Cilium: 가동 및 실행 (Korean Edition)

제16장. 운영

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

이 책을 통해 여러분은 Cilium이 쿠버네티스에 고성능 네트워킹, 보안 및 가시성을 제공하는 방식을 살펴보았습니다. 주요 구성 요소, 데이터 경로를 통한 패킷 처리 방식, 서비스 로드 밸런싱, 네트워크 정책, 암호화 등의 기능 구현 방법에 대해 배웠습니다. 또한 Cilium 설치 방법과 해당 기능이 예상대로 작동하는지 확인하는 다양한 명령어 예제도 살펴보았습니다.

의 마지막 장인 이 장에서는 일상적인 운영에 초점을 맞춥니다. 프로덕션 환경에서 Cilium을 운영한다는 것은 업그레이드 전반에 걸쳐 안정성을 유지하고, 성능과 용량을 모니터링하며, 불가피하게 발생하는 문제를 해결하는 것을 의미합니다. 이 장에서는 프로덕션 환경에서 Cilium과 Hubble을 안정적으로 운영할 수 있도록 지원하는 운영 관행, 도구, 고려 사항을 종합적으로 다룹니다.

설치 및 라이프사이클 관리

에서 이전 장에서는 Cilium을 설치하고 구성하는 여러 방법을 보여드렸습니다. 운영상의 성공을 이루기 위해서는 가장 간단하거나 빠른 방법이 항상 프로덕션 환경에 최선의 선택이 아니라는 점을 이해하는 것이 중요합니다. 아직 프로세스가 없거나 개선을 모색하고 계시다면, 이 섹션에서는 몇 가지 일반적인 패턴을 설명하고 당사의 경험을 바탕으로 권장 사항을 제시합니다.

팁

Red Hat OpenShift 클러스터를 대상으로 하는 경우, Cilium의 엔터프라이즈 배포판인 Isovalent Networking for 쿠버네티스가 엔터프라이즈 지원을 포함한 인증된 설치 방법을 제공합니다.

Cilium CLI 대 Helm

의 Cilium CLI는 공식 문서에 자주 등장하는 강력한 도구로, 클러스터에 Cilium 설치, Cluster Mesh 구성, 환경 설정 자동 감지 등에 사용할 수 있습니다. 그러나 일반적으로 Helm을 선호하는 두 가지 주요 이유가 있습니다:

• Cilium CLI는 기본 구성을 대부분 추상화합니다. 이는 빠른 시작에는 편리하지만 Cilium의 실제 작동 방식을 학습하거나 이해하는 데는 적합하지 않습니다. Helm 및 쿠버네티스 매니페스트와 같은 표준 도구를 사용하면 시스템 동작이 투명해집니다.

• Cilium CLI는 대규모 환경에서 운영하기 어렵습니다. 워크스테이션에서 명령형 명령어를 실행하는 방식은 실제 인프라 관리 방식과 부합하지 않습니다. 대규모 환경은 선언적이고 재현 가능한 워크플로를 기반으로 하며, 종종 GitOps 접근 방식을 사용합니다. 이러한 워크플로는 Helm 차트 및 쿠버네티스 객체와 원활하게 통합되지만, 맞춤형 CLI 도구와는 그렇지 않습니다.

다만 클러스터 상태를 변경하지 않는 특정 작업(예: cilium version으로 버전 확인, cilium bgp peers로 Cilium BGP 피어 목록 조회)에는 Cilium CLI 사용이 무방합니다. 다음으로 Helm 실행 방법을 ...