Q&A
안녕하세요 태민님, 위의 답변에 궁금증이 생겨서 질문드립니다. 관리자일 경우에는 괜찮지만, 특정 Namespace만을 관리하는 담당자일 경우에는 cluster에 대한 권한을 주지 않기 위해 rolebinding이 쓰입니다. 라고 하신 부분에서 사용자를 관리자와 담당자로 나누는 방법엔 어떤게 있나요? 쿠버네티스 관련 서적을 읽어보니 "사용자는 SSO와 같은 외부 시스템에 의해 관리돼야 하지만 파드는 SA라는 메커니즘을 사용하며 클러스터에 SA리소스로 생성되고 저장된다. 이와는 대조적으로 사용자 계정을 나타내는 자원은 없으며 이는 API 서버를 통해 사용자를 생성, 업데이트 또는 삭제할 수 없다는 뜻이다." 이렇게 나와있어서요. 하나의 클러스터에 2명 이상의 개발자가 각자의 네임스페이스에만 접근 할 수 있도록 하려면 어떤 방법을 사용해야 하나요?
Q&A
아래 두 블로그의 글을 참조해서 진행했습니다 https://nirsa.tistory.com/154 https://blog.dudaji.com/kubernetes/2019/05/01/k8s-authorization-of-sa-with-rbac.html
Q&A
답변 감사합니다. :) 3개의 프로브를 전부 돌리는 경우 startupProbe가 OK를 해줘야 나머지 프로브들이 돌아가는거면 startupProbe도 중요한 역할을 하는 프로브였네요
Q&A
PV의 Default 만 보고 넘어갔더니 오해가 생겼네요 ㅎㅎ 강의 초반부에 만들어놓은 PV를 보니 ReclaimPloicy가 Retain으로 되어있네요 정리해보자면 StorageClass를 사용하여 동적으로 PV를 만든 경우 ReclaimPolicy의 기본정책 : Delete StorageClass를 사용하지 않고 PV를 만든 경우 ReclaimPolicy의 기본정책 : Retain 이렇게 되는 것인가요?
Q&A
답변 감사합니다. 아직까지는 쿠버네티스 담당자가 전적으로 하는군요 ㅎㅎ
Q&A
해결했습니다. docker image는 docker hub에서 받아오는 거군요! kubetm/p8000이라는 이미지는https://hub.docker.com/r/kubetm/p8000 여기서 받아오는 거네요
