Architecting with Google Kubernetes Engine: Production 한국어

Overview

Class Central Tips

'Google Kubernetes Engine으로 설계하기: 프로덕션' 과정에서는 Kubernetes와 Google Kubernetes Engine(GKE)의 보안, 로깅 및 모니터링, GKE에서의 Google Cloud 관리형 스토리지 및 데이터 서비스 사용에 대해 다룹니다. Google Kubernetes Engine으로 설계하기 시리즈 중 마지막 과정입니다. 이 과정을 이수한 후 안정적인 Google Cloud 인프라: 설계 및 프로세스 과정 또는 Anthos에서 사용하는 하이브리드 클라우드 인프라 기초 과정에 등록하세요.

Syllabus

과정 소개

이 모듈을 통해 과정의 구조 및 레이아웃을 숙지할 수 있습니다.

Kubernetes 및 Google Kubernetes Engine(GKE)의 액세스 제어 및 보안

이 모듈에서는 GKE 클러스터의 리소스에 누가 어떤 작업을 수행할 수 있는지 관리하기 위한 Kubernetes 인증 및 승인에 대해 알아봅니다. 이 모듈에서 학습한 내용을 사용하면 적절한 액세스 정책을 마련하여 클러스터 및 애플리케이션의 보안을 강화할 수 있습니다.

Google Kubernetes Engine(GKE) 로깅 및 모니터링

이 모듈에서는 Kubernetes에서 로깅을 구현하는 방법과 Google에서 제공하는 멀티 클라우드 리소스 정찰 도구인 Google Cloud 운영 제품군을 사용해 GKE에서 기본 기능을 확장하는 방법을 다룹니다. GKE 클러스터 내에서 리소스가 생성한 Kubernetes 로그를 찾아 검사하는 방법을 학습하며 Google Cloud 운영 제품군을 사용해 Google Cloud 리소스와 이 리소스로 빌드한 애플리케이션의 가용성 및 성능을 모니터링하고 관리하는 방법을 알아봅니다. 또한 로그의 장기 유지 및 포렌식 분석을 위해 Google Cloud 운영 제품군과 BigQuery를 사용하는 방법과 운영 중인 애플리케이션 상태 확인을 위한 프로브를 만드는 방법도 다룹니다.

Google Kubernetes Engine(GKE)에서 Google Cloud 관리형 스토리지 서비스 사용하기

이 모듈에서는 애플리케이션에 관리형 스토리지 서비스와 자체 관리형 컨테이너화된 스토리지를 사용할 경우를 비교한 장단점을 다룹니다. Kubernetes 클러스터에서 실행되는 애플리케이션에 대한 Cloud Storage 사용 사례를 파악하고 다양한 Google Cloud 관리형 데이터베이스 서비스를 살펴볼 수 있습니다. Cloud SQL 프록시를 사용해 Kubernetes 애플리케이션에서 이러한 서비스 중 하나인 Cloud SQL로 연결하는 태스크를 간소화하는 방법도 알아봅니다.