쿠버네티스 보안: RBAC·Admission·시크릿과 이미지 공급망
k8s
보안은 기능 하나가 아니라 코드가 실행되기까지의 모든 계층에 걸친 통제다. 4C 모델을 뼈대로 인증·인가(RBAC), 어드미션 정책, 워크로드 격리, 시크릿 외부화, 이미지 공급망과 런타임 탐지까지 설계→구현→검증 순서로 정리한다.
최근 포스트
쿠버네티스 스토리지와 데이터: Volume·PV/PVC·CSI와 StatefulSet DB 운영
k8s
컨테이너의 임시 레이어를 넘어 데이터의 수명을 파드·노드·클러스터 중 어디에 묶을지 결정하는 문제를 다룬다. Volume 종류와 PV/PVC/StorageClass, CSI 드라이버와 스냅샷, StatefulSet 기반 데이터베이스 운영, 백업·DR, 성능 특성, 데이터 유실 함정...
쿠버네티스 네트워킹: Service·Ingress·CNI·NetworkPolicy
k8s
쿠버네티스의 평탄한 IP-per-Pod 모델 위에서 Service가 안정적인 가상 IP를 얹고 Ingress/Gateway API가 L7 진입점을 만들며 CNI가 패킷 전달과 NetworkPolicy 집행을 맡는 구조를 정리한다. 계층 경계와 MTU·conntrack 함정, 트러블...
쿠버네티스 워크로드: Pod·Deployment·StatefulSet·Job과 오토스케일링
k8s
컨테이너를 어떤 단위로 몇 개나 어떤 규칙으로 실행할지 선언하는 워크로드 API 객체를 정리한다. Pod·Deployment·StatefulSet·DaemonSet·Job/CronJob의 보장과 requests/limits·프로브, HPA·VPA·KEDA·Cluster Autosc...
쿠버네티스 기초: 컨트롤 플레인 아키텍처와 핵심 오브젝트
k8s
쿠버네티스 클러스터를 구성하는 컴포넌트와 그 사이의 인터페이스(CRI, 조정 루프), 매일 쓰는 핵심 오브젝트·명령, 그리고 버전 정책과 업그레이드 전략을 한 번에 정리한다.
RESTful API 아키텍처 원칙과 프로덕션 FastAPI 엔지니어링: Richardson 성숙도 모델부터 비동기 최적화까지
web
Roy Fielding의 REST 6대 제약조건과 Richardson 성숙도 모델(Level 0~3), RFC 9110 HTTP 시맨틱스 및 멱등성(Idempotency), FastAPI 비동기 이벤트 루프와 Pydantic V2를 활용한 계약 기반 API 엔지니어링을 심층 분석한다.
Model Context Protocol(MCP) 아키텍처 정밀 분석: Host-Client-Server 스펙, JSON-RPC 2.0 프로토콜과 보안 경계
llm
N×M 통합 문제를 해결하기 위한 Anthropic MCP의 코어 아키텍처, JSON-RPC 2.0 기반 핸드셰이크 및 전송 계층(Stdio·SSE), Tool·Resource·Prompt 프리미티브, 그리고 Confused Deputy 방지를 위한 제로 트러스트 보안 모델을 심층...
엔터프라이즈 API 아키텍처와 FastAPI 프로덕션 엔지니어링: REST·GraphQL·gRPC 비교부터 무중단 서빙까지
web
REST·GraphQL·gRPC의 직렬화 및 전송 계층 트레이드오프, FastAPI 기반 AI 스트리밍(SSE) 및 비동기 워커 아키텍처, Redis 토큰 버킷 속도 제한, 그리고 Gunicorn/Uvicorn 프로덕션 배포 파이프라인을 심층 분석한다.