gcp에서 실습할 때 질문있습니다.

Question

pod 실습에서 jenkins 관련 실습중입니다. 현재 관련 문법을 따라 쳤지만 에러가 발생해서 여쭤봅니다. 혹시 어떤 점이 문제인지 알 수 있을까요?? 혹시나 해서 방화벽 규칙에서 모든 포트에 대해 인바운드 규칙을 허용하긴 했지만 결과가 안나옵니다. doongbbo02@master-1:~/yaml$ kubectl create -f jenkins-manual-pod.yaml pod/jenkins-manual created create 결과 doongbbo02@master-1:~/yaml$ kubectl exec jenkins-manual -- curl <외부IP주소>:8080 -s command terminated with exit code 7 발생 에러 jenkins-manual-pod.yaml 파일 apiVersion: v1 kind: Pod metadata: name: jenkins-manual spec: containers: - name: jenkins image: jenkins/jenkins ports: - containerPort: 8080

CLOUD SECURITY LAB · Answer

추가 질문에 답변을 남깁니다. 방화벽을 사용해 포트를 오픈하시려면 cloudshell에서 오픈하시는것이 좋습니다. VM 내부에서는 권한이 없기 때문에 권한이 없다고 나타납니다. 구글의 클라우드 셸은 아래와 같이 오른쪽 상단 버튼을 통해 실행할 수 있습니다. 외부 부하분산기는 로드밸런서를 프로비저닝할 수 있는 환경에서만 구성됩니다. GKE를 활용해 쿠버네티스를 구성해야만 사용할 수 있는 기능입니다. 감사합니다.

CLOUD SECURITY LAB · Answer

안녕하세요 천수환님 강사 최일선입니다. 요청하신 내용에서 curl 명령을 확인하면 외부 IP주소로 요청을 수행하고 계신데 로컬 호스트로 요청하셔야 통신이 가능합니다. 외부 IP 주소로는 통신이 불가능합니다. 별도의 설정이 필요합니다. 외부IP(노드IP)는 노드포트에 의해 오픈되며 노트 포트의 번호는 30000~32767번으로 랜덤하게 오픈되었을 겁니다. 이 번호로 접속하셔야 합니다. 해당 내용은 쿠버네티스 네트워크 쪽 파트를 학습하시면 이해하실 수 있을 것 같습니다. 감사합니다.