https://coffeewhale.com/kubernetes/authentication/x509/2020/05/02/auth01/#x509-certificate k8s 인증 완벽이해 #1 - X.509 Client Certs 쿠버네티스를 지금까지 사용해 오면서 어렴풋이만 인증서와 토큰을 이용하여 사용자 인증을 하는지는 알고 있엇지만 그 이상 다른 방법에 대해서는 자세히 몰랐었습니다. 쿠버네티스 공인 자 coffeewhale.com CA 인증서: /home/{계정}/.minikube/ca.crt Client 인증서: /home/{계정}/.minikube/profiles/minikube/client.crt Client 인증서 키: /home/{계정}/.minikube/profiles/minikube/cli..

# 대상 확인 kubectl get pods -A # 현재 상태 확인 kubectl describe pods {pod이름} -n {namespace}

{namespace}: 원하는 namespace명을 기술 {pod}: 원하는 pod명을 기술 # pod-deployment.yml ----------------------------------- apiVersion: v1 kind: Namespace metadata: name: {namespace} --- apiVersion: apps/v1 kind: Deployment metadata: name: {pod} namespace: {namespace} labels: app: {pod} spec: replicas: 1 selector: matchLabels: app: {pod} template: metadata: labels: app: {pod} spec: containers: - name: {pod} im..

https://kubernetes.io/docs/tasks/access-application-cluster/ingress-minikube/ Set up Ingress on Minikube with the NGINX Ingress Controller An Ingress is an API object that defines rules which allow external access to services in a cluster. An Ingress controller fulfills the rules set in the Ingress. This page shows you how to set up a simple Ingress which routes requests to Service 'web' or ' ku..

ClusterRole # ClusterRole 조회 kubectl get ClusterRole # ClusterRole 내용 확인 kubectl get ClusterRole/cluster-admin -o yaml kubectl describe ClusterRole/cluster-admin # ClusterRole에 binding된 정보 조회 kubectl get ClusterRoleBinding/cluster-admin-binding -o yaml kubectl describe ClusterRoleBinding/Cluster-admin-binding

# subnet 생성 # gateway는 필수고, 이름도 minikube여야 함 docker network create --subent=192.168.50.0/24 --gateway=192.168.50.1 minikube # minikube 시작 # --network을 통해 다른 네트웍을 셋팅해도 minikube를 찾음 minikube start # 확인 minikube ip routing 없이도, host PC에서 minikube ip 접근 가능 설정 # 192.168.131.0/24가 NAT 대역 일때 # minikube ip는 192.168.131.194가 됨 docker network create --subent=192.168.131.192/27 --gateway=192.168.131.193 mi..