리피아드의 잡동사니

1. 초기 설정

- 패키지 업데이트

sudo dnf -y update

- 이후 재부팅

-  selinux, firewall, swap off

#방화벽 off
sudo systemctl stop firewalld

#selinux off
sudo setenforce 0
sudo sed -i 's/^SELINUX=.*/SELINUX=permissive/g' /etc/selinux/config

#swap off
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
sudo swapoff -a

- br-netfilter, overlay 설정

sudo modprobe overlay
sudo modprobe br_netfilter

sudo tee /etc/sysctl.d/kubernetes.conf<<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

#반영
sudo sysctl --system

2. container runtime 설치(containerd 설치)

- containerd 설정

#containerd 모듈 설정
sudo tee /etc/modules-load.d/containerd.conf <<EOF
overlay
br_netfilter
EOF

#module load
sudo modprobe overlay
sudo modprobe br_netfilter

#설정 반영
sudo sysctl --system

- 의존성 패키지 설치

sudo dnf install -y dnf-plugins-core device-mapper-persistent-data lvm2

- containerd 설치 및 기초 설정

#docker repo 등록
sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

#containerd 설치
sudo dnf install -y containerd.io

#설정 파일 경로 설정
sudo mkdir -p /etc/containerd 
sudo -i
containerd config default > /etc/containerd/config.toml
exit

sudo systemctl restart containerd
sudo systemctl enable containerd

- cgroup driver를 systemd로 변경

sudo vi /etc/containerd/config.toml
#125번째줄
 SystemdCgroup = true 로 변경
 
 sudo systemctl restart containerd

3. kubernetes 설치(1.23)

- repo 등록

sudo tee /etc/yum.repos.d/kubernetes.repo<<EOF
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
EOF

- 구성 요소 설치

sudo dnf -y install epel-release vim git curl wget kubelet-1.23.17 kubeadm-1.23.17 kubectl-1.23.17 --disableexcludes=kubernetes

sudo systemctl start kubelet && sudo systemctl enable kubelet

1. yum

- yum utils설치 안 되어 있을 수 있으니, 설치

sudo yum install -y yum-utils

- 혹시 모르니 selinux, swap off

#selinux off
sudo setenforce 0
sudo sed -i 's/^SELINUX=.*/SELINUX=permissive/g' /etc/selinux/config

#swap off
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
sudo swapoff -a

- repo 등록

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

- 설치

sudo yum -y install docker-ce docker-ce-cli containerd.io

- 실행

sudo systemctl start docker
sudo systemctl enable docker

- 설정

sudo vi /etc/docker/daemon.json

---
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "1"
  },
  "storage-driver": "overlay2"
}
---

sudo systemctl restart docker

- docker compose plugin 설치

sudo yum -y install docker-compose-plugin

2. dnf

- repo 등록을 위한 dnf-plugins-core 설치

sudo dnf -y install dnf-plugins-core

- repo 등록

sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

- 혹시 모르니 selinux, swap off

#selinux off
sudo setenforce 0
sudo sed -i 's/^SELINUX=.*/SELINUX=permissive/g' /etc/selinux/config

#swap off
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab
sudo swapoff -a

- 설치

sudo dnf install -y docker-ce docker-ce-cli containerd.io

- 실행

sudo systemctl start docker
sudo systemctl enable docker

- 설정

sudo vi /etc/docker/daemon.json

---
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "1"
  },
  "storage-driver": "overlay2"
}
---

sudo systemctl restart docker

- docker compose plugin 설치

sudo dnf -y install docker-compose-plugin

• Linux Signal Num

cat <<EOF>> /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
EOF

공홈에서는

gpgcheck=1
repo_gpgcheck=1

를 체크하는데.. 특수한 환경(proxy 등)에서는 해당 체크를 넣을시 에러가 발생하여 제거

- 요약 

1) Helm 공식 문서에서 SQL Storage Backend 소개를 보고 테스트를 진행

2) 기존 RIVISOM을 Secret으로 저장하는 방식은 차트 용량이 1MB이상인 경우 배포가 되지 않음 -> DB에 저장 이후에는 용량제한이 사라짐
3) 현재는 PostgreSQL만 지원, TLS설정을 해주어야만 Helm이 저장

- 단점

1) PostgreSQL을 다룰 수 있어야함

2) 보안, DB 고가용성 등 고려 사항이 많아짐

- Helm-Cli에서 SQL Storage Backend 설정(bash, zsh)

export HELM_DRIVER=sql
export HELM_DRIVER_SQL_CONNECTION_STRING=postgresql://"PostgreSQL주소:포트"/"DB이름"?user="유저명"&password="비밀번호"

- Helm-Cli에서 Storage Backend 원상 복구(bash, zsh)

export HELM_DRIVER=secret