustomize 5.8.3, Kapitan 0.36.3을 기준으로 수행됨

이 글에 대한 공공지능 분석

왜 중요한가?

IaC(Infrastructure as Code)의 핵심은 선언적 관리인데, 오픈소스 차트의 내부 로직이 사용자의 설정을 무시할 때 발생하는 '비선언적 동작'을 해결할 수 있는 실질적인 기술적 대안을 제시하기 때문입니다.

어떤 배경과 맥락이 있나?

Kubernetes 생태계에서 Helm은 표준적인 패키지 관리 도구이지만, 차트 제작자의 의도가 사용자의 운영 정책(예: 특정 PDB 관리 방식)과 충돌할 때 개발자는 차트를 직접 수정하거나 복잡한 패치 레이어를 구축해야 하는 상황에 직면합니다.

업계에 어떤 영향을 주나?

DevOps 엔지니어들이 오픈소스 차트를 그대로 사용하는 수준을 넘어, Kustomize나 Kapitan 같은 도구를 통해 자신들의 운영 환경에 맞춰 인프라 구성 요소를 정교하게 커스텀할 수 있는 기술적 자율성을 높여줍니다.

한국 시장에 어떤 시사점이 있나?

클라우드 네이티브 전환을 가속화하는 한국 스타트업들에게 인프라 자동화의 복잡성을 관리하고, 운영 안정성을 위해 외부 라이브러리(Helm 차트)의 종속성을 제어하는 고도화된 IaC 전략의 필요성을 시각화해 줍니다.

이 글에 대한 큐레이터 의견

인프라 자동화에서 '추상화'와 '제어권' 사이의 갈등은 끊이지 않는 문제입니다. Helm 차트는 편리한 추상화를 제공하지만, 이번 사례처럼 차트 내부 로직이 사용자의 설정을 무시할 경우 운영상의 리스크가 발생합니다. Kustomize나 Kapitan을 통한 패치는 이러한 '블랙박스' 문제를 해결할 수 있는 강력한 무기입니다.

하지만 주의해야 할 트레이프오프(Trade-off)도 명확합니다. 패치 레이어가 추가될수록 인프라의 구성 정보는 파편화되고, 차트 버전 업데이트 시 패치 로직이 깨지거나 예상치 못한 사이드 이펙트를 유발할 위험이 커집니다. 즉, '제어권 확보'라는 이득과 '관리 복잡도 증가'라는 비용 사이의 균형이 필요합니다.

스타트업 창업자나 리드 엔지니어는 무분별한 패치 도입보다는, 패치 로직을 표준화된 CI/CD 파이프라인 내에서 검증 가능한 형태로 관리해야 합니다. 기술적 유연성을 확보하되, 인프라의 가시성을 해치지 않는 범위 내에서만 이러한 커스텀 전략을 실행하는 것이 지속 가능한 운영의 핵심입니다.

원문 보기 →