Kubeconfig 및 컨텍스트

Kubernetes 클러스터를 관리하는 일은 여러 개의 리모컨을 동시에 다루는 것처럼 느껴질 수 있습니다. 각 클러스터에는 고유한 액세스 정보와 설정이 필요합니다.

이번 학습에서는 서로 다른 Kubernetes 클러스터를 원활하게 구성하고 전환하기 위한 중앙 도구인 Kubeconfig를 소개합니다.

Kubeconfig 파일은 Kubernetes 클러스터에 액세스하기 위한 구성 정보가 들어 있는 YAML 파일입니다.

상호작용하는 모든 Kubernetes 클러스터를 위한 개인 주소록이자 열쇠 꾸러미라고 생각해 보세요. kubectl에 클러스터를 찾고 인증하는 방법을 알려 줍니다.

기본적으로 로컬 컴퓨터에서 Kubeconfig 파일은 ~/.kube/config에 있습니다.

일반 텍스트 파일이며 보통 YAML 형식으로 작성됩니다. 텍스트 편집기로 열어 구조를 확인할 수 있지만, 일반적으로는 kubectl 명령으로 관리합니다.

Kubeconfig 파일은 정보를 세 가지 주요 섹션인 클러스터, 사용자, 컨텍스트로 구성합니다.

• clusters 섹션에는 연결할 수 있는 여러 Kubernetes 클러스터가 나열됩니다. 각 클러스터 항목에는 이름, API 서버 주소, 인증 기관 데이터가 포함됩니다.

즉, "어디에 연결할지"를 지정하는 부분입니다.

다음으로 users 섹션에서는 클러스터와 상호작용하기 위한 인증 정보를 정의합니다.

• 각 사용자 항목에는 이름과 사용할 자격 증명이 지정됩니다. 예를 들어 클라이언트 인증서, 토큰, 사용자 이름/비밀번호 등이 있습니다.

즉, "내가 누구인지 어떻게 증명할지"를 지정하는 부분입니다.

일상적으로 사용할 때 가장 중요한 섹션은 contexts입니다. 컨텍스트는 사용자와 클러스터를 하나로 연결합니다.

• 어떤 사용자가 어떤 클러스터에 액세스할지 정의하는 편리한 바로 가기입니다.
• 여러 컨텍스트를 만들 수 있으며, 각 컨텍스트가 서로 다른 클러스터를 가리키도록 하거나 같은 클러스터의 서로 다른 사용자를 가리키도록 할 수 있습니다.

즉, "어떤 사용자와 어떤 클러스터인지"를 지정하는 부분입니다.

kubectl config view 명령을 사용하면 현재 Kubeconfig 콘텐츠를 확인할 수 있습니다. 이 명령은 관련된 모든 파일의 구성을 병합하여 보여 줍니다.

시스템에 어떤 클러스터, 사용자, 컨텍스트가 정의되어 있는지 확인하기에 매우 좋습니다. 출력 내용이 길 수 있지만, 앞에서 살펴본 YAML 구조를 따릅니다.

Kubeconfig 파일에 정의된 모든 컨텍스트를 빠르게 확인하려면 kubectl config get-contexts 명령을 사용합니다.

이 명령은 사용 가능한 모든 컨텍스트를 나열하므로, 전환할 수 있는 클러스터와 현재 활성화된 클러스터(별표로 표시됨)를 쉽게 확인할 수 있습니다.

다른 Kubernetes 클러스터나 사용자 구성으로 전환하려면 kubectl config use-context 명령 뒤에 컨텍스트 이름을 지정합니다.

예를 들어 minikube라는 컨텍스트가 있다면 이를 활성화하여 로컬 Minikube 클러스터와의 상호 작용을 시작할 수 있습니다.

Kubeconfig 컨텍스트에 대해 간단히 확인해 보겠습니다!

훌륭합니다! Kubernetes 클러스터에 대한 액세스를 관리하는 데 필수적인 도구인 Kubeconfig 파일에 대해 배웠습니다.

• Kubeconfig 파일(~/.kube/config)에는 클러스터, 사용자, 컨텍스트 정보가 저장됩니다.
• 컨텍스트는 사용자와 클러스터를 결합하여 쉽게 전환할 수 있게 해 주는 핵심 요소입니다.
• kubectl config view는 전체 구성을 보여 줍니다.
• kubectl config get-contexts는 컨텍스트를 나열합니다.
• kubectl config use-context [name]은 컨텍스트를 전환합니다.

이 지식은 여러 Kubernetes 환경에서 작업할 때 매우 중요합니다!