hyuckang의 블로그

[K8S] EKS에서 Graceful Shutdown 하는 방법

Kubernetes에서 Pod는 일시적인(ephemeral) 엔티티로 간주되고 다양한 이유로 종료할 수 있으며 Pod의 종료는 예외 상황이 아니라 Kubernetes의 정상적인 동작입니다.Pod가 종료될 때 즉시 프로세스를 종료하면 처리 중인 요청(in-flight requests)이 강제로 중단되면서 Timeout이나 5xx Error가 발생할 수 있습니다.애플리케이션이 종료를 원활하게 처리하는 것은 안정적인 시스템을 구축하고 훌륭한 사용자 경험을 제공하는 데 핵심적인 요소입니다.그렇기 때문에 Pod의 종료 과정에서 애플리케이션이 새로운 요청을 받지 않도록 하고, 이미 처리 중인 요청을 정상적으로 완료한 뒤 데이터베이스 연결 등의 리소스를 정리하고 종료해야합니다.이러한 종료 방식을 Graceful Sh..

[K8S] 컨테이너 이미지를 최적화해야 하는 이유

Kubernetes에서 컨테이너를 얼마나 빠르게 시작할 수 있는지는 배포와 스케일 아웃 속도에 영향을 줍니다.컨테이너를 실행하기 위해서는 Registry에서 컨테이너 이미지를 가져와야 하는데, 컨테이너 이미지가 클수록 이미지를 다운로드하고 압축을 해제하는 데 더 많은 시간이 소요됩니다.특히 Karpenter와 Spot Instance를 사용하여 Node의 생성과 교체가 빈번한 환경에서는 새롭게 생성된 Node에 컨테이너 이미지가 캐싱되어 있지 않아 Registry에서 이미지를 가져와야 하므로 컨테이너 이미지 크기를 최적화하는 것이 더욱 중요합니다.또한 컨테이너 이미지에 포함되는 패키지와 라이브러리가 많을수록 잠재적인 취약점과 Attack Surface이 증가하기 때문에 컨테이너 이미지를 최적화해야 합니다..

당신이 최선이라고 생각하는 방법이 사실은 어리석은 방법일 수도 있다.보통의 사람들은 자신이 다른 사람보다 일을 잘하고 있다고 생각한다. 즉, 자기도취에 빠져 있다.일 잘하는 사람과 어리석게 일하는 사람의 차이는 부자가 될 사람과 가난하게 살 사람의 차이다.일을 잘하려면 어떻게 하여야 하는가?어떤 일을 반복적으로 하고 있다면 반드시 개선점을 찾아내라.같은 일을 계속 반복하고 있다면 "더 효과적인 방법은 없을까"라고 생각하며 더 좋은 방법을 찾아 개선하라고 노력해라.행동하기 전에 그 일에 필요한 지식을 반드시 흡수해라.전혀 모르는 분야라면 인터넷을 뒤져 관련 지식을 공부해라. 섣불리 전문가라는 사람을 찾지 말라기술을 잘 모르는 상태에서 무언가를 도입하는 경우, 계약서상 갑이 이지만 잘 모른다면 실제로는 을의..

실패의 경험을 통해, 상처의 쓰라림을 통해 배움을 얻고 더 현명한 사람으로 성장하기도 하지만상황 자체를 객관적으로 보지 못하고 상황 탓만 하는 경우도 적지 않다. 과거와 같은 상황을 반복하고 싶지 않다면어떻게 과거의 경험을 지금의 현명함으로 승화할지 숙고해 봐야 한다.

Kubernetes란? EKS란?Kubernetes란 컨테이너화 된 애플리케이션을 관리하고 운영하기 위한 오픈 소스 플랫폼입니다.Kubernetes는 Cluster의 상태를 관리하고 조정하는 Control Plane과 실제 컨테이너 애플리케이션이 실행되는 영역인 Data Plane(Worker Node)으로 구성됩니다.EKS(Elastic Kubernetes Service)는 Kubernetes의 Control Plane과 Worker Node들을 설치, 운영 및 유지 관리하지 않아도 되는 Managed Kubernetes 서비스입니다.EKS Cluster ArchitectureEKS Cluster는 Control Plane과 Control Plane에 의해 관리되는 Node(Data Plane)들로 구..

Python 코드를 작성할 때 여러 라이브러리를 import 하게 됩니다.특히 여러 사람이 함께 작업하는 경우, 일관된 import 규칙을 따르면 코드의 가독성과 유지보수성이 높아지고, 불필요한 git 변경 사항도 줄일 수 있습니다.이 글에서는 Python 스타일 가이드인 PEP 8에서 권장하는 import 규칙을 살펴보고, 이를 자동으로 정리해 주는 도구인 isort에 대해 알아보겠습니다.Python Import 순서 Best PracticePEP 8에서는 import 문을 다음과 같은 방식으로 정리할 것을 권장합니다.# 1. Standard Library(표준 라이브러리)import osimport sysimport json# 2. Third-party Library(서드파티 라이브러리)import ..

VPC Endpoint란?VPC Endpoint란 IGW, VPN, NAT, Proxy를 사용하지 않고 AWS에서 호스팅되는 서비스(AWS 서비스, Virtual appliance, 3rd party SaaS, VPC Resource 등)에 프라이빗하게 연결하는 서비스입니다.일반적으로 AWS에서 호스팅 되는 서비스에 접근하기 위해서는 Internet Gateway를 경유해야합니다.이때, 같은 Region 내에 존재하는 AWS에 액세스하는 경우, Internet Gateway를 경유하더라도 트래픽이 AWS 네트워크를 벗어나지는 않습니다.즉, 인터넷 트래픽 비용이 발생하지 않습니다.VPC Endpoint를 통해 전달되는 트래픽은 Amazon 네트워크를 벗어나지 않습니다.VPC Endpoint는 여러가지 타입..

VPC(Virtual Private Cloud)란?VPC(Virtual Private Cloud)란 AWS 내에 논리적으로 격리된 사용자 전용 가상 네트워크입니다.VPC는 사용자가 지정한 IP 주소 범위를 사용하고, VPC의 IP 주소는 CIDR로 표현되며 RFC 1918에 명시된 프라이빗 IP 대역 사용을 권장합니다.VPC의 IP 주소로 공인 IP CIDR 블록을 사용할 수 있으나, AWS는 VPC CIDR 블록의 IP 주소를 절대로 인터넷에 직접 노출하지 않습니다.그렇기 때문에 VPC의 CIDR 블록이 공인IP 대역이더라도 인터넷과 직접 통신은 불가능합니다.각 VPC 간에는 IP 대역을 겹치지 않게 사용하는 것이 좋습니다.VPC는 IPv4에 대해 5개의 IP 대역(Primary 1개, Secondar..

Serverless(서버리스)란?Serverless(서버리스)는 개발자가 서버를 직접 관리하지 않고 애플리케이션을 구축하고 실행할 수 있는 개발 모델입니다.서버리스는 서버가 없음을 의미하는 것이 아니라 개발자가 관리할 서버가 없다는 의미로 개발자에게 서버가 보이지 않는다는 개발자 경험을 의미합니다.개발자는 서버리스 서비스를 사용하면 인프라 관리에서 벗어나 비즈니스 로직과 코드 작성에만 집중할 수 있습니다.서버리스는 초기에 FaaS(Function as a Service)만을 의미했지만 현재는 사용자가 인프라를 지정하거나 관리하지 않는 모든 서비스를 의미합니다.AWS는 다양한 서버리스 서비스(Lambda, DynamoDB, API Gateway, S3, SQS, SNS, Cognito등)를 제공합니다.AW..

DNS(Domain Name System)란?Domain Name(도메인 이름)은 사용자가 쉽게 웹 사이트나 온라인 서비스를 찾을 수 있도록 만든 이름으로, 숫자로 된 IP 주소 대신 기억하기 쉬운 문자열을 사용하여 인터넷에서 리소스를 식별할 수 있게 합니다DNS(Domain Name System)란 www.example.com과 같이 사람이 읽을수 있는 주소(도메인)을 인터넷 주소(IP) 주소로 변환하는 시스템입니다.Domain Registrar는 사용자가 인터넷에서 도메인 이름을 등록할 수 있도록 도와주는 서비스 제공자입니다.Name Server는 도메인 이름과 해당 도메인의 IP 주소를 매칭하는 정보를 저장하고 사용자가 쿼리한 도메인 이름을 IP 주소로 변환하는 역할을 합니다.Zone file은 특..