apiVersion: apps/v1 kind: Deployment # Deployment 기본 정보 metadata: name: spring-deployment # Deployment 이름 # Deployment 세부 정보 spec: replicas: 3 # 생성할 파드의 복제본 개수 selector: matchLabels: app: backend-app # 아래에서 정의한 Pod 중 'app: backend-app'이라는 값을 가진 파드를 선택 # 배포할 Pod 정의 template: metadata: labels: # 레이블 (= 카테고리) app: backend-app spec: containers: - name: spring-container # 컨테이너 이름 image: 002177417362.dkr.ecr.ap-northeast-2.amazonaws.com/kube-ecr:2.0 # 컨테이너를 생성할 때 사용할 이미지 ports: - containerPort: 8080 # 컨테이너에서 사용하는 포트를 명시적으로 표현 env: - name: DB_HOST valueFrom: configMapKeyRef: name: spring-config key: db-host - name: DB_PORT valueFrom: configMapKeyRef: name: spring-config key: db-port - name: DB_NAME valueFrom: configMapKeyRef: name: spring-config key: db-name - name: DB_USERNAME valueFrom: secretKeyRef: name: spring-secret key: db-username - name: DB_PASSWORD valueFrom: secretKeyRef: name: spring-secret key: db-password
apiVersion: v1 kind: Secret type: Opaque # 임의의 사용자 정의 데이터를 저장할 때 사용하는 타입 # Secret 기본 정보 metadata: name: spring-secret # Secret 이름 # Key, Value 형식으로 값 저장 stringData: db-username: admin db-password: password
apiVersion: v1 kind: ConfigMap # ConfigMap 기본 정보 metadata: name: spring-config # ConfigMap 이름 # Key, Value 형식으로 설정값 저장 data: db-host: kube-database.coseefawhrzc.ap-northeast-2.rds.amazonaws.com db-port: "3306" db-name: mydb
apiVersion: v1 kind: Service # Service 기본 정보 metadata: name: spring-service # Service 세부 정보 spec: type: LoadBalancer # Service의 종류 selector: app: backend-app # 실행되고 있는 파드 중 'app: backend-app'이라는 값을 가진 파드와 서비스를 연결 ports: - protocol: TCP # 서비스에 접속하기 위한 프로토콜 port: 80 # 외부에서 사용자가 요청을 보낼 때 사용하는 포트 번호 targetPort: 8080 # 매핑하기 위한 파드의 포트 번호 nodePort: 30000 # 외부에서 사용자들이 접근하게 될 포트 번호
NodePort : 쿠버네티스 내부에서 해당 서비스에 접속하기 위한 포트를 열고 외부에서 접속 가능하도록 한다. ⇒ 들어오는 요청을 여러 Worker Node로 트래픽을 분산시키지 않는다. ClusterIP : 쿠버네티스 내부에서만 통신할 수 있는 IP 주소를 부여. 외부에서는 요청할 수 없다. LoadBalancer : 외부의 로드밸런서(AWS의 로드밸런서 등)를 활용해 외부에서 접속할 수 있도록 연결한다. ⇒ 들어오는 요청을 여러 Worker Node로 트래픽을 분산시켜준다. $ kubectl apply -f spring-secret.yaml $ kubectl apply -f spring-config.yaml $ kubectl apply -f spring-deployment.yaml $ kubectl apply -f spring-service.yaml
$ kubectl get secret $ kubectl get configmap $ kubectl get deployment $ kubectl get pods
$ kubectl get service

Service의 Type을 LoadBalancer로 했더니 외부에서 접속할 수 있는 주소가 주어졌다. 


