반응형
반응형
HCI 가상머신 마이그레이션 종류 총정리: vMotion부터 정적 이전까지 HCI에서 “서버를 옮긴다”는 말은 여러 작업을 뜻합니다. 가상머신(VM)의 실행 위치인 호스트만 옮길 수도 있고, 가상디스크가 있는 스토리지만 옮길 수도 있으며, 두 가지를 함께 옮길 수도 있습니다. VM의 전원을 켠 채 작업하는지, 종료하고 작업하는지에 따라서도 방법과 서비스 영향이 달라집니다. 핵심: vMotion은 VMware의 기능명입니다. Hyper-V의 Live Migration, Nutanix AHV의 Live Migration도 비슷한 목적을 갖지만, 지원 조건과 작업 절차는 제품 및 버전에 따라 다릅니다. 1. 먼저 구분할 것: 무엇을, 어떤 상태로 옮기는가? ..
Kubernetes HPA VPA 차이와 장단점 총정리Kubernetes 환경에서 애플리케이션을 운영하다 보면 트래픽 증가나 CPU 및 Memory 사용량 변화에 따라Pod의 개수를 늘리거나 각 Pod에 할당된 리소스를 조정해야 하는 상황이 발생합니다.이를 자동화하기 위해 Kubernetes에서는 대표적으로HPA(Horizontal Pod Autoscaler)와VPA(Vertical Pod Autoscaler)를 사용할 수 있습니다.두 기능 모두 Kubernetes의 Autoscaling을 위한 기능이지만 확장 방식에는 큰 차이가 있습니다.HPA = Pod 개수를 늘리거나 줄인다.VPA = Pod 하나에 할당되는 CPU / Memory 리소스를 조정한다.즉 HPA는 Scale Out / Scale In,..
PostgreSQL CVE 취약점 16건 상세 분석 및 보안 패치 가이드2026년 PostgreSQL에서는 서버 코어뿐만 아니라 psql, pg_dump, PL/Perl, contrib 모듈 등 다양한 영역에서 보안 취약점이 공개되었습니다.특히 메모리 손상, 버퍼 오버플로, Type Confusion, SQL Injection 등으로 인해PostgreSQL 서버 또는 클라이언트 실행 계정 권한으로 임의 코드가 실행될 수 있는 취약점이 다수 포함되어 있습니다.핵심:아래 취약점 다수는 PostgreSQL 14~18 계열에 영향을 주며,2026년 8월 13일 공개된 보안 릴리스인PostgreSQL 14.24 / 15.19 / 16.15 / 17.11 / 18.6에서 수정되었습니다.1. PostgreSQL 주요..
Kubernetes NodePort 환경에서 NGINX Gateway Fabric 외부 통신 구조 Kubernetes에서 NGINX Gateway Fabric을 사용하고 외부 노출 방식을 NodePort로 구성했다면, 외부 사용자가 Gateway의 80/443 포트에 직접 접근하는 구조가 아니다. 외부 트래픽은 먼저 Kubernetes Worker Node의 IP와 NodePort로 들어온 뒤, Kubernetes Service를 통해 NGINX Gateway Fabric으로 전달된다. 1. 전체 통신 구조 외부 사용자 / 외부 서버 │ │ HTTP / HTTPS ▼Kubernetes Worker Node(Node IP) ..
Ingress-NGINX에서 NGINX Gateway Fabric으로 전환하는 전체 작업 절차Kubernetes 환경에서 기존 Ingress-NGINX를 사용하고 있다면Gateway API 기반의 NGINX Gateway Fabric으로 전환할 때단순히 Controller만 교체하는 방식으로 접근해서는 안 된다.기존 Ingress의 Host, Path, Service 연결, TLS, Annotation 등을 분석한 뒤Gateway, HTTPRoute 및 NGINX Gateway Fabric Policy로 각각 변환하고,신규 경로를 기존 환경과 병행 구축하여 검증한 후 실제 트래픽 진입점을 변경하는 방식으로 진행해야 한다.핵심 전환 개념기존 Service, Endpoint, Application Pod는 ..
Rancher Single에서 RKE2 3-Node HA 구성 전환 및 장애 복구 대응 기존 Docker 기반 Single Rancher 환경은 Rancher 관리 서버 자체에 장애가 발생할 경우 관리 서비스에 영향을 받을 수 있다. 이를 개선하기 위한 방안으로 RKE2 3-Node 기반 Rancher HA 구조를 구성하고, 각 Rancher Node를 서로 다른 가상화 호스트에 분산 배치하는 방안을 고려할 수 있다. 구성 방향 기존 Docker Single Rancher → RKE2 3-Node → Rancher HA → LB/VIP 단일 접속 구조 1. AS-I..