GKE와 클러스터 생성 단계 정리

배경

목적

GKE에 대해 알아본다.
GKE 클러스터(Standard) 생성과 단계들에 대해 알아본다.

GKE?

GKE 비용

GKE 클러스터 생성

1. 클러스터 기본사항

2. 노드 풀

3. 자동화

4. 네트워킹

5. 기능

Cloud Shell에서 명령어로 생성

# 클러스터 전용 네트워크 생성
gcloud compute networks create {network-name} \
    --subnet-mode custom
gcloud compute networks subnets create {subnet-name} \
   --network {network-name} \
   --region asia-northeast1 \
   --range 10.2.204.0/22 \
   --enable-private-ip-google-access

# 클러스터 생성
gcloud container clusters create "{cluster-name}" \
    --zone "asia-northeast1-a" \
    --cluster-version "latest" \
    --machine-type "e2-micro" \
    --disk-type "pd-standard" \
    --disk-size "32" \
    --scopes "https://www.googleapis.com/auth/compute","https://www.googleapis.com/auth/devstorage.read_only","https://www.googleapis.com/auth/logging.write","https://www.googleapis.com/auth/monitoring","https://www.googleapis.com/auth/servicecontrol","https://www.googleapis.com/auth/service.management.readonly","https://www.googleapis.com/auth/trace.append" \
    --num-nodes "2" \
    --enable-private-nodes \
    --master-ipv4-cidr "172.16.0.0/28" \
    --enable-ip-alias \
    --network "projects/YOUR_PROJECT_ID/global/networks/{network-name}" \
    --subnetwork "projects/YOUT_PROJECT_ID/regions/asia-northeast1/subnetworks/{subnet-name}" \
    --max-nodes-per-pool "110" \
    --no-enable-master-authorized-networks
    --addons HorizontalPodAutoscaling,HttpLoadBalancing \
    --enable-autoupgrade \
    --enable-autorepair

마치며

GKE http -> https 리디렉션 (0)	2023.02.06
[GKE] Ingress 구성 및 SSL 적용 (1)	2023.01.21
GKE에서 PVC/PV 사용해보기 (1)	2023.01.18
GKE에서 프런트/백엔드 (포드)통신 구조 만들기 (0)	2023.01.16
GCP VM Instance에 Kubernetes 구축하기 (0)	2023.01.03

GKE와 클러스터 생성 단계 정리

배경

근데 막상 클러스터를 만들려 하니 쿠버네티스를 잘 모를 뿐더러 생소한 옵션과 기능들이 즐비해 있어서 한 번 정리해두면 나중에 도움이 될 것 같아 글을 작성하게 되었습니다.

목적

GKE?

GCP 유저는 GCP 쉘을 통해 클러스터에 액세스할 수 있습니다.

클러스터어 접근하는 방법은 '클러스터 메뉴 > 생성한 클러스터를 클릭'하면 상단에 보이는 연결 버튼에서 알려주는 명령 줄을 복사해 GCP 쉘에 붙여넣으면 됩니다.

GKE에서 클러스터를 생성하면 기본적으로 Zonal/Regional 타입에 따라 Control Plane 생성되며, 서비스 노드 사이에는 표시되지 않습니다. Zonal과 Regional에 대한 건 클러스터 생성 단계에서 알아보겠습니다.

GKE 비용

클러스터 종류는 Autopilot과 Standard 모드가 있는데, 이 모드에 따라 가격 책정도 다릅니다.

https://cloud.google.com/kubernetes-engine/pricing?hl=ko%EF%BB%BF#standard_mode

서버 구성에 따라 구글 클라우드 서비스의 비용을 계산해주는 계산기도 참고하면 좋습니다.

https://cloud.google.com/products/calculator?hl=ko

GKE 클러스터 생성

새 클러스터를 만들기 위해 'GCP 메뉴 > Kubernetes Engine > 클러스터'로 이동

상단의 만들기 버튼을 클릭합니다.

만들기 버튼을 누르면 아래와 같이 Autopilot/Standard 모드를 선택하라는 모달이 나타납니다.

아래와 같은 비교 창을 보려면 우측 하단의 "비교" 버튼을 누르면 됩니다.

이 글에선, 좀 더 자세한 옵션들을 살펴볼 수 있는 Standard 모드의 단계를 살펴보겠습니다.

1. 클러스터 기본사항

클러스터의 기본사항을 설정할 수 있는 단계입니다.

위치 유형

Control Plane의 위치를 설정합니다.

클러스터를 생성한 후엔 수정할 수 없습니다.

- 영역(Zonal): 1개의 Zone에 1개의 Control Plane이 존재하는 형태입니다. Control Plane이 하나이므로 Control Plane의 고가용성을 보장하지 않습니다.

- 리전(Regional): 여러 개의 Zone에 Control Plane이 존재하는 형태입니다. Control Plane의 고가용성(한 Control Plane이 문제가 생기면 대체 등)을 보장하지만 비용이 증가합니다.

제어 영역 버전

- 정적 버전: 호환성 이유로 쿠버네티스 특정 버전으로 설치가 필요한 경우 선택, 수동 업그레이드 가능

- 출시 채널: 구글이 자동으로 쿠버네티스를 업그레이드 하도록 설정(보안 상 자동 업그레이드를 권장)

2. 노드 풀

노드 그룹을 설정하는 단계입니다.

노드 풀 세부 정보

노드 풀의 기본 사항을 설정하는 단계입니다.

압축 배치

GKE 클러스터의 노드 또는 워크로드가 영역 내에서 물리적으로 서로 더 가깝게 배치되도록 설정합니다.

설정하려면 노드의 머신 유형 e2-standard-4 이상이 필요합니다.

클러스터 자동 확장 처리 사용 설정

워크로드 사용이 증가하면 노드를 자동으로 늘려주는 오토 스케일링 사용 여부를 설정합니다.

노드 위치 지정

노드의 영역을 직접 지정할지 설정합니다. 지정하지 않으면 노드의 영역이 자동으로 배치됩니다.

자동화

노드를 자동 업그레이드 해서 최신 상태로 유지할지 설정합니다.

노드 풀 업그레이드 전략

- 블루 그린 업그레이드: 노드 업그레이드 시 무중단 배포 전략인 블루/그린 방식을 사용하지만, 비용이 증가합니다.

노드/네트워킹/보안/메타데이터

노드의 하드웨어 스펙 등 상세 설정을 합니다. 노드 풀에 노드가 추가되면, 이러한 설정이 적용되어 추가됩니다.

가장 저렴하면서 쿠버네티스를 감당할 수 있는 사양은 1 CPU/1.7GB Memory/32GB Disk입니다.

3. 자동화

유지보수 정책

GKE가 자동으로 클러스터 업그레이드를 진행할 시간을 지정할 수 있습니다.

자동 확장

- 노드 자동 프로비저닝 사용 설정: 워크로드 니즈에 따라 노드 풀을 자동으로 생성/삭제하여 노드 풀을 관리해주는 설정입니다.

4. 네트워킹

클러스터 내 구성요소들이 서로 통신하는 방식과 클라이언트와 애플리케이션이 통신하는 방식을 설정합니다.

IPv4 네트워크 액세스

클러스터 보안 강화를 위해 꼭 필요한 경우를 제외하고는 In/Out 바운드 연결을 제한하는 것이 좋습니다.

- 공개 클러스터: 외부에서 워크로드로의 액세스를 허용합니다.

- 제어 영역 IP 범위: Control Plane과 노드 간 내부 통신을 위해 할당할 내부 CIDR(ex. 192.168.0.0/28)

Dataplane V2 사용 설정

5. 기능

Cloud Run for Anthos 사용 설정

GKE 사용량 측정 사용 설정

Cloud Shell에서 명령어로 생성

아래는 비공개 클러스터를 만드는 예시입니다.

관련 공식 문서는 아래 링크에서 참고해주세요.

SSH나 노드 외부 네트워크 연결 용으로 NAT 연결이 필요하다면 아래 링크를 참고해 주세요.

마치며

'Container > Kubernetes' 카테고리의 다른 글

'Container/Kubernetes' Related Articles

티스토리툴바