쿠버네티스를 활용한 클라우드 네이티브 데브옵스

218

쿠버네티스를 활용한 클라우드 네이티브 데브옵스

좋다.

PodSecurityPolicy

에 대해 더 자세히 알고 싶다면 쿠버네티스 문서

7

를 참고하길 바란다.

8.3.8

파드 서비스 계정

파드는 별도로 지정하지 않으면 네임스페이스에 대한 기본 서비스 계정으로 실행된다(‘

11

.

1

.

7

절 애플리케이션과 디플로이먼트’ 참조). 특별한 사유 (다른 네임스페이스의 파드 조회와 같

은)로 추가 권한이 필요한 경우에 애플리케이션에 대한 전용 서비스 계정을 생성하고 요청한

역할로 바인딩한 후 생성된 서비스 계정을 파드에 설정하면 된다.

다음과 같이 파드 스펙의

serviceAccountName

필드에 서비스 계정의 이름을 지정하면 된다.

apiVersion: v1

kind: Pod

...

spec:

serviceAccountName:

deploy-tool

8.4

볼륨

컨테이너는 각 컨테이너에서만 접근 가능한

비영구적인

자체 파일 시스템을 갖고 있다는 것을

기억할 것이다. 파일 시스템 내 모든 데이터는 컨테이너 이미지의 일부가 아니며 컨테이너를

재시작하면 사라진다.

종종 발생하는 이런 점은 문제되지 않는다. 예를 들어 데모 애플리케이션의 경우 영구적인 스

토리지가 필요하지 않은 스테이트리스

stateless

서버이며 다른 컨테이너와 파일을 공유할 필요도

없다.

그러나 좀 더 복잡한 ...