연재 시리즈 165

쿠버네티스 네트워크 스터디 7주차 - Cilium CNI service 통신

스터디 목차 1주차 컨테이너 격리 - https://malwareanalysis.tistory.com/248 네트워크 네임스페이스 - https://malwareanalysis.tistory.com/249 2주차 Flannel CNI: https://malwareanalysis.tistory.com/254 pause 컨테이너: https://malwareanalysis.tistory.com/255 3주차 calico 기본 통신과정: https://malwareanalysis.tistory.com/256 ccalico 모드: https://malwareanalysis.tistory.com/264 4주차 service와 kube-proxy iptables모드: https://malwareanalysis.ti..

연재 시리즈 2022.03.02

쿠버네티스 네트워크 스터디 7주차 - Cilium CNI pod 통신

스터디 목차 1주차 컨테이너 격리 - https://malwareanalysis.tistory.com/248 네트워크 네임스페이스 - https://malwareanalysis.tistory.com/249 2주차 Flannel CNI: https://malwareanalysis.tistory.com/254 pause 컨테이너: https://malwareanalysis.tistory.com/255 3주차 calico 기본 통신과정: https://malwareanalysis.tistory.com/256 ccalico 모드: https://malwareanalysis.tistory.com/264 4주차 service와 kube-proxy iptables모드: https://malwareanalysis.ti..

연재 시리즈 2022.03.01

쿠버네티스 네트워크 스터디 7주차 - Cilium CNI 살펴보기

스터디 목차 1주차 컨테이너 격리 - https://malwareanalysis.tistory.com/248 네트워크 네임스페이스 - https://malwareanalysis.tistory.com/249 2주차 Flannel CNI: https://malwareanalysis.tistory.com/254 pause 컨테이너: https://malwareanalysis.tistory.com/255 3주차 calico 기본 통신과정: https://malwareanalysis.tistory.com/256 ccalico 모드: https://malwareanalysis.tistory.com/264 4주차 service와 kube-proxy iptables모드: https://malwareanalysis.ti..

연재 시리즈 2022.03.01

쿠버네티스 네트워크 스터디 7주차 - Cilium CNI 등장배경

스터디 목차 1주차 컨테이너 격리 - https://malwareanalysis.tistory.com/248 네트워크 네임스페이스 - https://malwareanalysis.tistory.com/249 2주차 Flannel CNI: https://malwareanalysis.tistory.com/254 pause 컨테이너: https://malwareanalysis.tistory.com/255 3주차 calico 기본 통신과정: https://malwareanalysis.tistory.com/256 ccalico 모드: https://malwareanalysis.tistory.com/264 4주차 service와 kube-proxy iptables모드: https://malwareanalysis.ti..

연재 시리즈 2022.03.01

쿠버네티스 네트워크 스터디 부록: calicoctl로 가상 인터페이스 목록 조회

안녕하세요. 부록은 facebook 쿠버네티스 그룹에서 올라온 "쿠버네티스 네트워크 스터디"를 하면서 유용한 자료를 정리하였습니다. 주제 쿠버네티스에서 calcio CNI를 사용할 때, calicoctl로 모든 노드의 가상인터페이스를 쉽게 조회할 수 있습니다. 사용방법 명령어는 간단합니다. calicoctl get wep -n 아래 예제는 ingress-nginx 네임스페스에 있는 가상 인터페이스를 출력했습니다. 한개의 목록이 출력되었는데 워커노드 2번에 pod가 존재합니다. 직접 워커노드 2번에서 인터페이스 목록을 확인하면 calicoctl로 찾은 인터페이스가 존재합니다.

연재 시리즈 2022.02.23

쿠버네티스 네트워크 스터디 부록: 와이어샤크 패킷 흐름 시각화(Flow graph)

안녕하세요. 부록은 facebook 쿠버네티스 그룹에서 올라온 "쿠버네티스 네트워크 스터디"를 하면서 유용한 자료를 정리하였습니다. 주제 wireshark에서 각 패킷 흐름을 시각화하여 분석할 때 유용한 Flow Graph 소개합니다. Flow Graph 메뉴 여는 방법 pcap파일을 와이어샤크로 엽니다. 그리고 메뉴 [Statistics -> Flow Graph]를 클릭합니다 아래 그림과 같이 패킷 흐름을 예쁘게 보여줍니다. 아래 그림은 스터티 ingress https통신 주제에서 가져왔습니다.

연재 시리즈 2022.02.23