클라우드 보안과 거버넌스: 조직·계정 경계와 정책 자동화
cloud
클라우드 보안은 경계 방어가 아니라 신원·권한·데이터·감사 로그를 코드로 관리하는 문제다. 공동 책임 모델과 IAM 평가 로직, 멀티 계정 전략, 네트워크·데이터 보안, 컴플라이언스·탐지·사고 대응까지 AWS·Azure·GCP 공통 관점으로 정리한다.
ingu627.github.io
최근 포스트
IaC와 GitOps: Terraform·Helm·Argo CD·CI/CD
cloud
인프라를 코드로 정의하고(IaC) 그 코드를 단일 진실 공급원으로 삼아 클러스터 상태를 지속적으로 수렴시키는(GitOps) 흐름을 정리한다. Terraform의 state·plan·apply, Helm/Kustomize 선택 기준, Argo CD·Flux의 드리프트 감지, CI/C...
클라우드 기초: 리전·VPC·IAM·컴퓨팅·스토리지·관리형 DB
cloud
클라우드는 결국 무엇을 어디에 배치하고, 누가 무엇에 접근하며, 어디까지 장애를 견딜 것인가라는 세 질문으로 수렴한다. 서비스 모델과 공동 책임, 리전·AZ 가용성 설계, VPC 네트워크 경계, 컴퓨팅·스토리지·관리형 DB 선택, IAM 역할 수임까지 하나의 결정 사슬로 정리한다.
쿠버네티스 관찰성과 디버깅: 메트릭·로그·트레이싱과 kubectl 실전
k8s
컨테이너가 불변인 클러스터에서 ‘무엇이 느린가’와 ‘왜 죽었는가’를 답하는 관찰성 3축(메트릭·로그·트레이스)의 수집 경로와, Pending·CrashLoopBackOff·OOMKilled를 좁혀 들어가는 kubectl 디버깅 워크플로를 정리한다.
쿠버네티스 보안: RBAC·Admission·시크릿과 이미지 공급망
k8s
보안은 기능 하나가 아니라 코드가 실행되기까지의 모든 계층에 걸친 통제다. 4C 모델을 뼈대로 인증·인가(RBAC), 어드미션 정책, 워크로드 격리, 시크릿 외부화, 이미지 공급망과 런타임 탐지까지 설계→구현→검증 순서로 정리한다.
쿠버네티스 스토리지와 데이터: Volume·PV/PVC·CSI와 StatefulSet DB 운영
k8s
컨테이너의 임시 레이어를 넘어 데이터의 수명을 파드·노드·클러스터 중 어디에 묶을지 결정하는 문제를 다룬다. Volume 종류와 PV/PVC/StorageClass, CSI 드라이버와 스냅샷, StatefulSet 기반 데이터베이스 운영, 백업·DR, 성능 특성, 데이터 유실 함정...
쿠버네티스 네트워킹: Service·Ingress·CNI·NetworkPolicy
k8s
쿠버네티스의 평탄한 IP-per-Pod 모델 위에서 Service가 안정적인 가상 IP를 얹고 Ingress/Gateway API가 L7 진입점을 만들며 CNI가 패킷 전달과 NetworkPolicy 집행을 맡는 구조를 정리한다. 계층 경계와 MTU·conntrack 함정, 트러블...
쿠버네티스 워크로드: Pod·Deployment·StatefulSet·Job과 오토스케일링
k8s
컨테이너를 어떤 단위로 몇 개나 어떤 규칙으로 실행할지 선언하는 워크로드 API 객체를 정리한다. Pod·Deployment·StatefulSet·DaemonSet·Job/CronJob의 보장과 requests/limits·프로브, HPA·VPA·KEDA·Cluster Autosc...