클라우드 서비스 사용이 일반화되고, 컴퓨팅 정보 자산 활용에 극도의 효율을 요구하는 트렌드는 컨테이너 기술, 도커(Docker), 컨테이너 오케스트레이션의 빠르고 적절한 도입을 견인하고 있다. 쿠버네티스는 최신 트렌드를 충족하는 강력한 도구다. 이 책은 컨테이너 활용에 만족하지 않고 실제 운영 환경에서 발생하는 모니터링, 보안, 확장, 자동화의 문제를 실무자 입장에서 안내한다. 이 책의 독자는 컨테이너 도입, 활용, 관리를 ’잘하는 수준’을 넘어 ’최고의 전문가’로 발돋움할 것이다.

█ 장기 운영을 위한 안정적 쿠버네티스 클러스터 아키텍처
█ GCE, AWS, 애저(Azure), 베어 메탈 환경에서 쿠버네티스 운영의 장점
█ 쿠버네티스 인증 모델과 클러스터 연합을 위한 옵션
█ 쿠버네티스 모니터링, 문제 해결, 고가용성 운영
█ 사용자 정의 쿠버네티스 자원 생성 및 설정과 자동화된 워크플로우 환경에서 서드파티 자원 사용
█ 컨테이너 환경에서 복잡한 상태저장 애플리케이션 운영 구조
█ 표준 패키지로 구성된 애플리케이션 배포와 설치

고급 기술을 익혀 쿠버네티스 마스터가 되고자 하는 중급 수준의 시스템 관리자와 개발자를 대상으로 한다. 이 책은 상급 수준으로, 쿠버네티스를 마스터하는 데 길잡이가 될 것이다.

1장 ‘쿠버네티스 구조의 이해’에서는 이 책의 주요 목적과 분산 시스템 환경에서 컨테이너 오케스트레이션을 간단히 소개한다. 또 쿠버네티스 구축 시 사용하는 기본 지침 원리를 설명하고 디자인을 자세히 다룬다.
2장 ‘쿠버네티스 클러스터 구축’에서는 사용자가 빠른 테스트 클러스터에서 실무 수준의 클러스터에 이르기까지 다양한 도구를 사용해 여러 쿠버네티스 클러스터를 생성한다.
3장 ‘모니터링, 로깅, 문제 해결’에서는 쿠버네티스 클러스터상에서의 이벤트 모니터링, 이벤트 로깅, 측정 항목 수집을 설명한다. 이를 통해 클러스터 행위의 패턴을 식별하고 분석할 수 있다.
4장 ‘고가용성과 신뢰성’에서는 고가용성 아키텍처의 모범 사례를 소개한다. 쿠버네티스는 비용과 성능의 균형, 실시간 업그레이드, 성능 병목 현상을 고려해 다양한 방법으로 고가용성 확보할 수 있도록 구성할 수 있다.
5장 ‘쿠버네티스 보안, 제한, 계정 설정’에서는 실무 환경에서 SSL API, 애드온, 도커(Docker) 인증 등을 사용해 쿠버네티스를 보호하는 방법을 살펴본다. 다양한 보안 주제와 함께 승인 제어, 외부 인증 시스템의 인터페이스, 네임스페이스를 자세히 다룬다.
6장 ‘중요 쿠버네티스 자원 사용’에서는 복잡한 마이크로서비스를 기반으로 하는 시스템을 설계한다. 시스템 설계는 쿠버네티스 자원의 검토와 배포로 구성되며, 애플리케이션의 구조와 구성에 따라 각각의 자원과 매핑된다.
7장 ‘쿠버네티스 스토리지 관리’에서는 쿠버네티스의 영구 볼륨을 설명한다. 또한 특정 사용 사례에 따른 스토리지 유형을 살펴본다.
8장 ‘쿠버네티스에서 상태 저장 애플리케이션 실행’에서는 데이터베이스, 메시지 큐 등 레거시 모놀리식 상태 저장 애플리케이션과 서비스를 운영할 때 직면하는 문제에 대해 살펴본다. 이와 함께 클러스터링 상태 저장 애플리케이션용 환경 공유 변수와 DNS 레코드도 소개한다.
9장 ‘배포, 확장성, 할당량’에서는 수평 포드 자동 확장, 클러스터 크기, 업데이트 배포의 고급 기능을 설명한다. 또한 쿠버네티스 확장 테스트와 스트레스 테스트에 사용하는 도구도 살펴본다.
10장 ‘쿠버네티스 고급 네트워킹’에서는 서드파티 SDN 플러그인에 사용하는 컨테이너 네트워크 인터페이스를 설명한다. CNI 플러그인, 로드밸런싱, 네트워크 보안 정책을 자세히 다룬다.
11장 ‘다수의 클라우드와 클러스터 페더레이션에서 쿠버네티스 운영하기’에서는 베어 메탈(bare metal), AWE, GCE 같은 특정 플랫폼에서 운영 환경의 쿠버네티스 클러스터 배포 방법을 살펴본다. 실무에서 클러스터 페더레이션(federation)의 필요성도 함께 소개한다.
12장 ‘쿠버네티스 사용자 최적화: API와 플러그인’에서는 API 수준에서 쿠버네티스를 다루는 방법과 함께 서드파티 자원 개발의 모범 사례 및 동기 부여를 설명한다. 또한 쿠버네티스가 지원하는 플러그인 유형과 사용자에게 최적화된 플러그인의 개발 방법도 함께 소개한다.
13장 ‘쿠버네티스 패키지 매니저 다루기’에서는 쿠버네티스 애플리케이션을 패키지로 관리하는 방법을 설명한다. 기존 Helm 패키지를 찾는 방법 및 설치 방법과 함께 Helm 차트 작성법을 살펴본다.
14장 ‘쿠버네티스의 미래’에서는 쿠버네티스의 미래와 함께 로드맵과 동향을 제시한다. 또한 오케스트레이션으로써 위치와 다른 경쟁 제품과 차이점도 함께 알아본다.

이 책은 쿠버네티스 클러스터의 설계와 관리를 설명한다. 개발자와 데브옵스(DevOps) 엔지니어, 컨테이너 오케스트레이션을 사용해 복잡한 분산 시스템을 개발 및 진화시켜야 하는 개발자를 대상으로 쿠버네티스가 제공하는 모든 기능과 서비스를 다룬다. 또한 다양한 환경과 사용 사례를 고려해 대규모 시스템을 만들고, 쿠버네티스에 배포하는 단계도 자세히 설명한다. 이 책을 통해 쿠버네티스의 구성 방법과 특정 자원의 적절한 사용 시기, 최상의 효율로 클러스터를 구현 및 구성 방법에 대해 깊이 있는 지식을 갖게 될 것이다. 실습과 연습을 통해 쿠버네티스의 구조와 클러스터의 설치, 운영, 업그레이드 방법을 살펴보고, 모범 사례를 이용해 소프트웨어 배포 방법을 자세히 설명한다.

기기 사이판(Gigi Sayfan)

생명정보학과 유전공학 분야의 스타트업 기업인 헬릭스(Helix) 사의 수석 소프트웨어 아키텍트다. 인스턴트 메시징, 그래픽 합성, 칩 제작 공정 제어, 게임 콘솔용 임베디드 멀티미디어 애플리케이션, 뇌공학 응용 기계학습, 사용자 정의 브라우저 개발, 3D 분산 게임 플랫폼용 웹 서비스, 사물인터넷 센서와 가상 현실까지 다양한 분야에서 20년 이상 경력을 쌓은 소프트웨어 개발 전문가다.
윈도우 3.11부터 7, 리눅스, 맥 OSX, 링스Lynx(임베디드), 소니 플레이스테이션 등 다양한 운영체제 환경에서 Go, C, C++, C#, 파이썬, 자바, 델파이, 자바스크립트와 코볼, 파워빌더까지 다양한 언어로 운영 코드를 작성해왔다. 또한 데이터베이스, 저수준 네트워킹, 분산 시스템, 비정통적 사용자 인터페이스, 일반적인 소프트웨어 개발 생명주기에 대한 전문 기술 지식을 보유하고 있다.

여섯 명의 역자는 108회 정보관리/컴퓨터시스템응용기술사로써 ‘108번역’이라는 소모임에서 번역 활동을 하고 있다. 쿠버네티스의 포드(Pod)와 컨테이너 오케스트레이션(Container Orchestration)이 서로 다른 환경의 시스템에서 애플리케이션을 배포하고 통합하듯 다섯 명의 역자는 서로 다른 IT 영역에서 최고의 전문가 역할을 충실히 이행하고 있다. 다섯 명의 역자는 컨테이너를 직접 적용해 사용하고 있거나 관심을 갖고 가상 머신으로 구성된 소규모 시스템 환경에서 쿠버네티스의 실험적 경험을 쌓고 있다.
이 책을 처음 읽었을 때 다양한 환경에서 동작하는 컨테이너 오케스트레이션에 대해 고전 소설과 고전 음악의 잘 정리된 리듬의 조화와 같은 훌륭한 기능에 놀라지 않을 수 없었다.
이 책과 함께 리눅스 컨테이너(LXC), 도커(Docker), 서버리스(Serverless) 애플리케이션, 데브옵스 등 관련된 주제를 읽을 것을 권장한다. 소개한 기술은 컨테이너 오케스트레이션의 기능을 제공하는 쿠버네티스의 구축과 활용 측면에서 독자에게 많은 도움을 제공하고 관점을 확장시켜 줄 것이다.
마지막으로 거대하고 다양한 환경에 업무용 애플리케이션의 배포를 고려하고 있는 경우, 컨테이너와 함께 쿠버네티스를 반드시 검토하기 바란다. 독자들이 애플리케이션 배포 시 고민하는 자동화, 업데이트, 애플리케이션의 라이브러리 종속성 문제를 바로 해결할 수 있을 것이다.

김경호

(현) 에쓰-오일 IT기획/보안 기획 업무
(현) IITP 평가 위원
(현) 한국정보기술연구원 BoBBest of Best 멘토
(현) NIA 빅데이터 기술 전문가 자문위원
(전) NCS 집필위원
(전) 미래창조과학부 한이음 ICT 멘토
(전) 인터넷 포털업체 IT 보안 기획 업무
(전) IT/IT보안컨설팅업체 컨설턴트
(전) 모바일기기 제조업체 IT 시스템 운영 업무
(전) 사이버보안전문단원(미래창조과학부)
해킹방어대회 입상(정보통신부 주관)
정보관리기술사, CCIE, CIA, CISSP, ISMS 인증심사원, PIMS 인증심사원,
정보보안기사, PMP, ITIL 등 다양한 자격 보유

배동환

(현) 히어 솔루션즈, DBA
(현) NIPA 평가위원
(현) NCS 검토위원
(현) 과학기술정보통신부 한이음 ICT 멘토
(전) SK브로드밴드(하나로텔레콤, 두루넷) IT 운영관리, DBA
컴퓨터시스템응용기술사, 정보보안기사

강용제

(현) SK인포섹(주), PM
정보관리기술사, 정보보안기사, PMP

차연철

(현) 엔텀네트웍스/보안솔루션개발 총괄
(현) IITP 평가위원
(현) 미래창조과학부 한이음 ICT 멘토
(현) 동국대학교산학협력 멘토
(현) 개인정보 비식별 조치 적정성 평가단 전문가
(현) 빅데이터 개인정보 비식별 자문위원
(전) SK인포섹/모바일보안개발팀장
네트워크/PKI/모바일/컨텐츠 영역 보안솔루션 개발, 정보보안 및 개인정보보호 강의
정보관리기술사, 정보보안기사, 데이터품질인증심사원, CISA, CEH, CPPG

차원호

(현) 프리랜서
(현) IITP 평가위원
(현) NIPA 평가위원
(전) IT시스템 운영/관리
컴퓨터시스템응용기술사, 정보시스템수석감리원

이형석

(현) 안랩/보안 솔루션 개발 프로젝트 리더
(현) IITP 평가위원
(현) NCS 집필위원
(현) 미래창조과학부 한이음 ICT 멘토
(전) 디바이스 드라이버 전문업체 커널 드라이버 개발
윈도우 커널, 디바이스 드라이버 개발, 분석, 가상화, 리버싱, 악성코드 행위분석
컴퓨터시스템응용기술사, CISA
한국항공대학교 전자공학