Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 - 염지원, 김광영 AWS 솔루션즈 아키텍트 :: AWS Summit Seoul 2021
•
0 likes•1,010 views
Amazon Elastic Kubernetes Service (Amazon EKS)를 통하여 오픈소스 컨테이너 오케이스트레이션 도구인 Kubernetes를 신규 도입하고자 하는 고객들이 폭발적으로 늘어나고 있습니다. AWS Cloud Development Kit (AWS CDK) 그리고 CDK8s 를 활용하여 개발자에게 친숙한 프로그래밍 언어로 Amazon EKS를 정의하고 Kubernetes 어플리케이션을 정의하는 데에 활용하는 방법을 소개하여, 새롭게 Amazon EKS를 사용해보고자 하는 고객들이 도입을 가속화할 수 있는 방법을 제시합니다.
Report
Share
More Related Content
What's hot
What's hot (20)
Similar to Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 - 염지원, 김광영 AWS 솔루션즈 아키텍트 :: AWS Summit Seoul 2021
Similar to Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 - 염지원, 김광영 AWS 솔루션즈 아키텍트 :: AWS Summit Seoul 2021 (20)
More from Amazon Web Services Korea
More from Amazon Web Services Korea (20)
Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 - 염지원, 김광영 AWS 솔루션즈 아키텍트 :: AWS Summit Seoul 2021
- 1. K O R E A | M A Y 1 1 - 1 2 , 2 0 2 1
- 2. Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 염지원 솔루션즈 아키텍트 AWS 김광영 솔루션즈 아키텍트 AWS
- 3. CDK • 쿠버네티스 관리의 어려움 • AWS Cloud Development Kit • Demo • CDK 이용 효과 Agenda CDK8s • CDK8s? • Demo • GitOps 실제 적용 패턴
- 4. CNCF 2020 서베이 결과 •컨테이너를 프로덕션에서 사용하는 비율이 92%로 증가. • 2019년 84% • 2016년 첫 서베이 기준 300% 성장 •쿠버네티스를 프로덕션에서 사용하는 비율이 83%로 증가 • 2019년 78%
- 5. 쿠버네티스 관련 자원의 계층 Infrastructure Platform Application 비즈니스 어플리케이션 K8S 클러스터 관련 자원 Namespace, Add-ons, Monitoring / Logging.. 인프라 레벨 자원 EC2 인스턴스, 네트워크 설정, 보안 설정
- 6. 클러스터를 확장해야 한다면? Amazon Elastic Kubernetes Service Region Amazon Elastic Kubernetes Service Amazon Elastic Kubernetes Service
- 7. 다른 리전으로도?! Amazon Elastic Kubernetes Service Region Amazon Elastic Kubernetes Service Region Amazon Elastic Kubernetes Service Region
- 8. 혹은 다른 계정으로? AWS Account (prod) AWS Account (stage) Amazon Elastic Kubernetes Service Amazon Elastic Kubernetes Service Amazon Elastic Kubernetes Service AWS Account (dev)
- 9. administrator EKS cluster 3 EKS cluster 3 EKS cluster 3 핵심은 모든 자원을 중앙에서 관리할 수 있어야 한다는 것
- 10. AWS CDK 친숙한개발언어로클라우드인프라를정의하게해주는소프트웨어개발프레임워크 AWS Cloud Development Kit (AWS CDK)
- 11. 친숙한개발언어로클라우드인프라를정의하게해주는소프트웨어개발프레임워크 AWS Cloud Development Kit (AWS CDK) AWS CDK
- 12. 자원이 적을 때는 쉽습니다 YAML 자원이 많아지면 단점이 드러나죠 • 읽기 쉬움 • 어디서든 통용됨 • Declarative – desired state • 정적 • 끝없는 복사/붙여넣기 • 커스터마이즈가 필요하다? − 한땀씩 손으로 − 별도 툴 사용 • 업데이트가 복잡
- 13. 일반 프로그래밍 언어 개발자들에게 친숙 개발자에 특화 Imperative 동적 개발 도구/ 워크플로우 그대로 이용
- 14. CDK/CDK8s는 동적인 프로그래밍 언어를 사용해 유연성을 극대화합니다.
- 15. Amazon Elastic Kubernetes Service Managed node group Auto scaling group with spot instances Fargate profile Namespaces (probably with ResourceQuota) ClusterAutoscaler Metrics-server Ingress Controller Argo/Flux Cloudwatch Container Insights / Prometheus AppMesh … EKS 클러스터를 원하는 대로 모델링해보세요 클러스터 별로 반드시 포함되어야 하는 쿠버네티스 자원 • 3개 AZ에 걸친 프라이/ 퍼블릭 서브넷을 가진 VPC • 최소한의 통신 만을 허용하는 보안그룹 정책 • 다양한 컴퓨팅 옵션을 활용하는 EKS 클러스터
- 17. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
- 18. CDK-EKS를 함께 사용할 때의 핵심 장점 •인프라 자원과 쿠버네티스 자원을 한번에 관리 •조직 내 베스트 프랙티스 수립 및 배포 • 중앙에서 모든 Addon, 클러스터 자원 버전/설정 관리 • 엄격한 보안 설정 유지 •Git을 통한 버전 관리 및 확장 가능
- 19. Infrastructure Platform Application 비즈니스 어플리케이션 K8S 클러스터 관련 자원 Namespace, Add-ons, Monitoring / Logging.. 인프라 레벨 자원 EC2 인스턴스, 네트워크 설정, 보안 설정 쿠버네티스 관련 자원의 계층
- 20. Infrastructure Platform Application 비즈니스 어플리케이션 K8S 클러스터 관련 자원 Namespace, Add-ons, Monitoring / Logging.. 인프라 레벨 자원 EC2 인스턴스, 네트워크 설정, 보안 설정 쿠버네티스 관련 자원의 계층
- 21. CDK/ CDK8s를 활용한 GitOps 패턴 김광영 솔루션즈 아키텍트
- 22. Cloud DevelopmentKit for Kubernetes CDK8s 개발자 친화적인 프로그래밍 언어와 풍부한 객체지향 API를 이용하여 Kubernetes 애플리케이션과 재사용가능한 추상화를 정의할 수 있는 소프트웨어 개발 프레임워크 CDK8s 는 순수한 Kubernetes YAML 파일을 생성. (현재 베타 릴리즈 v1.0.0-beta.9)
- 23. 손쉽게 Kubernetes 애플리케이션을 정의 익숙한 프로그래밍 언어로 Kubernetes 애플리케이션을 정의합니다 현재: Javascript, Typescript, Python, Java 지원예정: Go, .NET 외 다른 언어
- 24. 라이브러리를 통하여 베스트 프랙티스를 공유 코드 라이브러리를 통하여 베스트 프렉티스를 작성하고 재사용가능한 컴포넌트를 공유합니다. 라이브러리는 템플릿보다 업데이트하고 유지보수하고 공유하는 것이 더 쉽습니다. CDK8s를 사용하여 Kubernetes 애플리케이션을 정의하는 것을 표준화 할 수 있습니다.
- 25. 애플리케이션 워크플로우를 단순화 애플리케이션을 개발하는 것과 동일한 툴을 사용하여 워크플로우를 정의합니다. CDK8s를 GitOps와 함께 사용하면 애플리케이션을 작성할 때와 그 것을 위한 설정을 모두 코드로 작성이 가능하고 그 것들을 CI/CD 파이프라인을 통하여 여러분의 Kubernetes 클러스터에 배포할 수 있습니다.
- 26. 모든 쿠버네티스 환경에서 실행 가능 어떤 Kubernetes 환경에서도 실행됩니다. CDK8s는 로컬 환경에서 실행이 되고 YAML 파일을 생성하기 때문에 이것을 이용해 어떤 Kubernetes 클러스터에도 배포가 가능합니다. 온프레미스를 비롯하여 어떤 클라우드를 사용하더라도 코드를 통해 표준화 할 수 있습니다.
- 27. Cloud DevelopmentKit for Kubernetes CDK8s 워크플로우 Constructs Chart Constructs execute synthesize kubectl apply Source Code CDK8s CLI Kubernetes manifest files EKS cluster
- 30. 프로덕션에 CDK8s 적용하기
- 31. Ops practices using Git Recap: GitOps란 무엇인가요 ? 빌드 테스트 IDE 배포 오퍼레이션 관리 모니터링 추적 / 로깅 GIT • Git 레토지토리를 어떤 시스템의 원하는 상태 (desired state) 의 근거 ( single source of truth) 로 사용합니다. • 모든 의도된 오퍼레이션들은 “Pull Request”를 통해서 코드로 커밋이 됩니다. • 의도한 상태와 관찰된 상태의 모든 차이점을 자동화된 방법으로 수렴하여 운영합니다.
- 32. SRE는 가동 중단의 약 70 %가 라이브 시스템의 변경으로 인한 것을 발견했습니다. From Site Reliability Engineering, Google Runs Production Systems
- 33. CI + Gitops = ❤️ ❤️ ❤️ GitOPS를 CI/CD에 도입하여 얻는 장점 DEVOPS AWS CodeBuild Amazon Elastic Container Registry FluxCD Kubernetes API Server Push Triggers Docker push Watch Sync Push Apply/Delete AWS CodePipeline K8S Manifest Repo App Code Repo Deployment 배포 문제를 분리
- 34. CI + CDK8s + Gitops = no more Yaml engineering= ❤️ ❤️ ❤️ ❤️ ❤️ GitOps에 CDK8s를 통합하기 DEVOPS AWS CodeBuild Amazon Elastic Container Registry FluxCD Kubernetes API Server Triggers Docker push Watch Sync Apply/Delete AWS CodePipeline K8S Manifest ( CDK8S Code ) Deployment Push Push CDK8s App Code Repo
- 35. 조직 구조를 따른 CDK & CDK8s 활용 GitOps 패턴
- 36. Pattern 1 Pattern 2 애자일 DevOps 패턴 앤터프라이즈 패턴 개발팀이 인프라에 대한 제어권을 갖고 있는 경우 개발팀과 운영팀이 분리되어 있는 경우
- 37. Pattern 1 Pattern 2 애자일 DevOps 패턴 앤터프라이즈 패턴 개발팀이 인프라에 대한 제어권을 갖고 있는 경우 개발팀과 운영팀이 분리되어 있는 경우
- 38. 인프라 및 Kubernetes 클러스터 설정/매니페스트 변경을 한번에 배포 CDK+CDKS8S exsists in 1 Code repo, managed by Devops team 애자일 DevOps 패턴 DEVOPS AWS CodeBuild Amazon Elastic Container Registry Triggers Docker push Pull AWS CodePipeline AWS CodeBuild AWS CodePipeline Pull CDK Deploy Amazon Elastic Container Kubernetes Triggers AWS Lambda RepositoryAPI를사용하여이미지태그업데이트를위한PR생성 Amazon EventBridge Event Triggers Push Push 인프라/플랫폼 자원을 위한CDK 쿠버네티스 어플리케이션을 위한 CDK8s App Code Repo
- 39. CDK+CDK8s 제공하는 강력한 통합성 • 애플리케이션 변경이 인프라 변경을 동시에 요구하는 경우 • 애플리케이션이 AWS 리소스들의 정보를 필요로 하는 경우 ( RDS endpoint, ES endpoint, SNS Topic) • 테스트나 벤치마크 테스트 데모 등을 위하여 전체 클러스터 환경을 복제해서 구성해야 하는 경우
- 40. CDK+CDK8s 를 통해 개발생산성 극대화
- 41. CDK+CDK8s 를 통해 개발생산성 극대화
- 42. 애자일 DevOps 패턴 앤터프라이즈 패턴 개발팀이 인프라에 대한 제어권을 갖고 있는 경우 개발팀과 운영팀이 분리되어 있는 경우 Pattern 1 Pattern 2
- 43. Less Authority on dev team in large scale ORGanization 엔터프라이즈 패턴 DEV AWS CodeBuild Amazon Elastic Container Registry OPS Push Triggers Docker push Watch Sync Push CDK8s Code AWS CodePipeline CDK8s Repo Code Repo Triggers CDK Code Repo AWS CodeBuild AWS CodePipeline CDK Deploy Amazon Elastic Container Kubernetes Apply/Delete Push CDK Code FluxCD Kubernetes API Server Deployment Triggers
- 44. 결론 및 핵심사항 요약
- 45. 결론 및 핵심사항 요약 • CDK / CDK8s는 개발자를 yaml 엔지니어링에서 벗어나서 친숙한 프로그래밍 언어를 사용하도록 해줍니다. • CDK / CDK8s는 여러분의 개발/운영 조직의 모범 사례를 강화하고 그것을 공유하기 쉽도록 만듭니다. • GitOps는 CI로부터 CD 의 운영 고려요소를 분리해주는 최고의 모범사례 중 하나 입니다. • CDK / CDK8s를 적용한 GitOps 패턴은 사용자의 시나리오에 따라서 다양하게 달라질 수 있습니다. • CDK / CDK8s / GitOps 를 사용하면 인프라를 포함한 애플리케이션의 통합적인 가시성을 확보 할 수 있습니다.
- 46. 여러분의 소중한 피드백을 기다립니다. 강연 종료 후, 강연 평가에 참여해 주세요! © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
- 47. 감사합니다 © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.