TechnicalArchitect merin

[CI/CD] PersistentVolumeClaim(PVC)를 활용한 GitHub Actions에서 Checkout 없는 자동 배포

GitHub Actions 환경에서 Actions Runner Controller(ARC)의 역할과, checkout 없이도 배포할 수 있는 방법을 설명하고, 발생할 수 있는 오류에 대해 정리합니다.1. Actions Runner Controller(ARC)란 무엇인가?Actions Runner Controller(ARC)는 GitHub Actions의 Self hosted runner(Pod)를 Kubernetes 클러스터에서 오케스트레이션하고 자동으로 스케일링하는 Kubernetes 연산자입니다. ARC는 GitHub Actions에서 요청하는 워크플로우에 맞춰 Runner(Pod)의 개수를 자동으로 조정하여 필요한 자원만큼만 사용하게 해 줍니다. 다음은 ARC의 주요 기능입니다.자동 스케일링: 필요..

[CI/CD] Argo Rollout을 사용한 Blue/Green 배포

Blue/Green 배포란?구버전(Blue)과 새로운 버전(Green)을 동시에 유지하면서 배포하는 방식입니다. 이 배포 방식에서 구버전과 동일한 환경에 새로운 버전을 구성하고, 테스트 후 새로운 버전으로 트래픽을 전환합니다. 만약 문제가 발생하면 트래픽을 다시 구버전으로 돌려 빠른 롤백이 가능합니다. 장점실제 운영 환경 테스트: 새로운 버전을 구버전과 동일한 환경에서 테스트할 수 있습니다.빠른 롤백: 트래픽을 쉽게 구버전으로 전환할 수 있어 빠른 복구가 가능합니다.단점비용: 두 가지 환경(Blue와 Green)을 동시에 유지해야 하기 때문에 자원이 두 배로 필요합니다. Argo CD를 이용한 Blue/Green 배포의 필요성Kubernetes의 기본 배포 방식은 Rolling Update입니다. 롤링 ..

[Azure] Azure 랜딩존 : FQDN 필터링으로 아웃바운드 트래픽 안전하게 관리하기

Azure 랜딩존에서의 FQDN 필터링을 활용한 아웃바운드 트래픽 관리Azure 랜딩존을 통해 클라우드 인프라에서 안정적이고 확장 가능한 환경을 제공하고자 합니다. 특히 기업의 네트워크 보안을 강화하기 위해 GQDN 필터링을 통한 아웃바운드 트래픽 관리가 필수적입니다. Azure Firewall은 DNS 기반의 FQDN(정규화된 도메인 이름) 필터링 기능을 제공하여 특정 도메인으로 나가는 트래픽만 허용하도록 설정할 수 있습니다. 이를 통해 사내망에서 Azure 리소스와의 연결이 안전하게 이루어지도록 제어할 수 있습니다. Azure 네트워크에서 FQDN 필터링의 개념FQDN 필터링FQDN은 호스트의 도메인 이름을 IP 주소로 변환하여 네트워크 상에서 리소스를 식별할 수 있도록 합니다. Azure Firew..

CNCF란? Cloud Native란?

Cloud Native Landscape란?CNCF(Cloud Native Computing Foundation)에서 제공하는 것으로 다양한 카테고리와 수많은 기술들이 나열되어 있습니다. 모든 오픈 소스 프로젝트와 상용 제품들을 카테고리로 나누어 정리하고, 현재의 생태계에 대한 개요를 제공하는 것입니다.  CNCF (Cloud Native Computing Foundation)의 Landscape에서 "Graduated" 및 "Incubating" 단계의 프로젝트들에 대해서 살펴보려고 합니다.Graduated Projects (졸업 프로젝트)CNCF에서 졸업한 프로젝트는 신뢰성과 성숙도가 입증된 오픈소스 프로젝트로, 클라우드 네이티브 생태계에서 널리 사용되는 기술들입니다.이러한 프로젝트들은 수년간의 개발..