지식의 추월차선

specify명시하다application-centric애플리케이션 중심의 construct건설하다 network policies apply to a connection with a pod on one or both ends 네트워크 정책은 파드의 한쪽 또는 양쪽 끝에 적용합니다. relevant 관련있는, 적절한 meanwhile그동안에, 그 사이에implement시행하다 = carry out the two sorts of pod isolation두가지 종류의 파드 격리 restrictions 제한the stated direction 명시된 방향 implicity 무조건적으로evaluation 평가

NetworkPolicy 문제도 무조건 나오는 단골 문제라고들 함 그래서 이번에 제대로 정리해서 절대로 틀리지 말아야되겠다 생각에 정리해봅니다.정의 NetworkPolicy는 네트워크 보안을 강화하기 위한 리소스, 파드간 통신을 제어하고 제한하는 역할을 합니다. 일반적으로 클러스터에 있는 모든 파드들은 서로 어떠한 설정없이 통신이 가능하죠. 그래서 이 NetworkPolicy를 사용하면 파드간에 허용된 트래픽을 세밀하게 정의할 수 있습니다. 즉, NetworkPolicy는 허용 규칙만 지정할 수 있으며, 명시적으로 허용되지 않은 트래픽은 기본적으로 차단됩니다.NetworkPolicy는 네임스페이스 내에서 특정 파드에 대해 허용된 Ingress/ Egress를 제어합니다. NetworkPolicy는 레이블..

쿠버네티스 공식 가이드 문서를 최대한 영어로 읽으려고 노력하고있다. 바로바로 떠오르지 않는 단어를 정리해보고자 작성한다. distinct별개의entitiy개체 credentials자격, 자격인증서 implement시행하다. 구현하다 exist존재하다, 실재하다 properties성질, 특징 opaque불투명한other than예외적으로 discovery permission 탐색 권한 authenticated principals인증된주체 manifest나타내다(드러내보이다)retrieve되찾아오다(회수하다)maps발견하다,보여주다particularspecificrevoke폐지하다, 철회하다opt out빠져나오다

Pod가 쿠버네티스 API와 상호작용할 때 사용하는 계정이 바로 Service Account 이다. 무조건 사용하는 것! 여러분들이 설정한 적 없어도 이미 설정되어있는 것이 그것이 바로 service account목적 클러스터에 있는 모든 Pod는 쿠버네티스 API 서버와 상호작용할 수 있는 권한이 필요하는데 이때 사용하는 계정이 바로 Service Account이다. 이는 User Account와는 다르다. Service Account는 pod와 같은 애플리케이션이 클러스터 내에서 수행할 작업을 위해서 사용하는 것이다.쿠버네티스는 기본적으로 각 네임스페이스의 default 라는 Service Account가 자동으로 생성된다. 그래서 별도의 Service Account를 생성하지 않거나 지정하지 않는다..