AWSKRUG 슬랙에서 질의응답 중에서 유용한 내용을 수정 보강해서 올려봅니다. Q: 혹시 EKS 클러스터를 조금 오래전에 만든 분들이 계시면, CoreDNS Deployment 의 podAntiAffinity (topologyKey: kubernetes.io/hostname) 가 있나 살펴보셔요.API 서버에서 UnknownHostException 이 떨어져서 살펴보던 중에 Node 의 NIC 가 패킷 하드리밋이 있어 CoreDNS 팟이 한 Node 에 두 개 이상 배포되면 문제가 생길 수 있는데, https://aws.amazon.com/ko/premiumsupport/knowledge-center/eks-dns-failure/ 오래전에 만든 EKS CoreDNS Deployment 에는 해당 설정이..
AWSKRUG 슬랙에서 질의응답 중에서 유용한 내용을 수정 보강해서 올려봅니다. TL;DR - EKS 의 인증 설정인 aws-auth 을 잘못 구성해서, Forbidden 에러 발생하면 어떻게 하지? - 다시 셋업한다. - AWS support 요청하고 손 빨고 있는다. - 개구멍을 찾아서, 고쳐본다. aws-auth 는 Amazon EKS에는 인증 정보를 구성하는 configmap 이다. 근데 이걸 잘못 설정하면 클러스터를 조작할 수 없는 문제를 겪을 수 있다. 이 때문에 원성이 많은 것 같다. 고쳐주시겠지. ^^; 원래 문제는 이렇다. eks 업그레이드 후 k8s api 인증 문제를 겪고 있는데요. 관련해서 해결방안을 고민해보신 분 계실까요? eks, kubectl cli -> 업그레이드, aws-i..
사람들은 과연 정의를 추구하나? 아니다. 사실을 바라보는 시선은 정치적이다. 사람들을 볼수록, 이 부분에서 많이 회의적이다. 요즘 많은 사람들이 조국 법무 장관에 대해 이야기를 하고 있다. 어떤 분은 그분이 나쁘다고 이야기한다. 사실 관계를 떠나, 그럴 수도 있다 생각은 했다. 검찰은 장관 후보자를 대통령 후보자보다 즙을 짜내듯이 조사하고 있고, 조사 내용을 언론에 흘리며 위법을 저지르고, 거의 대부분의 언론이 그것이 다 사실인냥 소설을 써서 내보냈으니... (뭐 이정도면 언론이 아니라 기관지 수준) 물론 정치인도 잘못한다. 문제도 많다. 그러나 그들도 사람이다. 그만 아니라 나를 비롯한 모든 사람이 죄악되다. 이런 관점으로는 세상에서 문제 없는 사람을 뽑을 수는 없지 않은가? 그렇다고 문제의 총량이 상..