Kubernetes NeuVector 사용법 2편: Network Activity·Groups·Security Events 읽기

Kubernetes NeuVector 사용법 2편: Network Activity·Groups·Security Events 읽기 통신 관계를 확인하고, 그룹의 정책 상태를 살펴본 뒤, 프로세스 이벤트의 원인과 처리 결과를 조사하는 방법을 NeuVector 5.5 화면 기준으로 설명한다. 환경별 식별 값은 본문에 포함하지 않는다. 1. Network Activity: 통신 관계 확인 Network Activity는 컨테이너와 서비스 그룹, 노드 및 외부 자원 사이의 통신을 시각화한다. 화면의 연결선은 관찰된 통신 관계다. 클러스터 안팎의 모든 실제 트래픽이 누락 없이 표시된다고 가정하지 않는다. 아이콘은 대상 유형을, 선과 화살표..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 10. 6.
• textsms

Kubernetes NeuVector 사용법 1편: 메뉴와 Dashboard 지표 이해하기

Kubernetes NeuVector 사용법 1편: 메뉴와 Dashboard 지표 이해하기 NeuVector의 첫 화면에서 무엇을 확인해야 할까? NeuVector 5.5.3 화면을 기준으로 왼쪽 메뉴의 역할과 위험 점수, 외부 통신, 런타임 이벤트를 항목별로 정리한다. 1. NeuVector는 어떤 역할을 하는가? NeuVector는 Kubernetes 컨테이너 환경의 취약점 점검과 실행 중 보안 관리를 지원한다. 이미지·노드·컨테이너를 점검하고, 네트워크 통신과 프로세스·파일 활동에 정책을 적용한다. 운영자는 먼저 자산과 통신을 확인하고, 필요한 동작을 정책으로 정리한 ..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 10. 6.
• textsms

NGINX Gateway Fabric 오프라인 설치: Harbor 등록부터 Gateway API 병행 검증

NGINX Gateway Fabric 오프라인 설치: Harbor 등록부터 Gateway API 병행 검증까지 기존 Ingress 경로를 유지하면서 별도 NodePort로 NGF를 설치하고 검증한다. 내부 도메인·IP·포트·업무명·계정·경로는 일관된 예시 값으로 변경했다. 1. 설치 범위와 준비사항 반입한 NGF 2.7.0 자료를 기준으로 설명한다. 이 버전을 최신 버전으로 단정하지 않으며, 설치 전 선택한 릴리스의 Kubernetes·Gateway API 호환성을 확인한다. Helm Chart와 컨트롤 플레인·데이터 플레인 이미지는 같은 릴리스로 준비한다. Bash, kubectl, Helm, ctr, Python 3, jq, curl, Open..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 10. 6.
• textsms

2026 Kubernetes 트렌드: Gateway API·AI GPU·리소스 조정·GitOps

2026 Kubernetes 트렌드: Gateway API·AI GPU·리소스 조정·GitOps Kubernetes 운영에서 살펴볼 네 가지 흐름은 Gateway API 전환, AI·GPU 장치 관리, Pod 리소스 조정, GitOps 기반 선언적 운영이다. 기술 도입 여부는 기능 이름보다 현재 클러스터의 지원 범위와 서비스 운영 조건을 기준으로 판단해야 한다. 2026 Kubernetes 트렌드를 이해하려면 새로운 기능뿐 아니라 기존 구성의 유지보수 상태와 운영 방식의 변화도 함께 살펴봐야 한다. 외부 통신에서는 Gateway API, 장치 관리에서는 DRA, 리소스 운영에서는 In-Pl..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 10. 6.
• textsms

Kubernetes NeuVector란? K8s 클라우드 네이티브 보안 솔루션 기능과 활용 범위

Kubernetes NeuVector란? K8s 클라우드 네이티브 보안 솔루션 기능과 활용 범위NeuVector는 Kubernetes와 Container 환경을 대상으로이미지 취약점 관리부터 배포 단계의 보안 정책, 실행 중인 Container의 Runtime Security,Network Security, Compliance까지 관리할 수 있는Kubernetes Native Container Security Platform입니다.현재 SUSE에서는 NeuVector를 SUSE Security라는 이름으로 제공하고 있으며,Open Source NeuVector 역시 계속 사용할 수 있습니다.일반적인 취약점 Scanner가 Container Image의 CVE를 찾아주는 데 집중한다면NeuVector는 그..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 9. 29.
• textsms

Kubernetes CI/CD 흐름도 상세 설명 - GitLab Jenkins Maven Docker Harbor K8s 배포 구조

Kubernetes CI/CD 흐름도 상세 설명 - AS-IS와 TO-BE 배포 구조본 구성은 개발자가 GitLab에 소스 코드를 Push하면 Webhook을 통해 Jenkins Pipeline이 실행되고, Maven Build, Docker Image Build, Harbor Image Push를 거쳐 최종적으로 Kubernetes Cluster에 애플리케이션을 배포하는 CI/CD 자동화 구조입니다.흐름도의 핵심은 기존 CI/CD 체계를 완전히 폐기하고 새로운 시스템으로 일괄 전환하는 구조가 아니라, 기존 시스템의 CI/CD 체계를 유지하면서 신규 시스템을 위한 독립적인 CI/CD 체계를 추가하는 것입니다.전체 핵심 흐름개발자 → GitLab → Webhook → Jenkins → Git Clone →..

• format_list_bulleted 지식 공유/Kubernetes
• · 2026. 9. 29.
• textsms