나라의 IT 잡아먹기

본 포스팅에서는 OpenStack VM기반 Kubernetes 설치하는 과정에 대해 살펴보겠습니다. Kubespray는 Ansible을 기반으로 Kubernetes를 설치합니다. ansible-playbook을 활용한 Kubespray 설치 방식은 AWS, Azure, GCP 등의 CSP와 OpenStack등 External Vendor와 연동하기 위해 사용하는 방식으로 kops와 유사한 형태를 갖고 있습니다. 지난 포스팅에서는 KVM환경 기반 kubespray로 Kubernetes를 설치해 보았으며, 이에 대한 포스팅은 다음 URL을 참고하시기 바랍니다. [Kubernetes] Kuberspray로 Kubernetes 구축하기 OpenStack은 IaaS Platform으로 VM 환경에 구성하는 방식과..

본 포스팅에서는 Private 환경에서 python3로 ansible을 설치하는 방법에 대해 살펴보겠습니다. 기본 rhel repo를 사용하여 yum or apt-get package manager로 ansible을 설치하면 python2를 기반으로 설치하게 됩니다. 물론 인터넷 환경이 제공되는 상황에서는 손쉽게 pip upgrade로 원하는 library 버전을 업그레이드할 수 있지만, 폐쇄망 환경에서는 제한적인 것이 사실입니다. 앞선 포스팅에서 살펴보았던 python private registry 구축방법은 아래 포스팅을 참고하시기 바랍니다. [pypi] python private registry 구축하기 (pip) Python의 경우 앞선 여러 offline 환경에서 구성한 CI Server들과 다..

본 포스팅에서는 python package install 방법에 대해 알아보겠습니다. 기본적으로 python package는 pip라는 package manager를 이용하여 손쉽게 관리될 수 있습니다. 다만 인터넷이 안되는 폐쇄망이거나, SSL, 방화벽 등의 이유로 pip를 사용할 수 없을 경우 설치 방법에 대해 알아보겠습니다. pip package manager를 사용하지 않고 수동으로 설치하기 위해서는 직접 python package를 다운로드 받아야합니다. 예를 들어 ansible-playbook을 실행하기 위한 jinja2를 설치하는 과정을 직접 진행해 보도록 하겠습니다. 1. python package site download 먼저 다음 URL에서 설치하기 원하는 python package를 ..

이번 포스팅에서는 python private registry 구축과정에 대해 살펴보겠습니다. docker private registry 구성방안은 다음 포스팅을 확인하시기 바랍니다. [Docker Registry] Docker Image를 활용한 Local Registry 구축 [Spring Boot] Nexus3 도커 레지스트리 pypi(python package index)는 python package manager인 pip를 사용하여 python 관련 라이브러리를 인스톨할 수 있는 index로써 python 소프트웨어 저장소입니다. python package도 역시 private 환경에서 구성하기 위해서는 private registry를 구축하여 운영해야하며, 이를 위해 pypi를 소개해 드리도록 ..

본 포스팅에서는 Kubespray를 사용하여 Kubernetes 설치 자동화 구성에 대해 실습해 보도록 하겠습니다. Kubernetes를 구성하기 위해서는 Native Kubernetes를 직접 다운로드 받아 구성할 수도 있지만, Kubernetes의 다양한 모듈과 이와 연계되는 에코 모듈들을 하나하나 구성하는 것은 왠만한 전문가 수준 이상을 요구하는 기술입니다. 물론 Kubernetes 자동화 모듈을 통해 어느정도 Kubernetes에 대해 익숙해 졌다면 이후에 도전해 볼 만한 내용이기는 하지만, 처음 또는 Kubernetes에 대한 완전한 이해를 갖추지 못한 채로 Navite Kubernetes를 설치하는 것은 매우 어려운 일입니다. 저 같은 경우 약 2년 전 여름 처음 Kubernetes를 접해 봤..

지금부터 살펴볼 내용은 Kubernetes를 설치하는 다양한 방법 중 Kubespray를 사용하여 구성 시 Docker Private Registry를 어떻게 구성할 것인가에 대한 내용입니다. Kubernetes를 설치하기 전 Kubespray를 폐쇄망 환경에서는 어떻게 구축해야 하는지에 대한 고찰을 먼저 진행해 보겠습니다. Kubernetes에서 가이드하는 Kubespray 설치 가이드는 다음과 같습니다. https://kubernetes.io/docs/setup/production-environment/tools/kubespray/#creating-a-cluster Installing Kubernetes with Kubespray kubernetes.io Kubespray는 Ansible을 통해 구성..

Cgroup 드라이버 cgroups(control groups의 약자)는 프로세스들의 자원의 사용(CPU, 메모리, 디스크 입출력, 네트워크 등)을 제한하고 격리시키는 리눅스 커널 기능입니다. [root@ciserver ~]# ls -la /sys/fs/cgroup total 0 drwxr-xr-x. 13 root root 340 Sep 17 05:28 . drwxr-xr-x. 7 root root 0 Sep 17 05:28 .. drwxr-xr-x. 2 root root 0 Sep 17 05:28 blkio lrwxrwxrwx. 1 root root 11 Sep 17 05:28 cpu -> cpu,cpuacct drwxr-xr-x. 2 root root 0 Sep 17 05:28 cpu,cpuacct ..

본 포스팅에서는 Jenkins 파이프라인을 활용하여 자동 빌드 환경을 구성해 보도록 하겠습니다. 파일프라인이란 말 그대로 파이프를 이어 붙인것과 같은 형태로 Step by Step 형식의 각 단계를 이어 붙여 실행하는 방식입니다. 이를 적용하면, Continuous Delivery & Continuous Deploy 손쉽게 구현할 수 있습니다. 최신 버전의 jenkins를 설치할 경우 Pipeline이 Plug-In으로 등록되어 있습니다. 설치되어 있지 않은 Jenkins를 운영 중이라면, Pipeline plugin (https://plugins.jenkins.io/workflow-aggregator)을 설치해야 합니다. 보다 상세한 Jenkins 관리를 원한다면 다음 url (https://jenki..

본 포스팅에서는 Jenkins 사용자 관리 및 권리 관리 방안에 대해 살펴보겠습니다. Jenkins를 활용하여 WildFly 배포 방법에 대해 살펴보았습니다. 해당 포스팅을 확인하고자 할 경우 다음을 참고하세요. [Jenkins] Jenkins를 활용한 WildFly CI/CD 환경 구성 지금까지 작업은 설치 시 생성한 admin 계정으로 진행하였으며, 실제 개발자, 운영자가 빌드 용 또는 배포 용으로 사용하고자 하는 Jenkins 계정 권한 부여에 대해 고민할 필요가 있습니다. 본 포스팅에서는 사용자 계정 생성부터 사용자가 별로 어떠한 권한을 부여해 주어야 하는지 살펴보도록 하겠습니다. 1) 사용자 관리 방안 사용자 가입 방식은 직접 Jenkins에 가입하는 방식과 admin 계정으로 생성하는 방식이 ..

본 포스팅에서는 Jenkins를 활용한 WildFly CI/CD 환경 구성 방법에 대해 살펴보겠습니다. Jenkins 설치 과정은 아래 포스팅을 참고하세요. [Jenkins] Jenkins 설치 가이드 전형적인 Legacy 환경의 Web Application Server의 Continuous Delivery & Continuous Deploy 구성에 대해 가이드를 진행하고 github를 통한 source 통합 빌드, 사용자 권한 관리 등 Jenkins 활용 가이드에 대해서도 살펴보도록 하겠습니다. 1) Jenkins Global Tool Configuration 다음은 Jenkins의 메인 화면입니다. 메인 화면 왼쪽의 메뉴 중 Jenkins 관리를 선택합니다. 다음과 같이 Jenkins 관리 → Glo..