Kubernetes 클러스터 사용 방법

저희가 제공하는 Kubernetes 클러스터는 하나의 프라이빗 네트워크로 연결되어 즉시 사용 가능한 Kubernetes 클러스터(k3s)로 설정된 고객님 소유의 클라우드 서버 그룹입니다. 서버 → Kubernetes 클러스터에서 주문하실 수 있습니다. 다른 클라우드 서버와 마찬가지로 클러스터 내의 모든 머신은 시간 단위로 요금이 청구됩니다.

제공되는 기능

• Kubernetes API를 실행하는 컨트롤 플레인 머신 1대.
• 애플리케이션을 실행하는 워커 머신(0대에서 10대까지).
• 머신들이 비공개로 서로 통신할 수 있도록 이들을 연결하는 프라이빗 네트워크.
• Git 저장소에서 애플리케이션을 배포하는 웹 패널인 Argo CD(선택 사항).
• Argo CD가 작동하는 모습을 즉시 확인할 수 있는 샘플 애플리케이션(선택 사항).

생성 가능한 위치

클러스터에는 프라이빗 네트워크가 필요하므로 주문 카드에는 프라이빗 네트워크를 제공하는 데이터 센터와 선택하신 데이터 센터에서 가격이 책정된 머신 크기만 표시됩니다. 생성을 진행하기 전에 가격 표시를 클릭하여 시간당 및 월간 총액을 확인하십시오.

제어판이 제공되나요?

Kubernetes는 표준 Kubernetes 명령줄 도구인 kubectl을 사용하여 고객님의 컴퓨터에서 실행됩니다. cPanel 스타일의 패널은 제공되지 않습니다. 세 가지 접속 방법이 있습니다:

1. 대시보드의 클러스터 페이지에는 각 머신, 준비 완료 여부, Kubernetes 버전 및 API 주소가 표시되며 kubeconfig 다운로드 버튼이 있습니다.
2. 다운로드한 kubeconfig 파일을 사용하여 컴퓨터에서 실행하는 kubectl.
3. 설치를 선택하신 경우 제공되는 웹 패널인 Argo CD.

단계별 클러스터 사용 방법

1. 클러스터 페이지에 모든 머신이 준비되었다고 표시될 때까지 기다려 주십시오. 생성에는 몇 분 정도 걸립니다.
2. 컴퓨터에 kubectl을 설치하십시오(사용 중인 시스템에 대한 정보는 kubernetes.io 참조).
3. kubeconfig 다운로드를 클릭하십시오. 파일 이름은 예를 들어 my-cluster-kubeconfig.yaml과 같이 클러스터 이름을 따서 지정됩니다. 이를 비공개로 유지하십시오. 이 파일을 가지고 있는 사람은 누구나 클러스터를 제어할 수 있습니다.
4. 클러스터가 응답하는지 확인하십시오: kubectl --kubeconfig my-cluster-kubeconfig.yaml get nodes 모든 머신이 Ready 상태로 표시되어야 합니다.
5. kubectl apply -f <your file> 명령어로 애플리케이션을 배포하거나, Argo CD가 Git에서 애플리케이션을 배포하도록 하십시오.

Argo CD 열기

Argo CD는 인터넷에 노출되어 있지 않습니다. kubectl을 통해 여십시오:

kubectl --kubeconfig my-cluster-kubeconfig.yaml port-forward svc/argocd-server -n argocd 8080:443

그런 다음 브라우저에서 https://localhost:8080을 여십시오. 사용자 이름은 admin입니다. 최초 비밀번호는 클러스터에 저장되어 있으며 다음 명령어로 확인할 수 있습니다:

kubectl --kubeconfig my-cluster-kubeconfig.yaml -n argocd \
  get secret argocd-initial-admin-secret -o jsonpath="{.data.password}" | base64 -d

머신 자체

각 머신은 다른 클라우드 서버와 마찬가지로 서버 아래에도 표시됩니다. 선택하신 SSH 키 중 하나를 사용하여 admin으로 SSH를 통해 로그인할 수 있으며, 해당 위치에서 고유한 그래프, 방화벽 및 콘솔을 확인하실 수 있습니다.

보안

Kubernetes API는 제어 평면의 포트 6443에서 수신 대기합니다. 해당 포트에서 본인의 주소만 허용하려면 제어 평면 서버의 방화벽 카드를 사용하십시오.

클러스터 삭제

클러스터 페이지의 클러스터 삭제를 클릭하면 모든 머신과 사설 네트워크가 제거됩니다. 머신이 삭제되면 해당 머신에 대한 청구가 중단됩니다. 머신에 있는 데이터는 복구할 수 없으므로 필요한 모든 항목을 먼저 복사해 두십시오.