해결책

단계별 설명과 함께 아래의 솔루션을 확인하세요.
설명:
해결책(단계별) :
1. Ingress Controller 설치:
- Ingress 컨트롤러를 아직 설치하지 않았다면 설치하세요. 일반적인 옵션은 다음과 같습니다.
- NGINX Ingress 컨트롤러: [https://kubernetes.github.io/ingress-nginx/](https://kubernetes.github.io/ingress- nginx/)
- Traefik Ingress 컨트롤러: [https://traefik.io[](https://traefik.io/)
2. Ingress 리소스 생성:
- 다음 YAML 구조를 사용하여 새 Ingress 리소스를 만들고, 플레이스홀더를 실제 값으로 바꿉니다.

3. DNS 구성: - Ingress 컨트롤러의 IP 주소를 가리키는 'my-app.example.com' 도메인에 대한 DNS 레코드를 생성합니다. 이 레코드는 LoadBalancer 서비스 IP이거나 NodePort를 사용하는 경우 Ingress 컨트롤러의 Pod IP일 수 있습니다. 4. Ingress 설정 확인: - DNS 레코드가 전파되면 구성된 도메인 이름 'my-app.example.com'을 통해 웹 애플리케이션에 액세스할 수 있어야 합니다.

작업 요약
* 호스트 cka000056에 연결
* 기존 프런트엔드 및 백엔드 배포 검토
* ~/netpol 디렉토리에서 올바른 NetworkPolicy 하나를 선택하세요.
* 정책은 다음을 충족해야 합니다.
* 프런트엔드 배포에서 백엔드 배포로의 트래픽만 허용
* 지나치게 관대해지는 것을 피하세요
* 샘플 파일을 수정하지 않고 올바른 NetworkPolicy를 적용합니다.
단계별 지침
1단계: 올바른 노드에 SSH를 실행합니다.
ssh cka000056
2단계: 프런트엔드 배포 검사
프런트엔드 배포에 사용된 레이블을 확인하세요.
kubectl 배포 가져오기 -n 프런트엔드 -o yaml
metadata.labels 또는 spec.template.metadata.labels를 확인하세요. 앱 또는 이와 유사한 레이블(예: 앱:
프런트엔드).
3단계: 백엔드 배포 검사
kubectl 배포 가져오기 -n 백엔드 -o yaml
다시 한번, 포드에 할당된 라벨을 찾으세요(예: 앱: 백엔드).
4단계: 제공된 NetworkPolicies를 나열하고 검토합니다.
사용 가능한 파일을 나열하세요:
ls ~/netpol
각 정책 파일의 내용을 확인하세요.
고양이 ~/netpol/<파일 이름>.yaml
다음과 같은 정책을 찾으세요.
* 종류가 있습니다: NetworkPolicy
* 백엔드 네임스페이스에 적용됩니다.
* 백엔드 포드와 일치하는 podSelector를 사용합니다.
* namespaceSelector(및 선택적으로 podSelector)를 사용하여 프런트엔드 네임스페이스를 참조하는 ingress.from 규칙이 포함됩니다.
* 모든 네임스페이스 또는 모든 포드의 트래픽을 허용하지 않습니다.
좋은 매치를 찾을 때 주의해야 할 점은 다음과 같습니다.
api 버전: networking.k8s.io/v1
종류: NetworkPolicy
메타데이터:
이름: allow-frontend-to-backend
네임스페이스: 백엔드
투기:
포드셀렉터:
매치레이블:
앱: 백엔드
입구:
- 에서:
- 네임스페이스 선택자:
매치레이블:
이름: 프런트엔드
정책에 다음 사항이 포함되면 더 좋습니다.
- 네임스페이스 선택자:
매치레이블:
이름: 프런트엔드
포드셀렉터:
매치레이블:
앱: 프런트엔드
이는 특정 레이블이 있는 프런트엔드 네임스페이스의 포드에 대한 액세스를 제한합니다.
5단계: 올바른 NetworkPolicy 적용
가장 잘 맞는 것을 찾았으면 적용하세요.
kubectl 적용 -f ~/netpol/<선택된 파일>.yaml
하나의 파일만 적용하세요. 기존 샘플을 변경하거나 삭제하지 마세요.
ssh cka000056
kubectl 배포 가져오기 -n 프런트엔드 -o yaml
kubectl 배포 가져오기 -n 백엔드 -o yaml
ls ~/netpol
cat ~/netpol/*.yaml # 주의 깊게 검토하세요
kubectl 적용 -f ~/netpol/<선택된 파일>.yaml
명령 요약
ssh cka000056
kubectl 배포 가져오기 -n 프런트엔드 -o yaml
kubectl 배포 가져오기 -n 백엔드 -o yaml
ls ~/netpol
cat ~/netpol/*.yaml # 주의 깊게 검토하세요
kubectl 적용 -f ~/netpol/<선택된 파일>.yaml

아래의 해결책을 참조하세요.
설명
해결책

단계별 설명과 함께 아래의 솔루션을 확인하세요.
설명:
해결책(단계별) :
1. 배포 YAML을 업데이트합니다.
- '복제본'을 10으로 업데이트합니다.
- 'strategy.rollingUpdate' 섹션에서 'maxUnavailable: 3'과 'maxSurge: 0'을 정의하여 롤링 업데이트 프로세스를 제어합니다.
- 배포가 업데이트될 때 롤링 업데이트를 트리거하려면 'strategy.type'을 'RollingUpdate'로 구성합니다.
- '항상'을 설정하면 포드의 로컬 캐시에 새 이미지가 있더라도 새 이미지를 가져옵니다.
- 업데이트 프로세스에 대한 시간 초과를 10분으로 설정하려면 'spec.progressDeadlineSeconds: 600'을 추가합니다.

2. 배포 생성: - 'kubectl apply -f worker-deployment.yaml'을 사용하여 업데이트된 YAML 파일을 적용합니다. 3. 배포 확인: - 'kubectl get deployments worker-deployment'를 사용하여 배포 상태를 확인하여 롤아웃과 업데이트된 복제본 수를 확인합니다. 4. 자동 업데이트 트리거: - 'my.org/worker:latest' Docker Hub 저장소에 새 이미지를 푸시합니다. 5. 배포 모니터링: - 롤링 업데이트 프로세스 중에 포드 업데이트를 모니터링하려면 "kubectl get pods -l app=worker"를 사용합니다. 6. 롤링 업데이트 일시 중지: - 롤링 업데이트 프로세스를 일시 중지하려면 다음 명령을 사용합니다. bash kubectl rollout pause deployment worker-deployment 7. 롤링 업데이트 재개: - 롤링 업데이트 프로세스를 재개하려면 다음 명령을 사용합니다. bash kubectl rollout resume deployment worker-deployment 8. 시간 초과 시 롤백 확인: - 업데이트 프로세스가 완료되는 데 10분 이상 걸리는 경우 배포가 이전 버전으로 롤백됩니다. 이는 'kubectl describe deployment worker-deployment'를 실행하고 'updatedReplicas' 및 'availableReplicas' 필드를 확인하여 확인할 수 있습니다.