안녕하세요. ManVSCloud 김수현입니다.
요즘 CKA 자격증 준비로 꾸준히 Kubernetes 공부를 하고 있습니다.
CKA 시험은 아무래도 실습 시험이다보니 꾸준히 실습 환경에서 다양한 연습을 필요로 합니다.
오늘은 제가 요즘 공부하고 있는 Kubernetes의 명령어들과 CKA 공부법 및 링크(Docs) 모음을 공유하고자 합니다.
Kubectl 명령어
kubernetes에서 클러스터에 명령을 내리기 위해서는 우선적으로 kubectl 명령어가 익숙해져야합니다. 자주 사용되는 kubectl 명령어에 대해 간단히 알아보도록 하겠습니다.
그런데… 명령어가 아~~~주 많습니다. create 명령어를 공부하기 위해 docs에 들어가서 create페이지를 들어가면 아래 명령어처럼 별거 아닌듯이 나와있지만 스크롤을 아무리 내려도 create가 끝나지 않을 것입니다.
$ kubectl create -f FILENAME
좌측 카테고리를 다시 한 번 봤는데 숨겨진 리스트들이 나오더군요…
처음부터 다~ 외우지 않아도 됩니다.
자주 사용하다보면 자주 사용하는 것들은 손이 익히게 되는 것이니까요?
CKA 시험도 kubernetes.io docs를 볼 수 있게 해주기 때문에 명령어를 한번씩 사용해보고 특정 상황에 맞게 필요한 명령어를 찾아서 사용할 수만 있다면 크게 문제 없을 것이라 생각됩니다.
running on your cluster.
The most basic commands for importing workloads 📢
- create
- get
- run
- expose
- delete
APP MANAGEMENT 🔨
- apply
- annotate
- autoscale
- debug
- diff
- edit
- kustomize
- label
- patch
- replace
- rollout
- scale
- set
- wait
WORKING WITH APPS 🚢
- attach
- auth
- cp
- describe
- exec
- logs
- port-forward
- proxy
- top
CLUSTER MANAGEMENT 💻
- api-versions
- certificate
- cluster-info
- cordon
- drain
- taint
- uncordon
KUBECTL SETTINGS AND USAGE 🔎
- alpha
- api-resources
- completion
- config
- explain
- options
- plugin
- version
CKA(Certified Kubernetes Administrator)를 제대로 준비하자!
우선 CKA를 준비하는 지금 docs에서 yaml 파일을 구해서 쓴다기보다 명령어를 이용하여 yaml 파일을 생성하는 연습을 하고 있습니다. 예를 들어봅시다.
네임스페이스는 manvscloud이고 레이블은 name=kim을 사용해야하는 1.12버전의 nginx를 생성조건에 맞게 명령어를 써본다면 아래와 같이 쓸 수 있습니다.
root@cka-k8s-master:/home/k8s# kubectl run nginx --image=nginx:1.12 --labels=name=kim --namespace=manvscloud --dry-run=client -o yaml > nginx.yaml
생성된 yaml 파일을 보면 아래와 같이 생성되어 있습니다.
apiVersion: v1
kind: Pod
metadata:
creationTimestamp: null
labels:
name: kim
name: nginx
namespace: manvscloud
spec:
containers:
- image: nginx:1.12
name: nginx
resources: {}
dnsPolicy: ClusterFirst
restartPolicy: Always
status: {}
명령어로 yaml 생성에 익숙해진다면 yaml 파일을 생성하지 않고 옵션에 맞게 pod를 생성하는 것도 해봅니다.
root@cka-k8s-master:/home/k8s# kubectl run nginx --image=nginx:1.12 --labels=name=kim --namespace=manvscloud --dry-run=client -o yaml | kubectl create -n manvscloud -f -
이런 방법으로 연습을 해주면 명령어 옵션도 빠르게 익힐 수 있고 이후 yaml에 익숙하지 않더라도 어떠한 옵션을 넣어야하는데 어디에 넣어야할지 모를 때 명령어로 원하는 옵션을 주고 yaml 파일로 뽑아서 확인도 해볼 수 있을 것같습니다.
또 다른 주제로 Multi-container pod 환경에서 확인 방법에 대해서도 적응했습니다.
우선 예시로 Multi-container pod 하나를 생성하겠습니다.
vi multicon.yaml
apiVersion: v1
kind: Pod
metadata:
labels:
run: multi-con
name: multi-con
spec:
containers:
- image: nginx
name: nginx-con
- image: redis
name: redis-con
- image: mongo
name: mongo-con
restartPolicy: Always
하나의 pod 내에 3개의 컨테이너 이미지가 존재하는 것입니다.
root@cka-k8s-master:/home/k8s# kubectl get pod --show-labels NAME READY STATUS RESTARTS AGE LABELS multi-con 3/3 Running 0 17m run=multi-con
아래 명령어들로 컨테이너 이미지 목록을 볼 수 있습니다.
root@cka-k8s-master:/home/k8s# kubectl describe pod | grep Image
Image: nginx
Image ID: docker-pullable://nginx@sha256:353c20f74d9b6aee359f30e8e4f69c3d7eaea2f610681c4a95849a2fd7c497f9
Image: redis
Image ID: docker-pullable://redis@sha256:b6a9fc3535388a6fc04f3bdb83fb4d9d0b4ffd85e7609a6ff2f0f731427823e3
Image: mongo
Image ID: docker-pullable://mongo@sha256:fe44eb6a2ea2bb1548718ec05eb9cb165f1bded37595ebea507bddc413ab99ae
// 레이블이 run=multi-con으로 필터링된 컨테이너 이미지 목록
root@cka-k8s-master:/home/k8s# kubectl get pods --all-namespaces -o=jsonpath="{.items[*].spec.containers[*].image}" -l run=multi-con
nginx redis mongo
그렇다면 하나의 pod안에 다수의 컨테이너가 있다면 어떻게 다를까요?
-c 옵션으로 pod 내에 컨테이너를 지정하여 명령어를 사용하거나 해당 컨테이너로 접속이 가능합니다.
// nginx-con 컨테이너 내에 nginx.conf 파일 여부 확인 root@cka-k8s-master:/home/k8s# kubectl exec multi-con -c nginx-con -- ls -l /etc/nginx/nginx.conf -rw-r--r-- 1 root root 648 Jul 6 15:11 /etc/nginx/nginx.conf //mongo-con 컨테이너 접속 root@cka-k8s-master:/home/k8s# kubectl exec -it multi-con -c mongo-con -- /bin/bash root@multi-con:/#
생각보다 간단하지만 이런 케이스를 경험해보지 않는다면 당황할 수 있으니 어떠한 케이스라도 한번씩 다 해보는 게 중요하다고 봅니다.
(이해하지 못하고 무작정 외우는 건 제가 선호하는 타입이 아니라서…)
마지막으로 하나를 더 알아보겠습니다.
이번에는 마스터의 kubectl, kubelet, kubeadm의 버전을 업그레이드 할 것입니다.
단, 작업 전 예약 불가능으로 설정할 것이며 작업 후 예약 가능하도록 설정해줄 것입니다.
또한 업그레이드 하기 전 유지 관리를 위해 마스터를 drain 해줄 것입니다.
작업 전 master에서 kubernetes 패키지를 확인해보니 현재 kubectl, kubelet, kubeadm 버전은 1.21.1이네요. 해당 버전을 1.21.2로 업그레이드 하겠습니다.
[root@manvscloud-k8s-m ~ (kube:default)]# dpkg -l | grep kube hi kubeadm 1.21.1-00 amd64 Kubernetes Cluster Bootstrapping Tool hi kubectl 1.21.1-00 amd64 Kubernetes Command Line Tool hi kubelet 1.21.1-00 amd64 Kubernetes Node Agent ii kubernetes-cni 0.8.7-00 amd64 Kubernetes CNI
업그레이드 전 조건이 있으니 우리는 kubectl 명령어 중 cordon, uncordon, drain 을 사용하게 됩니다.
// 아래와 같이 명령어를 사용해주면 해당 노드는 스케줄이 불가능하게 표시됩니다. [root@manvscloud-k8s-m ~ (kube:default)]# kubectl cordon manvscloud-k8s-m node/manvscloud-k8s-m cordoned // 이제 drain을 해주는데 이는 유지 관리를 위해 지정된 노드에 있는 pod들을 다른곳으로 이동시키는 명령어입니다. 자세한 옵션은 kubectl docs를 참고해주세요. [root@manvscloud-k8s-m ~ (kube:default)]# kubectl drain manvscloud-k8s-m --delete-local-data --ignore-daemonsets --force Flag --delete-local-data has been deprecated, This option is deprecated and will be deleted. Use --delete-emptydir-data. node/manvscloud-k8s-m already cordoned WARNING: ignoring DaemonSet-managed Pods: kube-system/calico-node-xqbt6, kube-system/kube-proxy-jqvxn evicting pod kube-system/coredns-558bd4d5db-gv4dn evicting pod kube-system/calico-kube-controllers-78d6f96c7b-5nnlh evicting pod kube-system/coredns-558bd4d5db-62njr pod/calico-kube-controllers-78d6f96c7b-5nnlh evicted pod/coredns-558bd4d5db-gv4dn evicted pod/coredns-558bd4d5db-62njr evicted node/manvscloud-k8s-m evicted // 이제 1.21.2 버전을 설치해줍시다. [root@manvscloud-k8s-m ~ (kube:default)]# apt-get install kubeadm=1.21.2-00 kubelet=1.21.2-00 kubectl=1.21.2-00 --- 설치 내용 생략 --- // 이후 daemon-reload와 kubelet을 재시작 해줍니다. [root@manvscloud-k8s-m ~ (kube:default)]# systemctl daemon-reload [root@manvscloud-k8s-m ~ (kube:default)]# systemctl restart kubelet
kubectl, kubelet, kubeadm의 버전이 1.21.2 버전으로 설치되었습니다.
[root@manvscloud-k8s-m ~ (kube:default)]# dpkg -l | grep kube ii kubeadm 1.21.2-00 amd64 Kubernetes Cluster Bootstrapping Tool ii kubectl 1.21.2-00 amd64 Kubernetes Command Line Tool ii kubelet 1.21.2-00 amd64 Kubernetes Node Agent ii kubernetes-cni 0.8.7-00 amd64 Kubernetes CNI
이제 마스터 노드가 정상적으로 스케줄 예약이 가능하도록 uncordon 해줍니다.
[root@manvscloud-k8s-m ~ (kube:default)]# kubectl uncordon manvscloud-k8s-m node/manvscloud-k8s-m uncordoned
kubectl get nodes로 마스터 노드 버전을 보시면 마스터 노드의 버전이 1.21.2로 올라 가있는 것을 보실 수 있습니다.
[root@manvscloud-k8s-m ~ (kube:default)]# kubectl get nodes NAME STATUS ROLES AGE VERSION manvscloud-k8s-m Ready control-plane,master 23d v1.21.2 manvscloud-k8s-w1 Ready <none> 23d v1.21.1 manvscloud-k8s-w2 Ready <none> 23d v1.21.1 manvscloud-k8s-w3 Ready <none> 23d v1.21.1
CKA(Certified Kubernetes Administrator) 공부 시 참고한 링크 모음
Personal Comments
지금까지 CKA 시험에 대비한 kubectl 명령어에 대해 간단하게 알아보았습니다.
다음 포스팅은 etcdctl 명령어로 CKA 공부를 이어서 진행해보도록 하겠습니다.
긴 글 읽어주셔서 감사합니다.
