[DKT CKA Study] 8Day - 2023.05.30

문제 풀이에 대한 공부 전략

문제 유형 정리 -> 문제 푸는 방법 

help / docs 중에 어떤걸 사용해야하는지 

 

 

--no-headers 

워드 카운트 개수 할때 헤더 개수는 포함 안시킬 수 있게 no-headers 작성 

 

 

replicas 수정

replicas 수정은 deployment 에서 진행 

 

 

ETCD yaml 파일 위치 

cat /etc/kubernetes/manifest/etcd.yaml

 

 

taint drain cordon 차이 

 

 

json path 에 대해

: kubectl jq

 

 

 

시험에서 test pod 생성 시 

test pod 를 생성해야하는 상황이 생기는데 

kubectl run test —image=nginx -> 하면 크러쉬남 

 

시험에서 테스트 파드 만들때 

kubectl run test —image=nginx -- sleep 10 

 

무조건 sleep 넣어줘야지 테스트 파드가 생성됨 

 

 

 

 

 

csr 문제 

검색어 : csr

참고 링크 : https://kubernetes.io/docs/reference/access-authn-authz/certificate-signing-requests/#certificate-signing-requests

apiVersion: ~~ auth  부분 복사해서 사용 

request 결과값 조회는 바로 밑에 있다. 

검색어 : can-i  https://kubernetes.io/docs/reference/access-authn-authz/authorization/#authorization-modules

해당 명령어를 사용해서 롤바인딩이 잘 되었는지 확인 

권한 확인 명령어  can-i 

 

 

 

 

 

 

테런 문제 풀이 참고 

* ServiceAccount 생성, Role 생성, Role Binding 생성 후 확인  ->> 어려움 

참고 링크 : https://kubernetes.io/docs/reference/access-authn-authz/authorization/

검색어 : can-i  https://kubernetes.io/docs/reference/access-authn-authz/authorization/#authorization-modules

해당 명령어를 사용해서 롤바인딩이 잘 되었는지 확인 

kubectl auth can-i list pods \
	--namespace target \
	--as system:serviceaccount:dev:dev-sa

 

 

  * Ingress를 생성해서 이미 생성 되어 있는 서비스와 연결하고 확인

mock exam 에 없음 

 

 

 * 기존에 배포된 Pod에 새로운 Container 추가 (Sidecar 패턴)

 

 

 

 

 

 

 

 

참고 링크

https://taronko.tistory.com/17

https://peterica.tistory.com/372