- Azure Kubernetes Service
## Workspace Setting
# shell setting
source <(kubectl completion zsh)
alias k=kubectl
compdef __start_kubectl k
# vim setting
vi ~/.vimrc
set et
set ts=2
set sw=2
set nu
## df-pv
https://github.com/yashbhutwala/kubectl-df-pv
## Check Container Image Arch
docker inspect IMAGE | grep -i arch
## Pod에 K8s API 권한 부여
# 1. SA, Role, Rolebinding 생성
k create sa SA_NAME -n NAMESAPCE
k create role ROLE_NAME -n NAMESAPCE --verb=list,get --resource=pod
k create rolebinding ROLE_BINDING_NAME -n NAMESAPCE --role=ROLE_NAME --serviceaccount=NAMESAPCE:SA_NAME
# 2. 권한 테스트
k auth can-i list pod -n api --as system:serviceaccount:api:api-sa
# 3. Pod 가 SA 사용하도록 연결
...
spec:
serviceAccountName: SA_NAME
containers:
...
# Helm 설치시 초기 출력 다시보기
helm status RELEASE_NAME
# ctr, crictl
# ctr = containerd와 통신
# crictl = ctr과 유사하게 컨테이너를 조회할 수 있지만 containerd 만을 위한 통신은 아니며, k8s 오브젝트인 pod를 조회하거나 생성할 수도 있다
ctr ns list # ctr로 구성되어 있는 네임스페이스 조회
ctr -n k8s.io container list # 컨테이너 목록 조회
crictl pods # 노드에서 실행중인 파드 조회
crictl ps # 노드에서 실행중인 컨테이너 조회
crictl inspect <CONTAINERID> # 컨테이너 스펙 조회
# Busybox running
k run --rm -it tester --image=busybox
# Curl to Wget, -q: 로깅 x, -O-: 다운로드 파일을 stdout으로 리다이렉팅하여 출력
wget -q -O- [URL]
# 외부에서 커맨드 전달 시 예시
k exec tester -- wget -q -O- [URL]
# AKS Nodepool Taints
az aks nodepool update \
-g RGNAME \
--cluster-name CLUSTERNAME \
-n NODEPOOLNAME \
--node-taints "CriticalAddonsOnly=true:NoSchedule"
# QoS에 따른 Node Request Sum 반영 여부
- BestEffort -> 반영 X
- Burstable -> 반영 O
- Guaranteed -> 반영 O
# Headless Service - Call Specific Pod
POD-HOSTNAME.HEADLESS-SVCNAME
POD-HOSTNAME.HEADLESS-SVCNAME.NAMESPACE
ex) mysql-sts-0.mysql-headless-svc.db
# Pod Schedule 시 노드 선정 기준 (기본동작)
스케쥴러는 Node의 Requests Sum을 기준으로 Pod가 할당 가능한지 확인,
가능하지 않다면, Pod를 배치할 노드가 없기 때문에 Pending 상태가 지속됨,
따라서 클러스터내 노드들의 Requests Sum을 미리 파악해서 신규 배포시 스케쥴 가능한지 미리 파악 필요
# topologySpreadConstraints 조건 위반되더라도 Schedule 보장 효과
whenUnsatisfiable: ScheduleAnyway
# Use Blob PV (Enable BLOB CSI)
az aks update -n CLUSTER -g RG --enable-blob-driver
k create storageclass
[LINL->](./objects/001-aks-pv-blob)
# ServiceAccount in Pod → Pod direct Call to APIServer
[LINK->](./APICALL.md)
# Docker Image Build for AKS Node
docker build --platform linux/amd64 -t IMAGE:TAG
# Ingegration Azure Entra ID, Using k8s RBAC
# Install
brew install Azure/kubelogin/kubelogin
# Login to use kubectl by kubeconfig
az account set --subscription SUBID
az aks get-credentials -g RG -n CLUSTER
kubelogin convert-kubeconfig -l azurecli
# AKS Node Scale-In (by Manual)
1. AKS AutoScaleMode: Auto -> Manual
2. Cordon Node (All Target Node)
3. Drain Node
4. Delete Node
5. Azure > RG > MC_xxx > VMSS (AKS's NodePool) > Delete Instance (Drained Node)
# Helm Cheat Sheet
# Update Release
helm upgrade [RELEASE] [CHART] [flags]
ex) helm upgrade kube-prometheus-stack prometheus-community/kube-prometheus-stack -f ./values/user-values.yaml -n prometheus
ex) helm upgrade -n ingress-nginx ingress-nginx ingress-nginx/ingress-nginx --version <CHART_VERSION>
# Add Repo
helm repo add <REPO_NAME> <REPO_ADDRESS>
helm repo update
# List repo
helm repo ls
# List charts in repo list
helm search repo <KEYWORD>
# Check Chart Version
helm search repo <CHART_NAME(KEYWORD)> --versions
# Show Chart Value
helm show values <CHART_NAME>
# Install Chart
helm install <RELEASE_NAME> <CHART> -n <NAMESPACE> -f <VALUEFILE>
# Uninstall Chart
helm uninstall <RELEASE_NAME> -n <NAMESPACE>
# Dry-Run
# pod
k run <pod-name> --image=<image> --port=<port> --expose=true
k run <pod-name> --image=<image> --port=<port> --dry-run=client -o yaml > pod.yaml
# rs,dp
k create deployment <dpname> --replicas=2 --image=nginx --dry-run=client -o yaml > dp.yaml
# svc
k create svc <svctype> <svcname> --tcp='port:targetport'