태그: #폐쇄망 k0s 멀티노드 실측

← 전체 글

• 폐쇄망 k0s 멀티노드 실측 3: 노드 3대 HA 위에 Rook-Ceph 와 CloudNativePG

  노드 3대를 모두 컨트롤러 겸 워커로 두고, 바깥 로드밸런서 없이 k0s 의 CPLB(keepalived 가상 IP)와 NLLB(노드마다 envoy)로 API 를 묶었습니다. 가상 IP 를 가진 노드를 멈추면 네 번 모두 0~3초 안에 API 가 돌아왔고(쓰기는 1~3초), 두 대를 멈추면 etcd 가 과반을 잃어 30초 동안 쓰기가 전부 실패했습니다. 그 위에 이미지 18개(1.8GB)를

  2026-10-31 · 37 분 읽기 #쿠버네티스#k0s#폐쇄망#고가용성#Rook

• 폐쇄망 k0s 멀티노드 실측 2: 노드 2대, 컨트롤러가 90초 멈춘 동안 워커는 계속 응답했다

  서버가 2대뿐이면 둘 다 컨트롤러로 만들고 싶어집니다. 하지만 etcd 멤버 2개의 과반은 2라서 하나만 죽어도 쓰기가 멈추고, 견디는 장애 수는 1대일 때와 같은 0입니다. 그래서 2대는 컨트롤러 1 + 워커 1 로 세웠고, 컨트롤러를 90초 멈춰 보았습니다. 5초 간격으로 18번 재는 동안 API 는 18번 모두 실패했지만 워커의 nginx 는 18번 모두 200 을 돌려줬고, 컨트롤러를

  2026-10-31 · 18 분 읽기 #쿠버네티스#k0s#k0sctl#폐쇄망#etcd

• 폐쇄망 k0s 멀티노드 실측 1: 인터넷을 막았다는 것을 어떻게 증명하나, 그리고 노드 1대

  인터넷이 막힌 곳에 k0s 를 까는 일은 「무엇을 들고 들어가나」 보다 「정말 아무것도 밖으로 나가지 않았나」 를 증명하는 일이 더 어렵습니다. 이 글은 반입 서버 하나와 VM 안 nftables 로 폐쇄망을 만들고, 바깥 HTTPS 가 0.014초 만에 거절되고(curl rc=7), 반입하지 않은 이미지만 ErrImagePull 이 나며, k0sctl 로 설치와 백업을 하는 동안 반입 서버

  2026-10-31 · 24 분 읽기 #쿠버네티스#k0s#폐쇄망#에어갭#nftables