쿠버네티스 아키텍처의 원리 및 쿠버네티스를 통해 실행할 수 있는 다양한 서비스를 설명한다. 개발자와 데브옵스(DevOps) 엔지니어, 그리고 컨테이너 오케스트레이션을 사용해 복잡한 분산 시스템을 개발하고 진화시켜야 하는 개발자를 대상으로 쿠버네티스가 제공하는 모든 기능과 서비스를 다룬다. 또한 실제 사례를 통해 다양한 환경에서 고가용성 쿠버네티스를 구축하고 모니터링하며 문제를 해결할 수 있는 방법을 제시한다.
이 책을 통해 쿠버네티스의 구성 방법과 특정 자원의 적절한 사용 시기, 최상의 효율로 클러스터를 구현 및 구성하는 방법에 대해 깊이 있는 지식을 얻을 수 있다.
2판에서는 쿠버네티스 1.10으로 내용이 업그레이드되면서 몇 가지 기술은 사라지거나 통합됐고, 새로운 기능도 많이 생겨났다. 1판에 이어 새롭게 추가된 다양한 기능을 익혀서 고급 쿠버네티스 사용자가 될 수 있다.

█ 장기 운영을 위한 강력한 쿠버네티스 클러스터 설계
█ GCE, AWS, 애저, 베어 메탈 환경에서 쿠버네티스 실행의 이점
█ 클러스터 페더레이션의 자율성과 옵션에 대한 ID 모델 탐색
█ 쿠버네티스 클러스터 모니터링과 문제 해결 및 고가용성 쿠버네티스 실행
█ 사용자 정의 리소스를 정의, 생성, 구성 및 리소스로 쿠버네티스 클러스터의 기능 확장
█ 컨테이너 환경에서 복잡한 상태저장 애플리케이션을 실행하는 기술
█ 표준 패키지로 애플리케이션 제공

쿠버네티스에 대한 중급 지식을 갖고 있으면서 고급 기능을 익히기를 원하는 시스템 관리자와 개발자를 대상으로 한다. 기본적인 네트워크 지식도 필요하다.

1장, ‘쿠버네티스 아키텍처의 이해’에서는 쿠버네티스 시스템을 설계하게 된 동기와 구조를 살펴본다.
2장, ‘쿠버네티스 클러스터 생성’에서는 쿠버네티스 클러스터를 만드는 데 필요한 다양한 옵션을 살펴본 후 도구를 이용해 클러스터를 여러 개 만들어 검사한다.
3장, ‘모니터링, 로깅, 문제 해결’에서는 쿠버네티스 클러스터에서 모니터링 및 측정을 이해하고 직접 설정해봄으로써 일상 업무에서 관리자가 직면하는 일반적인 문제를 식별하고 해결할 수 있다.
4장, ‘고가용성과 신뢰성’에서는 HA에서 쿠버네티스를 설계하고 실시간 클러스터 업그레이드를 수행하는 데 도움이 된다. 대규모 운영 환경을 위한 쿠버네티스 아키텍처를 설계하는 방법을 배운다.
5장, ‘쿠버네티스 보안, 제한, 계정 설정’에서는 쿠버네티스 보안과 제한, AAA통합, 네임스페이스, 서비스 계정 구성 및 실습을 수행한다.
6장, ‘중요 쿠버네티스 리소스 사용하기’에서는 운영 환경에서 최신 쿠버네티스 리소스를 적합한 곳에 알맞게 사용하는 방법을 살펴본다. 또한 이런 객체를 정의, 버전 지정, 전달하는 방법을 배운다.
7장, ‘쿠버네티스 스토리지 관리하기’에서는 영구 볼륨에 대한 쿠버네티스 스토리지 드라이버를 이해하고 사용할 수 있다. Flocker가 작동 방법과 기존 엔터프라이즈 스토리지 (iSCSI/NFS/FC)를 쿠버네티스에 통합하는 방법에 대해 알아본다.
8장, ‘쿠버네티스를 사용해 상태저장 애플리케이션 실행’에서는 운영 작업부하에 적합한 단일 상태 저장 애플리케이션을 쿠버네티스에서 실행되는 마이크로서비스로 변환하는 방법을 배운다. 또한 쿠버네티스 1.3 이전에 PetSet 리소스를 사용할지 여부에 관계없이 이 작업을 수행할 수 있는 여러 가지 방법을 배운다. 사용 가능한 문서 리소스의 공백을 메울 수 있다.
9장, ‘롤링 업데이트, 확장성, 할당량’에서는 롤링 업데이트와 수평적 포드 자동 스케일링이 어떻게 작동하는지 설명한다. 운영 환경에서 스케일링 테스트를 사용자 정의하고 실행하는 방법을 알아본다. CPU와 메모리의 리소스 할당량을 사용할 수 있다.
10장, ‘쿠버네티스 고급 네트워크’에서는 서로 다른 배포판에 적합한 네트워킹 플러그인을 결정하는 데 도움이 되며 다양한 네트워크 플러그인을 사용해 쿠버네티스를 배포하는 방법을 배운다. Iptables 로드밸런싱과 이를 확장하는 방법을 살펴본다.
11장, ‘여러 클라우드와 클러스터 페더레이션에서 쿠버네티스 실행하기’에서는 쿠버네티스를 실행하면서 쿠버네티스 클러스터를 운영 환경에 배포할 때 사용되는 다양한 옵션을 살펴본다. 아마존과 구글 클라우드 엔진(Google Cloud Engine)에서 클러스터를 프로비저닝하고 실행, 자동화하는 방법에 대한 지침이 제공된다. 또한 지리적으로 연합된 쿠버네티스 클러스터를 구축하고 클러스터에서 제공하는 작업부하를 프로비저닝, 실행 및 자동화하는 방법에 대한 지침이 제공된다.
12장, ‘쿠버네티스 커스터마이징: API와 플러그인’에서는 타사 리소스를 구현하고 쿠버네티스 API를 향상시키는 개념을 이해하며, 기존 환경과 리소스를 통합하는 방법을 보여준다. 스케줄러의 작동 방식과 자체 스케줄링 엔진을 구현하는 방법을 학습한다. 마지막으로 HAProxy 또는 nginx와 같은 공통 서비스를 기반으로 하는 사내 구현을 위한 사용자 지정 외부 로드밸런싱을 구현하는 방법도 배운다.
13장, ‘쿠버네티스 패키지 매니저’에서는 쿠버네티스 애플리케이션을 패키지로 처리하는 방법을 설명한다. Helm Classic으로 시작해 쿠버네티스를 위한 Helm을 살펴보고, 운영 애플리케이션을 위한 패키지를 유지 관리하기 위해 실제로 Helm 저장소에서 패키지를 만들고 업데이트하는 방법을 다룬다. 또한 자신만의 쿠버네티스 패키지를 만들고 Helm 저장소에 저장하는 방법도 설명한다. 저장소에서 클러스터에 이르기까지 쿠버네티스 패키지 용 전달 파이프 라인을 알아본다.
14장, ‘쿠버네티스의 미래’에서는 쿠버네티스의 로드맵과 앞으로 출시될 제품의 기능을 알아보고, 커뮤니티, 생태계, 공유 정신(mindshare) 차원을 포함한 개념 단계부터 현재까지 쿠버네티스의 추진력에 대해 살펴본다.

쿠버네티스는 컨테이너 애플리케이션의 배포와 확장, 관리를 자동화하는 오픈소스 시스템이다. 많은 수의 컨테이너를 실행하거나 컨테이너 관리를 자동화할 때 쿠버네티스는 꼭 필요하다. 이 책은 쿠버네티스 클러스터의 고급 관리를 안내하는 데 초점을 맞추고 있다.
이 책은 쿠버네티스 아키텍처의 기초를 설명하고 쿠버네티스의 설계를 자세히 설명한다. 수평적 포드 자동 스케일링, 롤링 업데이트, 리소스 할당량, 영구 스토리지 백업 같은 고급 기능을 비롯해 쿠버네티스에서 복잡한 스테이트풀 마이크로서비스를 실행하는 방법까지 다룬다. 실제 사용 사례에서는 네트워크 구성 옵션을 탐색하고 다양한 쿠버네티스 네트워크 플러그인을 설정, 작동 및 문제를 해결하는 방법을 이해한다. 마지막으로 자동화와 유지 관리 작업 흐름에서 사용자 정의 리소스 개발과 활용에 대해 살펴본다. 이 책에서는 프로메테우스, 역할 기반 액세스 제어, API 집계 같은 쿠버네티스 1.10 릴리스를 기반으로 하는 개념도 다룬다. 이 책을 모두 읽으면 중급에서 고급 수준으로 발전하기 위해 알아야 할 모든 것을 알게 될 것이다.

기기 사이판(Gigi Sayfan)

헬릭스(Helix)의 수석 소프트웨어 아키텍트다. 인스턴트 메시징, 모핑과 같은 분야에서 22년 이상 전문적으로 소프트웨어를 개발해 왔다. 윈도우, 리눅스, 맥OS, 링스(Lynx) 등 다양한 운영체제 환경에서 Go, 파이썬, C/C ++, C#, 자바, 델파이, 자바스크립트, 코볼, 파워빌더까지 다양한 프로그래밍 언어로 프로덕션 코드를 작성해 왔다. 데이터베이스, 네트워크, 분산 시스템, 비정통적인 사용자 인터페이스, 소프트웨어 개발 수명주기 전반에 관한 전문가다.

여섯 명의 역자는 108회 정보관리/컴퓨터시스템응용기술사로서 ‘108번역’이라는 소모임에서 번역 활동을 하고 있다. 쿠버네티스의 포드(Pod)와 컨테이너 오케스트레이션(Container Orchestration)이 서로 다른 환경의 시스템에서 애플리케이션을 배포하고 통합하듯 역자들은 서로 다른 IT 영역에서 최고의 전문가 역할을 충실히 이행하고 있다. 컨테이너를 직접 적용해 사용하거나 가상 머신으로 구성된 소규모 시스템 환경에서 쿠버네티스의 실험적 경험을 쌓고 있다.
이 책에서는 쿠버네티스 아키텍처의 원리 및 쿠버네티스를 통해 실행할 수 있는 다양한 서비스를 설명한다. 개발자와 데브옵스(DevOps) 엔지니어, 그리고 컨테이너 오케스트레이션을 사용해 복잡한 분산 시스템을 개발하고 진화시켜야 하는 개발자를 대상으로 쿠버네티스가 제공하는 모든 기능과 서비스를 다룬다. 또한 실제 사례를 통해 다양한 환경에서 고가용성 쿠버네티스를 구축하고 모니터링하며 문제를 해결할 수 있는 방법을 제시한다. 2판에서는 쿠버네티스 1.10으로 내용이 업그레이드되면서 몇 가지 기술은 사라지거나 통합됐고, 새로운 기능도 많이 생겨났다.
이 책을 처음 읽었을 때 다양한 환경에서 동작하는 컨테이너 오케스트레이션의 훌륭한 기능에 놀라지 않을 수 없었다. 마치 고전 소설과 고전 음악의 잘 정리된 리듬의 조화와 같았다. 리눅스 컨테이너(LXC), 도커(Docker), 서버리스(Serverless) 애플리케이션, 데브옵스 등 관련 주제를 함께 읽기를 권장한다. 컨테이너 오케스트레이션 기능을 제공하는 쿠버네티스를 구축하고 활용하는 데 많은 도움을 제공하고 관점을 확장시켜 줄 것이다.
마지막으로 거대하고 다양한 환경에 업무용 애플리케이션의 배포를 고려하고 있는 경우, 컨테이너와 함께 쿠버네티스를 반드시 검토하기 바란다. 애플리케이션 배포 시 고민하는 자동화, 업데이트, 애플리케이션의 라이브러리 종속성 문제를 바로 해결할 수 있을 것이다.

김경호

(현) 에쓰-오일 IT기획/보안 기획 업무
(현) IITP 평가 위원
(현) 한국정보기술연구원 BoB(Best of Best) 멘토
(현) NIA 빅데이터 기술 전문가 자문위원
(전) NCS 집필위원
(전) 미래창조과학부 한이음 ICT 멘토
(전) 인터넷 포털업체 IT 보안 기획 업무
(전) IT/IT보안컨설팅업체 컨설턴트
(전) 모바일기기 제조업체 IT 시스템 운영 업무
(전) 사이버보안전문단원(미래창조과학부)
해킹방어대회 입상(정보통신부 주관)
정보관리기술사, CCIE, CIA, CISSP, ISMS 인증심사원, PIMS 인증심사원, 정보보안기사, PMP, ITIL 등 다양한 자격 보유

배동환

(현) 히어 솔루션즈, DBA
(현) NIPA 평가위원
(현) NCS 검토위원
(현) 과학기술정보통신부 한이음 ICT 멘토
(전) SK브로드밴드(하나로텔레콤, 두루넷) IT 운영관리, DBA
컴퓨터시스템응용기술사, 정보보안기사

강용제

(현) SK인포섹(주), PM
정보관리기술사, 정보보안기사, PMP

차연철

(현) 엔텀네트웍스/보안솔루션개발 총괄
(현) IITP 평가위원
(현) 미래창조과학부 한이음 ICT 멘토
(현) 동국대학교산학협력 멘토
(현) 개인정보 비식별 조치 적정성 평가단 전문가
(현) 빅데이터 개인정보 비식별 자문위원
(전) SK인포섹/모바일보안개발팀장
네트워크/PKI/모바일/컨텐츠 영역 보안솔루션 개발, 정보보안 및 개인정보보호 강의
정보관리기술사, 정보보안기사, 데이터품질인증심사원, CISA, CEH, CPPG

차원호

(현) 프리랜서
(현) IITP 평가위원
(현) NIPA 평가위원
(전) IT시스템 운영/관리
컴퓨터시스템응용기술사, 정보시스템수석감리원

이형석

(현) 안랩/보안 솔루션 개발 프로젝트 리더
(현) IITP 평가위원
(현) NCS 집필위원
(현) 미래창조과학부 한이음 ICT 멘토
(전) 디바이스 드라이버 전문업체 커널 드라이버 개발
윈도우 커널, 디바이스 드라이버 개발, 분석, 가상화, 리버싱, 악성코드 행위분석
컴퓨터시스템응용기술사, CISA
한국항공대학교 전자공학