엉망진창 OKD 운영기
1.OKD 에서 TLS 버전 제한하기
현재 사용하고 있는 OKD 4.7 에서 TLS 버전 취약점이 확인되었다.쿠버네티스를 잘 모르다보니...ㅠㅠ....까먹지 않기 위해 써둔다.우선 2가지를 확인해야함.Ingress ControllerControl Plane관리하는 클러스터에서는 희안하게 내부에서 접근은 T
2.Istio 에서 쿠키를 지우자
쿠버네티스 안에 이놈저놈 프록시도 많고 앞단에 프론트엔드 뒤에는 백엔드.....인척하는 웹서비스 도 많아서 쿠키 필요없는데 던지고 주고 받고 난리도 아니다. 상대방 업체에서 api 호출인데 쿠키가 온다고 해서 (걍 받어!!! 라고 못했다....) 지워주기로 했다.
3.도커 레지스트리에 이미지 push 하는 법
일단 내 로컬에 docker 가 잘 있는지부터 보자뭔가 잘 떠있으면 이미지 목록이 잘 나올 것이다.이제 내가 넣을 도커레지스트리를 보자자 이리하면 신규 레파지토리면 not found 이겠지만 현재 뭐가 있으면 보일듯내가 넣고 싶은 걸 이제 넣을 준비를 하자자 이렇게 하
4.Jenkins credential 값 확인
OKD 운영기 내부 registry 가 용량이 95% 찼는데......username / password 를... 수행사가 안알려 주고 나갔다.... ㅁㄴ이라ㅓㅁㄴ이ㅏ러미나얼미너 ㅣㅏㅓ ㅠㅠㅠㅠㅠㅠㅠㅠㅠ Jenkins 에서 배포 할때 username / passwor
5.HOSTPATH 에서 Permission denied
회사 내부에서 난 에러는 공유하기가 참 힘들다 ㅠㅠ....지금 사용하고 있는 ktcloud 에서 okd Goledn image 를 생성안해줘서증설을 해야하는 상황이 왔더니다 수작업으로 이전 OS 환경이랑 맞춰야 한단다 허아머ㅣㅇ니ㅏ럼이ㅏㅓ 흠....그래서 일단 증설을
6.Route 에서 IP X-Forwarded-For 설정
OKD 에서 Route 를 사용하여 서비스를 할 때 Real-IP 수집을 위해 X-Forwarded-For 에 IP 를 넣어줘야 할 때가 있다.기본적으로는 append 로 해주면 X-Forwarded-For 에 바로 직전 IP 를 살포시 넣어준다.맨 앞에 찍힌 IP 가
7.k8s pod 내 socket 사용 확인
k8s 파드가 계속 죽어나는데 이유를 못찾아서 netstat 쳐보고 싶은데pod 내부엔 있지도 않고...ㅠ ㅠ....그렇다고 netstat 을 깔자니.... 그것도 좀 아닌 것 같고이것 저것 찾아보니 netstat 없어도 비슷하게 보는 법이 있었음난 맨날 까먹으니 또