opennova 님의 글 35
쿠버네티스 보안 체크리스트
Kubernetes 보안 체크 포인트 Kubernetes 클러스터의 보안은 다층적 접근이 필요한 복잡한 영역으로, 인프라 계층부터 애플리케이션 계층까지 광범위한 보안 통제가 요구된다. 효과적인 보안…
Trivy 보안점검 소개
Trivy는 Aqua Security에서 개발한 오픈소스 보안 스캐너로, 컨테이너 이미지, 파일시스템, Git 리포지토리 등 다양한 대상의 보안 취약점을 탐지하는 도구이다. 클라우드 네이티브 환경에…
타임슬라이싱 GPU 에서 dcdm-exporter가 파드 정보를 가져오지 못함
[ 현상 ] GPU에 타임슬라이싱을 적용하여 사용 중인데 dcgm-exporter 에서 파드 정보가 나오지 않음 타임슬라이싱을 사용하지 않으면 정보가 나온다 [ 원인 ] 원래 안됨. https://…
CUDA 버전과 gcc 버전이 안맞아서 gcc 컴파일이 안되는 경우
[ 에러 메시지 ] $ make PATH="/home/ubuntu/.local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/…
미니큐브 + 파드맨에서 Error: no container with name or ID "minikube" found: no such container 발생
미니큐브 실행 중 에러가 발생했다. [ 메시지 ] $ minikube start --driver=podman 😄 minikube v1.33.1 on Ubuntu 22.04 (xen/amd64) ✨…
미니큐브 + 파드맨에서 broken network functionality for CNI plugins
환경은 우분투 LTS 22.04 이고 발생한 메시지는 다음과 같습니다. $ minikube start 😄 minikube v1.33.1 on Ubuntu 22.04 (xen/amd64) ✨ Aut…
AWS EC2 P2 타입 GPU 머신 생성
다음은 AWS에서 GPU EC2를 생성해 본 내용이다. 1. p2.xlarge 타입 EC2 생성 2. OS는 우툰부 22.4를 선택함 3. ap-northeast-2d 에 생성 시도했는데 d존에는 …
Datadog 제공 EC2 메트릭 정리
1. 배경 모니터링 목적 2. 메트릭 현황 - CPU 메트릭 설명 단위 aws.ecs.cluster.cpureservation 클러스터에서 실행 중인 Task에 의해 예약된 CPU 사용률 % aws…
AWS ECS 컨테이너 인스턴스를 위한 IAM (Instance Profile) 생성
1. 배경 ECS 클러스터를 EC2 기반으로 생성할 때 정확한 IAM이 설정되지 않으면 컨테이너 인스턴스 개수가 0으로 나옴. 다음과 같이 인스턴스 프로파일을 생성하고 EC2에 붙여야 한다. 이미 …
Kubernetes Static Pod란 무엇인가?
1. 개요 쿠버네티스의 스태틱 파에 대해 알아보는 아티클이다. 2. 스태틱 파드란? API 서버 없이 특정 노드의 kubelet 데몬에 의해 관리되는 파드이다. 이 스태틱 파드의 정의서는 서버 내 …
[GCP] Pricing의 특징 (Sub-hour billing, Sustained-use discounts, Compute Engine custom machine types)
1. Sub-hour billing Google was the first major cloud provider to deliver per-second billing for its Infrastruc…
[GCP] 공지 : Google Kubernetes Engine(GKE) 취약점에 관한 중요 정보
1. 개요 "Google Kubernetes Engine(GKE) 취약점에 관한 중요 정보" 라는 메일이 옴 2. 내용 Google Cloud 고객님, 안녕하세요. CVE-2021-25741에 설명…