Kubernetes 뉴스

쿠버네티스 배포 시 발생하는 무한 재시작이나 트래픽 유실 문제는 잘못된 헬스 프로브 설정에서 비롯됩니다. 이 글은 프로세스 생존을 확인하는 Liveness, 트래픽 수용 가능성을 판단하는 Readiness, 그리고 초기화 시간을 보장하는 Startup 프로브의 차이점과 올바른 구성 방법을 상세히 설명합니다.

쿠버네티스 롤백 프로세스는 자동화되어 있지만, 이를 알리는 알림의 맥락 부족은 운영팀의 혼란을 야기하고 장애 대응을 지연시킵니다. 효과적인 롤백 알림은 무엇이 왜 바뀌었는지와 함께 엔지니어가 즉각적으로 취해야 할 후속 조치를 명확한 구조로 전달해야 합니다.

문서화되지 않은 레거시 시스템을 백업본만으로 재구성하여 AWS에서 GCP로 인프라를 이전한 사례를 다룹니다. 앱 업데이트 없이 WebSocket 프록시와 듀얼 라이트(Dual-write) 전략을 활용해 사용자 중단과 데이터 손실 없이 클라우드 네이티브 환경으로의 전환을 달성했습니다.

LLM 에이전트에게 단순한 kubectl 명령 권한을 부여하는 것은 할루시네이션으로 인한 클러스터 파괴 위험이 매우 큽니다. 이 글은 MCP를 통해 검증된 특정 도구만 노출하고, 읽기 전용 권한 중심의 설계와 드라이런(dry-run) 적용 등 안전한 인프라 자동화를 위한 핵심 보안 전략을 다룹니다.

Kubernetes 1.35는 containerd 1.x 버전을 지원하는 마지막 릴리스이며, 이후 버전부터는 containerd 2.0이 필수 요구사항이 됩니다. 이번 업데이트는 CRI 플러그인 경로와 레지스트리 설정 방식의 변경을 포함하므로, 단순한 버전 업그레이드를 넘어 노드 구성의 전면적인 재검토가 필요합니다.

Kubernetes 클러스터 유지보수 시 기술적 작업 완료만큼이나 중요한 것은 온콜(On-call) 담당자에게 전달되는 알림의 명확성입니다. 단순한 작업 통보를 넘어 영향 범위, 후속 조치, 런북 링크를 포함한 구조화된 메시지를 통해 운영상의 혼란과 인지 부하를 줄여야 합니다.

Kubernetes Pod이 Pending 상태에 머무는 이유는 노드가 Pod의 제약 조건을 충동하지 못했기 때문이며, 이는 컨테이너 내부 오류와는 근본적으로 다른 배치 문제입니다. kubectl describe 명령을 통해 스케줄링 실패 원인을 파악하고, 리소스 요청량 조정이나 클러스터 오토스케일러 활용 등의 구체적인 해결책을 제시합니다.

이 가이드는 컨테이너 이미지 내에 설정을 하드코딩하지 않고 ConfigMap과 Secret을 사용하여 환경 변수나 볼륨 마운트 방식으로 주입하는 방법을 설명합니다. 특히 기본 Secret의 보안 한계를 지적하며, AWS Secrets Manager와 같은 외부 저장소를 안전하게 연동하는 운영 방안을 제시합니다.

이 글은 쿠버네티스 클러스터 보안의 핵심인 RBAC의 4가지 주요 객체와 이를 활용한 권한 관리 실무를 설명합니다. 개발자, 애플리케이션(ServiceAccount), CI/CD 파이프라인 등 각 주체에게 필요한 최소한의 권한만 부여하여 보안 사고를 예방하는 구체적인 설정 방법을 제시합니다.

이 글은 쿠버네티스 컨테이너가 메모리 초과로 인해 강제 종료되는 OOMKilled 현상의 근본 원인을 파악하고 해결하는 체계적인 방법을 다룹니다. 단순한 리소스 제한 상향뿐만 아니라, 메모리 누수 여부 확인 및 QoS 클래스 최기화를 위한 requests와 limits의 동일 설정 전략을 강조합니다.

쿠버네티스는 기본적으로 CPU와 메모리 사용량을 모니터링하지만, 실제 서비스의 안정적인 스케일링을 위해서는 외부 데이터 기반의 신호가 필요합니다. 본 글은 비즈니스 요구사항에 맞춘 커스텀 메트릭 익스포터를 구축하여 정교한 인프라 운영을 구현하는 방법을 다룹니다.

이 글은 RHEL 9와 containerd, Calico CNI를 사용하여 쿠버나테스 클러스터를 구축하는 상세한 실행 매뉴얼을 제공합니다. 특히 VMware 가상 머신 복제 시 발생할 수 있는 식별자(UUID) 중복 문제와 네트워크 CIDR 충돌 문제를 해결하기 위한 실무적인 교정 사항을 포함하고 있습니다.

이 글은 HashiCorp Vault에서 인간 사용자를 위한 OIDC 기반 SSO와 워크로드를 위한 Kubernetes 서비스 계정 인증 방식을 설명합니다. 이를 통해 별도의 비밀번호 관리 없이 기존 인프라의 정체성을 활용하여 보안 가시성을 높이고 운영 복잡성을 최소화하는 전략을 제시합니다.

사무실용 노트북에서 Kubernetes 클러스터를 운영할 때 발생하는 CPU 발열과 배터리 급감 등 하드웨어 성능 한계를 다룹니다. 이를 해결하기 위해 minikube 대신 kind나 k3s를 사용하고, WSL2 자원을 제한하며, Dockerfile 최적화를 통해 효율적인 로컬 개발 환경을 구축하는 방법을 제안합니다.

쿠버네티스 면접을 준비하는 개발자와 데브옵스 엔지니어를 위해 초급, 중급, 고급 단계별 핵심 질문과 답변을 정리한 기술 가이드입니다. 포드(Pod)와 서비스(Service)의 개념부터 HPA 작동 원리 및 컨테이너 격리를 위한 네임스페이스와 cgroups의 역할까지 폭넓은 주제를 다룹니다.

L9gpu는 단순한 하드웨어 지표를 넘어, GPU 사용 주체(K8s Pod, Slument Job)를 식별하여 워크로드 단위의 비용 추적과 효율성 관리를 가능하게 합니다. OpenTelemetry 표준을 채택하여 특정 벤더에 종속되지 않으며, NVIDIA뿐만 아니라 AMD와 Intel Gaudi까지 폭넓은 하드웨어 지원을 제공합니다.

Groot는 쿠버나테스 클러스터에서 발생한 인시던트의 증거 데이터를 단일 압축 파일로 생성해주는 오픈소스 프로젝트입니다. 이를 통해 장애 발생 시 흩어져 있는 로그와 상태 정보를 일일이 수집해야 하는 번거로움을 줄이고 신속한 원인 파악을 지원합니다.

Kubernetes Alertmanager의 알림 설정이 성공하더라도 실제 이메일 전달 과정에서 환경 변수 오류나 잘못된 수신처 지정 등의 문제가 발생할 수 있습니다. 이를 방지하기 위해 CI/CD 단계에서 일회성 이메일 주소를 활용하여 메일의 발신자, 제목, 링크 등 콘텐츠의 무결성을 엔드투엔드로 검증하는 자동화된 테스트 패턴을 구축해야 합니다.

본 기사는 쿠버네티스의 리소스 설정인 Requests와 Limits의 근본적인 차이를 설명합니다. 메모리 초과 시 발생하는 OOMKill 현상과 CPU 초과 시의 스로틀링 메커니즘을 분석하여, 비용 효율적인 노드 활용과 서비스 안정성 사이의 균형 잡힌 설정 방법을 제시합니다.

Kubernetes 1.36의 kubelet 프로세스에서 메모리가 지속적으로 증가하는 버그가 발견되었으며, 이는 Go 언어의 컨텍스트 생명주기 관리 오류로 인해 발생했습니다. 개발자는 pprof 도구를 사용하여 힙 프로파일을 분석함으로써 특정 함수 호출 시 발생하는 누수 지점을 정확히 찾아냈습니다.