도커, 쿠버네티스, 보안, 감사, Istio와 같은 현대적인 컨테이너 및 오케스트레이션 기술에 안내하는데 중점을 두고 있다. 기초적인 내용부터 쿠버네티스 보안, 감사 그리고 최신 트렌드까지 폭넓게 다루고 있으며, 엔터프라이즈 현업에서의 실전 경험과 함께 새로운 도구와 기술을 소개한다. 이 책은 독자들이 현대적인 애플리케이션 배포 및 관리의 복잡한 환경에서 성공하기 위한 실용적인 가이드를 제공한다.
20년 동안 소프트웨어 엔지니어이자 컨설턴트로 일해 왔으며 현재 트레몰로 시큐리티(Tremolo Security, Inc)의 CTO이다. 대기업, 미국 정부 민간 기관, 지방 정부의 공공 안전 시스템을 위한 ID 관리 솔루션을 구축하는 데 대부분의 경력을 보냈다. 최근 인프라 보안 자동화를 위한 오픈 소스 도구를 구축하면서 데브옵스와 쿠버네티스에 ID를 적용하는 데 주력하고 있다. CKAD이며, 인증 및 권한 부여에 대한 질문에 답변하는 쿠버네티스 슬랙 채널에서 자주 볼 수 있다.
1장. 도커 및 컨테이너 기초__기술 요구 사항__컨테이너화의 필요성 이해____쿠버네티스에서 도커를 지원 중단하는 이유____도커 소개__도커 이해하기____컨테이너는 일시적이다____도커 이미지 ____이미지 레이어____영구 데이터 ____컨테이너에서 실행 중인 서비스에 액세스__도커 설치____도커 설치 준비 ____Ubuntu에 도커 설치____도커 권한 부여 __도커 CLI 사용____docker help ____docker run____docker ps____docker start and stop____docker attach____docker exec____docker logs____docker rm__요약__문제2장. KinD를 이용한 쿠버네티스 배포__기술 요구 사항__쿠버네티스 컴포넌트 및 오브젝트 소개____클러스터와 상호 작용__개발 클러스터 사용____기본 KinD 쿠버네티스 클러스터로 작업하기____노드 이미지 이해____KinD 및 도커 네트워킹____중첩 인형 추적 __KinD 설치____KinD 설치 - 사전 조건______kubectl 설치____KinD 바이너리 설치__KinD 클러스터 만들기____단순 클러스터 생성____클러스터 삭제____클러스터 설정 파일 생성____다중 노드 클러스터 설정____컨트롤 플레인 및 Kubelet 옵션 커스터마이징____사용자 지정 KinD 클러스터 만들기____Calico 설치____인그레스 컨트롤러 설치__KinD 클러스터 검토____KinD 스토리지 오브젝트____스토리지 드라이버____KinD 스토리지 클래스____KinD의 스토리지 프로비저너 사용__인그레스용 커스텀 로드밸런서 추가 ____설치 사전 요구 사항____KinD 클러스터 설정 생성하기____사용자 지정 HAProxy 컨테이너 배포____HAProxy 트래픽 흐름 이해____kubelet 장애 시뮬레이션 __요약__문제3장. 쿠버네티스 부트캠프__기술 요구 사항__쿠버네티스 컴포넌트 개요____컨트롤 플레인 살펴보기____쿠버네티스 API 서버____Etcd 데이터베이스 ____kube-scheduler____kube-controller-manager____cloud-controller-manager__작업자 노드 컴포넌트 이해____kubelet____kube-proxy ____컨테이너 런타임__API 서버와 상호 작용____쿠버네티스 kubectl 유틸리티 사용____Verbose 옵션 이해____일반 kubectl 명령어__쿠버네티스 리소스 소개____쿠버네티스 매니페스트____쿠버네티스의 리소스는 무엇인가?____쿠버네티스 리소스 검토______컨피그맵______엔드포인트______이벤트______네임스페이스______노드______퍼시스턴트 볼륨 클레임 ______퍼시스턴트 볼륨 ______파드______레플리케이션 컨트롤러______리소스쿼터 ______시크릿______서비스어카운트 ______서비스______커스텀리소스데피니션 ______데몬셋______디플로이먼트______레플리카셋______스테이트풀셋______HorizontalPodAutoscalers______크론잡______잡 ______인그레스 ______네트워크폴리시 ______파드 시큐리티 폴리시 ______클러스터롤바인딩 ______클러스터롤 ______롤바인딩 ______롤 ______CSI 드라이버______CSI 노드______스토리지 클래스 __요약__문제4장. 서비스, 로드밸런서, ExternalDNS 그리고 글로벌 밸런싱__기술 요구 사항__요청에 대한 워크로드 노출____서비스 작동 방식 이해______서비스 생성______DNS를 사용해 서비스 해결____다양한 서비스 유형 이해______ClusterIP 서비스______NodePort 서비스______로드밸런서 서비스______ExternalName 서비스__로드밸런서 소개____OSI 모델에 대해서__레이어 7 로드밸런서____이름 해석 및 레이어 7 로드밸런서____이름 해석에 nip.io 사용____인그레스 규칙 생성__레이어 4 로드밸런서____레이어 4 로드밸런서 옵션____레이어 4 로드밸런서로 MetalLB 사용______MetalLB 설치______MetalLB 설정 파일 이해______MetalLB 컴포넌트________스피커________컨트롤러______로드밸런서 서비스 생성____MetalLB에 여러 IP 풀 추가______다중 프로토콜 사용____여러 가지 프로토콜 문제____MetalLB와 함께 여러 프로토콜 사용____공유 IP 사용__엔터프라이즈를 위한 로드밸런서 강화__서비스 이름을 외부에서 사용할 수 있도록 설정 ____external-dns 설정____external-dns와 CoreDNS 연동______CoreDNS에 ETCD 존 추가________ExternalDNS 연동으로 로드밸런서 서비스 생성________CoreDNS와 엔터프라이즈 DNS의 연동____프라이머리 DNS 서버 설정____CoreDNS로의 DNS 전달 테스트__멀티 클러스터 간의 로드밸런싱____쿠버네티스 글로벌 밸런서 소개____K8GB의 요건____클러스터에 K8GB 배포______K8GB 로드밸런싱 옵션 이해______헬름 차트 값 사용자 정의______헬름을 사용한 K8GB 설치____K8GB를 사용한 고가용성 애플리케이션 배포______커스텀 리소스르 사용해 K8GB에 애플리케이션 추가______인그레스 어노테이션을 사용해 K8GB에 애플리케이션 추가______K8GB의 글로벌 로드밸런싱 기능 이해______K8GB CoreDNS 서버의 동기화 유지__요약__문제5장. 클러스터 인증 연동__기술 요구 사항__쿠버네티스가 당신을 어떻게 아는지 이해하기____외부 사용자 ____쿠버네티스의 그룹____서비스어카운트__OpenID Connect 이해____OpenID Connect 프로토콜____OIDC와 API의 상호 작용을 추적______id_token____기타 인증 옵션 ______인증서______서비스어카운트______TokenRequest API ______커스텀 인증 웹훅______키스톤 __OpenID Connect에 대한 KinD 설정____요구 사항에 대한 대응____쿠버네티스에서의 LDAP 및 액티브 디렉터리 사용____액티브 디렉터리 그룹을 RBAC 롤바인딩에 매핑____쿠버네티스 대시보드 액세스____쿠버네티스 CLI 액세스____엔터프라이즈 규정 준수 요구 사항____모든 것을 한데 모으기____OpenUnison 배포____OIDC를 사용하기 위한 쿠버네티스 API 설정____OIDC 연동 확인____kubectl과 함께 토큰 사용__클라우드 관리형 클러스터와 인증을 연동하기 위한 가장 도입____가장이란? ____보안에 관한 고려 사항__가장을 위한 클러스터 구성____가장 테스트 __OpenUnison을 사용하지 않는 가장 설정____가장 RBAC 정책____기본 그룹__클러스터에 대한 파이프라인에서 인증____토큰 사용____인증서 사용 ____안티 패턴 회피 __요약__문제6장. 롤 기반 액세스 제어 정책 및 감사__기술 요구 사항__RBAC 소개__롤이란____롤 식별____롤 대 클러스터롤____네거티브 롤 ____집계된 클러스터롤____롤바인딩 및 클러스터 롤바인딩______클러스터롤 및 롤바인딩 결합__리소스에 대한 액세스 권한을 부여하기 위해 엔터프라이즈 ID를 쿠버네티스에 매핑__네임스페이스 멀티테넌시 구현__쿠버네티스 감사____감사 정책 만들기____클러스터에서 감사 활성화__audit2rbac를 사용한 정책 디버깅__요약__문제7장. 안전한 쿠버네티스 대시보드 배포__기술 요구 사항__대시보드에서의 사용자____대시보드 아키텍처____인증 방법__대시보드 보안 위험 이해____안전하지 않은 대시보드 배포____토큰을 사용해 로그인__리버스 프록시로 대시보드 배포____로컬 대시보드____기타 클러스터 레벨 애플리케이션__오픈유니슨과 대시보드 통합__요약__문제8장. 개방형 정책 에이전트를 사용한 보안 확장__기술 요구 사항__동적 승인 컨트롤러 소개__OPA의 정의 및 동작____OPA 아키텍처____OPA 정책 언어, Rego____게이트키퍼______게이트키퍼 배포____자동화된 테스트 프레임워크__Rego를 사용한 정책 작성____OPA 정책 개발____OPA 정책 테스트____게이트키퍼에 정책 배포____동적 정책 구축 ____Rego 디버깅하기____기존 정책 사용 __메모리 제약 적용____게이트키퍼 캐시 활성화____테스트 데이터 모킹____정책 구축 및 배포__오브젝트 및 기본값 변형__요약__문제9장. 게이트키퍼로 노드 보안 구현__기술 요구 사항__노드 보안____컨테이너와 VM 간의 차이점 이해____컨테이너 브레이크아웃____적절한 컨테이너 설계__게이트키퍼로 노드 보안 적용____파드 보안 정책 ____PSP와 게이트키퍼의 차이점____노드 보안 정책 승인____노드 보안 정책 배포 및 디버깅______보안 컨텍스트 기본값 생성______클러스터 정책 적용______제약 조건 위반 디버깅______멀티테넌트 클러스터의 스케일링 정책 배포__요약__문제10장. 팔코, 데브옵스 AI, ECK를 통한 감사__기술 요구 사항__감사 살펴보기__팔코 소개__팔코 설정 파일 살펴보기____헬름 밸류 파일 ____헬름 밸류 커스터마이징____팔코 규칙 설정 파일______규칙 이해______조건(필드 및 값) 이해______매크로 사용______목록 이해하기____사용자 지정 규칙 생성 및 추가______기존 규칙 수정______신규 규칙 만들기__팔코 배포____팔코사이드킥 소개____팔코사이드킥 설치____쿠브리스의 이해____쿠브리스의 설치____쿠브리스를 사용한 함수 배포__데브옵스 AI____이벤트에 대한 자동 응답 이해______NGINX 서버 배포 및 연결 테스트______파드에 대한 공격 시뮬레이션____팔코 이벤트 관측______FalcoSideKick-UI 사용____로깅 시스템 배포______신규 네임스페이스 생성______ECK 오퍼레이터 배포______일래스틱서치, 파일비트, 키바나 배포____로그를 보기 위한 ECK 구성 요소 사용____키바나 인덱스 생성____이벤트 탐색____시각화____대시보드 생성____팔코 이벤트 유형에 대한 시각화 생성__요약__문제11장. 워크로드 백업__기술 요구 사항__쿠버네티스 백업에 대한 이해__etcd 백업 수행____필요한 인증서 백업____etcd 데이터베이스 백업__VMware 벨레로 소개 및 설정____벨레로 요구 사항____벨레로 CLI 설치____벨레로 설치 ______백업 스토리지 위치______MinIO 배포______MinIO 및 콘솔 노출______S3 대상 설정 생성__벨레로를 사용한 워크로드 백업____일회성 클러스터 백업 실행____클러스터 백업 스케줄링____사용자 지정 백업 생성__CLI를 사용한 벨레로 관리____일반적인 벨레로 명령 사용______벨레로 오브젝트 목록______벨레로 오브젝트 세부 정보 검색 ______오브젝트 생성 및 삭제__백업에서 복원____복원 작업______백업에서 배포 복원____네임스페이스 백업______장애 시뮬레이션____네임스페이스 복원____백업을 사용한 신규 클러스터 워크로드 생성______클러스터 백업______신규 클러스터 구축____신규 클러스터에 백업 복원______신규 클러스터에 벨레로 설치______신규 클러스터에서 백업 복원______신규 클러스터 삭제__요약__문제12장. 이스티오 소개__기술 요구 사항__서비스 메시에 신경을 써야 하는 이유는 무엇일까?____워크로드 관측성____트래픽 관리 ______블루/그린 배포______카나리 배포____문제가 발생하기 전에 문제 찾기____보안__이스티오 개념 소개__이스티오 구성 요소 이해______istiod를 사용해 컨트롤 플레인을 단순하게 만들기______istiod 파드 브레이킹______Pilot - 사이드카 관리______Galley - 구성 검증______Citadel - 인증서 관리______Mixer - 보안 키퍼____이스티오-인그레스 게이트웨이에 대한 이해____이스티오-이그레스 게이트웨이에 대한 이해__이스티오 설치____이스티오 다운로드____프로필을 사용한 이스티오 설치__이스티오 리소스 소개____권한 부여 정책 ______예 1: 모든 액세스 거부 및 허용______예 2: 워크로드에 GET 메서드만 허용______예 3: 특정 소스의 요청 허용______게이트웨이______가상 서비스____대상 규칙______피어 인증______인증 요청______서비스 항목______사이드카______Envoy 필터__관측성을 제공하는 애드온 구성 요소 배포____프로메테우스 설치__Jaeger 설치____Kiali 설치__서비스 메시에 애플리케이션 배포____첫 번째 애플리케이션을 메시에 배포하기______Kiali를 사용한 메시 워크로드 관찰______Kiali 개요 화면______그래프 뷰 사용______애플리케이션 뷰 사용______워크로드 뷰 사용______서비스 뷰 사용______이스티오 구성 뷰__요약__문제13장. 이스티오에서 애플리케이션 빌드 및 배포__기술 요구 사항__마이크로서비스와 모놀리스의 비교____마이크로서비스와 모놀리식 아키텍처에 대한 나의 이야기____애플리케이션 아키텍처 비교______모놀리식 애플리케이션 설계______마이크로서비스 설계 ______모놀리스와 마이크로서비스 중에서 선택______이스티오를 사용한 마이크로서비스 관리 지원__모놀리스 배포하기____모놀리스를 클러스터 외부에 노출____고정 세션 구성 ____Kiali와 오픈유니슨의 통합__마이크로서비스 구축____Hello World 배포하기____우리 서비스에 인증 통합____우리 서비스에 액세스 권한 부여____서비스를 누가 사용하고 있는지 알고 싶다면____사용자 자격 부여______서비스 승인______이스티오와 함께 OPA 사용____다른 서비스 호출하기______OAuth2 토큰 교환 사용______서비스 인증하기______수표 작성 서비스 배포 및 실행______가장 사용______위임 사용______서비스 간 토큰 전달______단순 가장 사용__API 게이트웨이가 필요한가?__요약__문제14장. 플랫폼 프로비저닝__기술 요구 사항__파이프라인 설계____독단적 플랫폼____파이프라인 보안____플랫폼 요구 사항 구축____기술 스택 선택 __클러스터 준비____cert-manager 배포____도커 컨테이너 레지스트리 배포____오픈유니슨 및 게이트키퍼 배포__깃랩 배포____예제 프로젝트 만들기__Tekton 배포____Hello World 만들기____자동으로 빌드하기__ArgoCD 배포__오픈유니슨을 사용한 프로젝트 온보딩 자동화____깃옵스 전략 설계____깃랩 통합____TektonCD 대시보드 통합____ArgoCD 통합____오픈유니슨 업데이트__애플리케이션 배포____쿠버네티스에서 애플리케이션 생성____개발자에게 접근하기____개발 매니페스트 배포____Tekton 파이프라인 배포____파이프라인 실행____프로덕션으로 프로모션__요약__문제
