silentbrain

GCP의 Kubernetes Cluster의 Logging/Monitoring에 대한 분석

Google Cloud Platform의 Kubernetes Cluster에서 구현된 Logging 구조를 들여다봤다.다른 컨테이너 기반 아키텍쳐에서도 참고할 여지가 있으리라 [분석 방안] 1. Kubernetes Cluster를 생성하고 아무 서비스나 띄운다. 2. 생성된 클러스터의 GCE 인스턴스에 SSH로 접속해서 구동중인 Docker 컨테이너를 sudo docker ps 명령어로 확인해 보았다. 너무 길어서 의미 있는 정보만 표로 뽑았다. 테스트용으로 올린 예제 서비스용 컨테이너 외에도 여러가지 컨테이너들(image 명이 *gcr.io인 것들)이 보인다. 그중 주의 깊게 보고자 하는건 노란색 2가지, Fluentd와 Prometheus 컨테이너이다. 3. sudo docker inspect [co..

Google Cloud VPN과 Mikrotik 공유기간 IPSec 터널 구성하기

GCP 테스트를 위해 미크로틱 공유기(Mikrotik RouterOS)와 Google Cloud Platform의 Hybrid Connectivity의 VPN 용 설정을 백업함 터널 구성을 위한 IPSec 설정값은 아래 링크를 참고했다. https://cloud.google.com/vpn/docs/how-to/configuring-on-premises-gateway https://cloud.google.com/vpn/docs/concepts/supported-ike-ciphers Mikrotik RouterOS v6.42.5 에서 성공적으로 터널 구성 완료! IP > IPsec > Peer 추가 IP > IPSec > Policies 추가 IP > IPsec > Proposals : 기본값 사용함, 참고..

Docker Container의 Logging 구조 요약

[Docker Container의 로깅 구조에 대한 요약정리] 컨테이너에 올라가 있는 어플리케이션들이 뿜뿜하는 로그들이 어떤식으로 Docker에 의해 수집되는가를 간략히 정리해본다. 참고 링크 : https://docs.docker.com/config/containers/logging/configure/ docker logs 명령어는 컨테이너의 /dev/stdout, stdin, stderr 을 보여주는데, 이것이 무슨말인지 궁금하다면 nginx 표준 이미지를 실행시켜서 컨테이너 내부에 들어가 보자. sudo docker run -d nginxsudo docker -it exec [container_id] /bin/bash nginx의 로그 파일인 /var/log/nginx/access.log 파일 정보..