쿠버네티스를 활용한 클라우드 네이티브 데브옵스

165

6

장

클러스터 운영하기

티스 감사 로그

8

로 확인할 수 있다.

감사 로깅이 활성화되어 있었다면 클러스터

API

로의 모든 요청은 타임스탬프, 요청자(서비스

계정 ), 리소스와 같은 요청 세부 내용, 응답 내용이 기록된다.

감사 이벤트는 중앙 로깅 시스템으로 전달될 수 있으며 다른 로그 데이터와 같이 필터링하거나

알림을 발생시킬 수 있다 (‘

15

장 관측가능성과 모니터링’ 참조 ). 구글 쿠버네티스 엔진과 같은

관리형 서비스는 감사 로깅을 기본으로 포함하지만 일부 다른 서비스의 경우 로깅을 활성화하

도록 클러스터를 직접 설정해야 한다.

6.4

카오스 테스팅

앞서

3

.

1

.

3

절 내 ‘신뢰하더라도 검증하자’에서 설명했듯이 고가용성을 실제로 검증하는 유일한

방법은 하나 이상의 클러스터 노드를 제거하고 어떻게 되는지 확인하는 것이다. 이것은 쿠버네

티스 파드나 애플리케이션도 동일하다. 예를 들어 임의의 파드를 선택하고 제거해보자. 그리고

쿠버네티스가 파드를 재시작하는지 확인하고 서비스에 영향을 주지 않는지 확인하자.

이 작업을 매번 수동으로 하는 것은 시간이 많이 걸리고 애플리케이션에 중요한 리소스를 무의

식적으로 테스트에서 제외하게 될 것이다. 공정하게 테스트하기 위해서는 테스트 프로세스가

자동화되어야 한다.

상용 서비스에서 이러한 종류의 자동화된 무작위