81. udemy kubernetes 강의 : Lightning Lab - 1 답 정리

 

 

udemy kubernetes 강의 : Lightning Lab - 1 답 정리

 

진행한 udemy 강의 링크

Certified Kubernetes Administrator (CKA) with Practice Tests

https://www.udemy.com/course/certified-kubernetes-administrator-with-practice-tests/

 

 

목표

Lightning Lab - 1 강의 test를 100%로 통과하기

 

 

---

 

1번.

 

 

답

[controlplane Node]

 

(업그레이드할 버전 결정)

apt update

apt-cache madison kubeadm

 

(controlplane node kubeadm 업그레이드)

apt-mark unhold kubeadm && \

apt-get update && apt-get install -y kubeadm=1.19.0-00 && \

apt-mark hold kubeadm

 

(kubeadm version 확인)

kubeadm version

 

(업그레이드 계획을 확인)

kubeadm upgrade plan

 

(kubernetes cluster update를 위해 kubeadm를 선택한 version으로 패치함.)

sudo kubeadm upgrade apply v1.19.0

 

 

(노드 드레인)

kubectl drain controlplane  --ignore-daemonsets

 

(kubelet과 kubectl 업그레이드)

apt-mark unhold kubelet kubectl && \

apt-get update && apt-get install -y kubelet=1.19.0-00 kubectl=1.19.0-00 && \

apt-mark hold kubelet kubectl

 

 

(kubelet을 다시 시작)

sudo systemctl daemon-reload

sudo systemctl restart kubelet

 

 

(노드 uncordon)

kubectl uncordon controlplane 

 

(결과)

 

 

[node01 Node]

 

(node 01 접속)

ssh node01

 

(kubeadm 업그레이드)

apt-mark unhold kubeadm && \

apt-get update && apt-get install -y kubeadm=1.19.0-00 && \

apt-mark hold kubeadm

sudo kubeadm upgrade node

 

(노드 드레인)

exit 명령으로 다시 controlplane node로 와서 명령 수행

kubectl drain node01 --ignore-daemonsets

해당 명령 후 pod가 controlplane으로 이동했는지 확인

(kubelet과 kubectl 업그레이드)

다시 node01로 접속 : ssh node01

apt-mark unhold kubelet kubectl && \

apt-get update && apt-get install -y kubelet=1.19.0-00 kubectl=1.19.0-00 && \

apt-mark hold kubelet kubectl

 

(kubelet을 다시 시작)

sudo systemctl daemon-reload

sudo systemctl restart kubelet

 

 

(노드 uncordon)

exit 명령으로 다시 controlplane node로 와서 명령 수행

kubectl uncordon controlplane 

 

(결과)

 

 

참고 kubernetes docs 링크

https://kubernetes.io/ko/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/

 

 

 

---

 

2번.

답

[배포 되어있는 deployment 확인]

kubectl get deployment -n admin2406

 

[deployment json형식 확인을 위해 예제 1개만 json으로 출력]

kubectl get deployment deploy1 -n admin2406 -o json

 

[json 상태 확인 후 답 입력]

kubectl -n admin2406 get deployment -o custom-columns=DEPLOYMENT:.metadata.name,CONTAINER_IMAGE:.spec.template.spec.containers[].image,READY_REPLICAS:.status.readyReplicas,NAMESPACE:.metadata.namespace --sort-by=.metadata.name > /opt/admin2406_data

 

참고 kubernetes docs 링크

https://kubernetes.io/docs/reference/kubectl/overview/#sorting-list-objects

https://kubernetes.io/docs/reference/kubectl/overview/#custom-columns

 

 

---

3번.

답

cat /root/CKA/admin.kubeconfig

파일을 확인해보면

server: https://172.17.0.28:2379 항목이 있는데

2379 port는 etcd가 사용하는 port 임

kube-apiserver에 붙기 위해서는 6443 port를 사용해야함.

 

해당 부분을 6443으로 변경해야함.

 

---

 

 

4번.

 

답

 

[deployment.yaml]

apiVersion: apps/v1

kind: Deployment

metadata:

  name: nginx-deploy

  labels:

    app: nginx

spec:

  replicas: 1

  selector:

    matchLabels:

      app: nginx

  template:

    metadata:

      labels:

        app: nginx

    spec:

      containers:

      - name: nginx

        image: nginx:1.16

        ports:

        - containerPort: 80

 

[deployment 생성 명령]

kubectl apply -f deployment.yaml

 

[deployment Rolling update]

kubectl --record deployment.apps/nginx-deploy set image deployment.v1.apps/nginx-deploy nginx=nginx:1.17

 

참고 kubernetes docs 링크

https://kubernetes.io/ko/docs/concepts/workloads/controllers/deployment/

https://kubernetes.io/docs/concepts/workloads/controllers/deployment/#updating-a-deployment

 

---

5번.

답

 

[pod 상태 확인]

kubectl get all -n alpha

kubectl describe pod/alpha-mysql-68c6b855bb-ztscr -n alpha

(결과)

원인이 persistentvolumeclaim "mysql-alpha-pvc" not found 임을 확인.

 

[pvc 확인]

kubectl get pvc -n alpha

mysql-alpha-pvc가 없음.

 

[pv 확인]

kubectl get pv -n alpha

확인후 어떤 storagecalss 를 사용하는지 확인

kubectl describe pv alpha-pv -n alpha

(결과)

slow storageclass를 사용.

 

[pvc.yaml]

apiVersion: v1

kind: PersistentVolumeClaim

metadata:

  annotations:

  name: mysql-alpha-pvc

  namespace: alpha

spec:

  accessModes:

  - ReadWriteOnce

  resources:

    requests:

      storage: 1Gi

  storageClassName: slow

 

[pvc 생성]

kubectl apply -f pvc.yaml

 

[pvc 확인]

kubectl get pvc -n alpha

bound 상태 확인

 

[pod 상태 확인]

kubectl get all -n alpha

 

running 상태 확인.

 

참고 kubernetes docs 링크

https://kubernetes.io/docs/concepts/storage/persistent-volumes/

 

---

 

6번.

답

[etcd pod이름 확인]

kubectl get all -n kube-system

kubectl describe pod/etcd-controlplane -n kube-system

결과에서 cacert, cert, key 항목 확인.

 

[etcd backup]

 

ETCDCTL_API=3 etcdctl --endpoints=https://127.0.0.1:2379 \

  --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/server.crt --key=/etc/kubernetes/pki/etcd/server.key \

  snapshot save /opt/etcd-backup.db

 

 

참고 kubernetes docs 링크

https://kubernetes.io/docs/tasks/administer-cluster/configure-upgrade-etcd/#snapshot-using-etcdctl-options

 

 

 

---

 

7번.

답

[pod yaml]

apiVersion: v1

kind: Pod

metadata:

  name: secret-1401

  namespace: admin1401

  labels:

    run: secret-1401

spec:

  containers:

  - command:

    - sleep

    args:

    - "4800"

    image: busybox

    name: secret-admin

    volumeMounts:

    - name: secret-volume

      readOnly: true

      mountPath: "/etc/secret-volume"

  volumes:

  - name: secret-volume

    secret:

      secretName: dotfile-secret

 

 

참고 kubernetes docs 링크

https://kubernetes.io/docs/concepts/configuration/secret/#using-secrets

https://kubernetes.io/docs/tasks/inject-data-application/define-command-argument-container/

 

---

 

 

 

---

제 글을 복사할 시 출처를 명시해주세요.
글에 오타, 오류가 있다면 댓글로 알려주세요! 바로 수정하겠습니다!

---