쿠버네티스 창시자에게 배우는 모범 사례 2판

262

쿠버네티스 창시자에게 배우는 모범 사례 2판

11.5.1

변형

리소스 검사 외에도 게이트키퍼를 이용하면 변형 정책

mutation

policy

을 지정할 수 있다. 변형 정

책은 어드미션 시점에 쿠버네티스 리소스를 변경하는 것이다. 일반적으로 어드미션 시점에

리소스를 바꾸는 행위는 모범 사례라고 볼 수 없다. 게이트키퍼가 마법을 부리듯 리소스를

바꿔치기 하는 것은 일종의 클라우드 네이티브 안티패턴

antipattern

이며, 쿠버네티스의 선언형

특성과도 맞지 않는다. 본인의 유스케이스에 반드시 필요하거나 이미 더 이상 다른 대안이

없는 상황이면 몰라도, 그렇지 않다면 변형 정책은 가급적 삼가하는 것이 좋다는 정도만 언

급하겠다 (쿠버네티스 리소스를 선언으로 구현하는 모범 사례는

18

장 참고).

11.5.2

정책 테스팅

깃옵스 철학이 널리 확산되면서 이제 로컬 테스팅 또는

CI

/

CD

파이프라인의 일부로 정책을

테스트하고 평가하는 작업은 필수다. 게이트키퍼는 기본적으로 제약조건 템플릿 및 제약조

건을 가져와 로컬 평가를 할 수 있는

gator

라는

CLI

툴을 제공한다.

gator

는 새로운 정책을

수립해서 프로덕션 클러스터에 배포하기 전에 리소스를 상대로 한번 테스트해면서 발견되는

문제를 조치할 수 있는 툴이다.

gator

CLI

로 정책을 테스트하는 방법은 게이트키퍼 ...