fluentd-kubernetes-daemonset 을 포함하는 파드를 DaemonSet을 사용해 각 호스트에 배치한다.여러 맥 기기의 환경을 구성하다보니 적어 놓는 게 나을 듯 싶었다.
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
brew install fzf \
git \
go \
kubernetes-cli \
mas \
node \
python \
stern \
tree \
wget
brew tap spring-io/tap
brew install git \
hadolint \
helm \
kubectx \
k9s \
spring-boot \
thefuck \
volta \
youtube-dl \
zsh-autosuggestions \
zsh-syntax-highlighting
brew tap homebrew/cask-fonts
brew cask install adguard \
appcleaner \
bitwarden \
cap \
dbeaver-community \
firefox \
font-cascadia \
font-hack-nerd-font \
fork \
gather \
google-chrome \
hiddenbar \
iina \
iterm2 \
java \
jetbrains-toolbox \
keepingyouawake \
keka \
keycastr \
macs-fan-control \
monitorcontrol \
microsoft-edge \
orange \
pika \
podman-desktop \
postman \
rectangle \
rocket \
slack \
telegram-desktop \
visual-studio-code \
yt-music \
zoom \
zulu
mas install 497799835 \
1355679052 \
869223134 \
1295203466 \
1471801525 \
897118787 \
425424353 \
1475628500
brew bundle install
tap "homebrew/bundle"
tap "homebrew/cask"
tap "homebrew/cask-drivers"
tap "homebrew/cask-fonts"
tap "spring-io/tap"
cask_args appdir: "~/Applications", require_sha: true
brew "fzf" # fuzzy finder
brew "gh" # github clone
brew "git" # git
brew "hadolint" # dockerfile linter
brew "helm" # helm chart
brew "k9s" # k8s dashboard
brew "kubectx" # k8s context switcher
brew "mas" # app store
brew "mkcert" # local certification
brew "skaffold" # k8s deploy
brew "thefuck" # fix typo
brew "tree" # tree
brew "volta" # nodejs version manager
brew "wget" # wget
brew "zsh" # zsh
brew "zsh-autosuggestions"
brew "zsh-syntax-highlighting"
brew "spring-io/tap/spring-boot" # spring cli
cask "appcleaner" # 앱 클리너
cask "bitwarden" # 비밀번호 관리
cask "dbeaver-community" # dbms client
cask "firefox" # 파이어폭스
cask "font-cascadia-code" # ms 개발 폰트
cask "font-hack-nerd-font" # 터미널 폰트
cask "fork" # git gui
cask "gather" # gathertown
cask "hiddenbar" # 작업표시줄 숨기기
cask "iina" # 플레이어
cask "iterm2" # 터미널
cask "jetbrains-toolbox"
cask "keepingyouawake" # 잠자기 해제
cask "keka" # 압축 프로그램
## cask "logitech-options" # 로지텍 사용자만
cask "macs-fan-control" # 팬 조절
cask "microsoft-edge" # edge
cask "monitorcontrol" # 외장 모니터 조절
cask "orange" # orange3
cask "pika" # 색상 선택기
cask "podman-desktop" # docker desktop 대체
cask "postman" # postman
cask "rectangle" # 창 조절
cask "rocket" # 이모지
cask "slack" # slack
cask "telegram-desktop" # telegram
cask "visual-studio-code" # vscode
cask "zoom" # zoom
cask "zulu" # zulu jdk
mas "Dropover", id: 1355679052
mas "Microsoft Remote Desktop", id: 1295203466 # remote desktop
mas "Polyglot", id: 1471801525 # translator
mas "Shazam", id: 897118787 # music finder
mas "Xcode", id: 497799835 # xcode
mas "카카오톡", id: 869223134 # kakaotalk
Deployment 의 파드 교체 전략에는 RollingUpdate 와 Recreate 가 있다. 기본 값은 RollingUpdate 이며 간단한 설정이 적용된 디플로이먼트는 아래와 같을 것이다.
apiVersion: apps/v1
kind: Deployment
metadata:
name: test-rolling-update
label:
app: test
spec:
replicas: 4
strategy:
type: RollingUpdate
rollingUpdate:
maxUnavailable: 3
maxSerge: 4
selector:
matchLabels:
app: test
template:
metadata:
labels:
app: test
spec:
containers:
- name: test
image: echo
ports:
- containerPort: 8080
여기서 롤링업데이트 속성을 좀 더 자세히 알아보자.
replicas: 4의 경우 1개 파드 삭제, replicas: 8의 경우 2개 파드 동시 삭제1로 설정해 파드를 하나씩 교체하는 것이 안전할 수 있다.replicas: 4면서 maxSurge: 4면 롤링 업데이트 시작 시 새 버전의 파드가 4개 추가로 생성된다.세부 설정은 Docs를 참조하자
tcpSocket으로 포트 지정도 가능하다.응답 중인 파드가 교체되는 경우 SIGTERM 신호를 보내 파드가 삭제되는데,
Graceful Shutdown 상태로 만들기 위해서 종료 처리가 오래 걸리는 파드엔 terminationGracePeriodSeconds 를 설정해주는 것이 좋다.
spec:
# 기본값 30
terminationGracePeriodSeconds: 40
containers:
- name: maria
image: maria:latest
Nginx처럼 SIGTERM 시그널을 받고 바로 종료되는 어플리케이션이 있는 파드라면, 라이플사이클 훅을 활용해 안전하게 종료시키는 것이 중요하다.
spec:
containers:
- name: nginx
image: nginx:latest
ports:
- containerPort: 80
lifecycle:
# 파드 종료 전 훅
preStop:
exec:
command: ["/usr/sbin/nginx", "-s", "quit"]
그렇다면 replicas: 1인 파드를 1:1 교체 시에는 어떤 전략을 가져가야할까
답은 아래와 같다.
strategy:
type: RollingUpdate
rollingUpdate:
# 롤링 업데이트 시 삭제 되는 파드 수
maxUnavailable: 0
# 롤링 업데이트 시 새로 생성되는 파드 수
maxSurge: 1
여기에 파드가 트래픽을 받을 수 있는지 readinessProbe를 추가해주면 된다.
readinessProbe:
httpGet:
path: /ping
port: 80
initialDelaySeconds: 5
periodSeconds: 5
successThreshold: 1
failureThreshold: 3
timeoutSeconds: 3
5초 후에 5초마다 /ping 을 보내 성공여부를 확인한다.
타임아웃은 3초며 3번까지 재시도한다.
None#""" """f’test {변수}'"test {}".format(변수)list, dict, set 등은 immutable 하지 않아 copy 메소드를 사용해 복사 필요{} 으로 set 지정가능set([]) 로 배열을 set으로 변환 가능('a', 'b', 'c')[] + []0.0 '' [] () {} set() 등 모든 빈 값이 false 로 떨어진다.
if not foo 를 권장if 'key' in d: 를 권장 y=None x = 1 if y else 2 면 x=2 라는 문법이 된다.if foo is None 을 권장if foo is not Nonewhile else 구문 가능
else 는 while 에 break 가 없을 경우 while 끝나고 실행for infor in else 구문 가능
else는 for 에 break 가 없을 경우 for 끝나고 실행for _ in range(10) 처럼 underscore 는 index 를 안쓸때 권장for i, item in enumerate(['a', 'b', 'c']) 처럼 index 넣어줄 수 있음for day, fruit in zip(days, fruit) 처럼 패킹(zip) 함수 기본 제공for k, v in d.items() 로 dict 타입 반복 가능def func(): 로 함수선언def add(a: int, b: int) -> int: 처럼 파라미터 및 리턴 타입 정의 가능
def menu(entree, drink)라면 menu(drink='a', entree='b') 로 호출 가능def foo(list=[]) 면 리스트가 한 번만 생성됨 (함수 내부 초기화 필요)def func(*args) 로 동적매개변수 처리 가능 튜플로 처리됨def func(**kargs) 로 넣으면 dict로 전달가능 func(key1='val', key2='val')*args는 **kargs 보다 먼저 와야한다.""" """ doc 주석을 넣으면 help(func.__doc__), help(func) 로 도움말 호출 가능func(lists, lambda item: item.value()) 람다 처리가능 (value: returnValue)dic = {x: y for x, y in (zip(w, f)} 처럼 한 번에 for문 dictionary 선언 가능gen = (i for i in range(10) if i % 2 == 0) 처럼 한 번에 선언하면 제네레이터가 된다.tuple(gen) 하면 튜플로 처리된다.globals(), locals() 로 전역, 로컬변수 확인가능try: except IndexError as ex: finally:try: except: else: finally: 가 있다면 try => else => finally 로 실행raise IndexError('test error') 처럼 raise 로 에러 발생 가능__init__.py 가 있어야한다.from package import utils 해서 utils.func 롤 호출from package import utils as NamedUtil 처럼 as 문으로 네임스페이스 변경 가능from package.folder import * 로 folder 레벨의 모든 python import 가 가능한데
folder.__init__.py 에 __all__ = ['py', 'py2'] 처럼 선언해줘야한다.python setup.py sdistpip install termcolor 처럼 설치 가능if __name__ == '__main__': main() 은 entrypoint 스크립트에서 사용되는 패턴이다.__init__(self):, Instance() 로 new 없이 생성__del__(self):, del instance 로 삭제_var 처럼 underscore 하나를 넣는다.@property, @property_name.setter 데코레이터를 통해 getter/setter 처리가 가능하다.class Instance(object):
@property
def foo(self):
return self._foo
@foo.setter
def foo(self, bar):
self._foo = bar
intance = Instance()
instance.foo = bar
self.__foo 로 underscore 두 개를 넣는다.@classmethod 데코레이터로 가능하다.class Instance(object):
@classmethod
def foo(cls):
# cls 로 클래스 접근가능
return cls.bar
Instance.foo()
@staticmethod 데코레이터로 정의할 수 있으나 잘 사용되지는 않는다.class Parent(object):
def __init__(self):
pass
class Child(Parent):
def __init__(self):
super().__init__
class Twins(Parent, Parent2) 로 되지만 메소드명이 같을 경우 왼쪽에 선언된 것만 실행된다.import abc
class Parent(metaclass=abc.ABCMeta):
@abc.abstractmethod
def foo(self):
pass
class Child(Parent):
def foo(self):
print('foo')
__str__ 이 제일 많이 쓴다. toString() 과 같다.__len__ (len(instance))__eq__ (instance == instance2)__add__ (instance + instance2)Carbon으로 타임스탬프를 파싱하는 데에는 createFromTimestamp 메소드가 있다.
Carbon::createFromTimestamp(1576249805)->format();
하지만 더 쉽게 parse 메소드를 사용해 파싱할 수도 있다.
$timestamp = 1576249805;
Carbon::parse('@' . $timestamp)->format();
여기서의 @는 오류를 무시하는 기분이 들어서 찾아보았는데 표준이였다.
Example #2 DateTime::setTimestamp() alternative in PHP 5.2
$ts = 1171502725;
$date = new DateTime("@$ts");
echo $date->format('U = Y-m-d H:i:s') . "\n";
?>
node 에서 즐겨쓰는 package.json import 방법은 아래와 같다.
import packageJson from "../package.json";
console.log(packageJson.version);
편안하게 잘 사용되는 로직인데 타입스크립트로 변경시에는 몇 가지 설정을 해줘야한다. 설명에 필요없는 설정은 생략했다.
{
"compilerOptions": {
"moduleResolution": "node",
"resolveJsonModule": true,
"esModuleInterop": true
}
}
또는 tsc 실행시에 --esModuleInterop, --resolveJsonModule 옵션을 추가해 빌드해줘야한다.
3.0 버전이 되면서 HOC 기반으로 변경되며 rules를 상위 컴포넌트에서 확장하게 되었다.
문제는 typescript 기반에서 룰 전체 등록이 TS(7053) 에러를 발생시킨다.
import { ValidationProvider, ValidationObserver, extend } from "vee-validate";
import * as rules from "vee-validate/dist/rules";
Object.keys(rules).forEach((rule) => {
extend(rule, rules[rule]); // rules[rule] 에서 타입오류 발생
});
Element implicitly has an 'any' type because expression of type 'string' can't be used to index type 'typeof import(".../node_modules/vee-validate/dist/rules")'.
No index signature with a parameter of type 'string' was found on type 'typeof import(".../node_modules/vee-validate/dist/rules")'.ts(7053)
import, export 의 모듈명은 string index 로 쳐지지 않아 발생한다.
Object.entries와 for of를 사용해 타입에 안전하게 돌려주면 된다.
import { extend } from "vee-validate";
import * as rules from "vee-validate/dist/rules";
for (const [rule, validation] of Object.entries(rules)) {
extend(rule, {
...validation,
});
}
for of를 사용하는 습관을 들여야겠다.Helm is a tool for manaing Kubernetes charts. Charts are packages of pre-configured Kubernetes resources.
## 설치
brew install kubernetes-helm
## 초기화
helm init
## tiller 파드 확인
kubectl -n kube-system get service,deployment,pod --selector app=helm
## 버전 확인
helm version
chart-example
├── charts # 차트가 의존하는 차트 디렉토리
├── templates # manifest 파일 템플릿 디렉토리
│ ├── NOTES.txt # 차트 사용법 등 참조 문서 템플릿
│ ├── _helper.tpl # manifest 렌더링에 사용되는 템플릿 헬퍼
│ └── example.yaml # 각종 K8S 리소스의 manifest 템플릿
├── Chart.yaml # 차트 정보가 정의 파일
└── values.yaml # 차트 기본값 value 파일
차트 설치시 values.yaml 에 override 할 값을 정의한 yaml 파일을 만들면 된다.
helm repo add incubator https://kubernetes-charts-incubator.storage.googleapis.com/helm search 로 차트 검색 가능보통은 helm init
실서버에서는 helm init --service-account tiller --node-selectors system --history-max 10
업그레이드는 helm init --upgrade
helm create 차트명
helm package 차트명
차트를 압축파일로 패키징
helm search 검색어
helm fetch 차트경로
helm serve
로컬 레포지토리로 사용할 웹 서버 시작
helm install 차트명
차트로 애플리케이션 설치
helm install stable/redis --name my-redis
helm install stable/redis --version 3.6.0 \
--name my-redis \
--namespace gracefullight \
-f ./my-redis.yaml
helm list
helm list --namespace kube-system
helm get 릴리즈명
설치된 릴리스 상세 정보를 yaml 으로 출력
helm delete 릴리즈명
쿠버네티스를 이해하는 건 어렵다. DevOps 의 전반적인 플로우를 알아야 이 플로우도 이해가 가기 때문이라 생각한다. 생소한 용어들도 어렵다. 한 판을 정리 했지만 매번 참조해야되는 듯하다.
| 개념 | JAVA 클래스 | 쿠버네티스 오브젝트 |
|---|---|---|
| 캡슐화 | Class | Container image |
| 인스턴스 | Object | Container |
| 재사용단위 | jar | Container image |
| 컴포지션 | Class A Contains Class B | Sidecar pattern |
| 상속 | Class A extends Class B | A container's from parent image |
| 배포단위 | jar, war... | Pod |
| 빌드 및 런타임 아이솔레이션 | Module, Package, Class | Namespace, Pod, Container |
| 초기화 | Consturctor | Init container |
| 초기화 후 트리거 | Init method | postStart |
| 종료 전 트리거 | Destroy | preStop |
| Cleanup | finalize(), shutdown hook | Defer container |
| 비동기, 병렬 실행 | ThreadPoolExecutor, ForkJoinPool | Job |
| 스케쥴링 | Timer, ScheduledExecutorService | CronJob |
| 백그라운드 | Daemon thread | DaemonSet |
| 설정관리 | System.getenv(), Properties | ConfigMap, Secret |
Docker 이미지로 생성된 후에 그 위에서 돌아간다. 자세한 개념은 시간날 때 추가 예정
여기를 참조해 레파지토리의 secret 으로 등록한다.
themes directory 하위의 테마들은 각각의 repo를 가지고 있다. 이 테마들을 CI 중에 가져오기 위해선 서브모듈로 등록해주고 초기화시켜줘야한다.
## 서브모듈 테마 추가
git submodule add 테마깃경로 themes/테마명
## 싱크
git submodule update --init --remote
여기서 remote 옵션을 쓰지 않을 경우 최신 마스터를 pull 하지 않는다. 서브모듈을 쓰는 이유는 내가 관리하지 않기 위함이니 꼭 추가해주자.
주석 없어도 하나하나가 무슨 느낌인지는 받아들여질 것 같다.
name: Node CI
on:
push:
branches:
- master
jobs:
build:
runs-on: ubuntu-latest
strategy:
matrix:
node: [20.x]
steps:
- uses: actions/checkout@master
- name: SETUP_NODE_${{ matrix.node }}
uses: actions/setup-node@master
with:
node-version: ${{ matrix.node }}
- name: BEFORE_INSTALL
run: npm i -g hexo workbox-cli
- name: BEFORE_SCRIPT
run: |
git config --global user.name 'gracefullight'
git config --global user.email '[email protected]'
sed -i "s/__GITHUB_TOKEN__/${{ secrets.HEXO_DEPLOY_TOKEN }}/" _config.yml
- name: THEME_INSTALL
run: |
git submodule update --init --remote --recursive
- name: NPM_INSTALL
run: npm install
- name: HEXO_CLEAN
run: hexo clean
- name: HEXO_GENERATE
run: hexo generate
- name: WORKBOX_BUILD
run: workbox injectManifest
- name: HEXO_DEPLOY
run: hexo deploy
secrets.GITHUB_TOKEN 은 예약된 토큰이다.
빌드 이미지에서 현재 repo를 접근하기 위한 토큰임을 알아두자.
travis-ci 안녕