태그: #RKE2
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 3 편
k3s·RKE2·k0s 중 무엇을 고르나: 자원 숫자, 상황별 표, 결정 흐름
배포판 선택은 취향이 아니라 바꾸기 어려운 조건으로 정합니다. 규정 준수를 증명해야 하면 RKE2, 노드가 작거나 빨리 떠야 하면 k3s, 컨트롤 플레인을 떼어 두고 구성을 직접 고르고 싶으면 k0s 가 먼저 떠오릅니다. 바이너리·에어갭 묶음 크기는 GitHub 릴리스 파일로, 최소 메모리는 공식 요구 사항으로, 준비 시간은 TT Lab 실습 VM 의 실측으로 비교합니다. 세 배포판의 메모리
2026-10-13 · 12 분 읽기 #쿠버네티스#k3s#RKE2#k0s#경량 쿠버네티스k3s·RKE2·k0s 보안과 운영: CIS·FIPS 기본값, 업그레이드, 에어갭, 백업
보안 기본값이 가장 크게 갈리는 곳입니다. RKE2 는 profile 한 줄로 CIS 하드닝과 restricted 파드 보안을 켜고 FIPS 140-2 빌드를 내놓습니다. k3s 는 기본 설정으로 많은 CIS 항목을 통과하지만 나머지는 가이드를 따라 직접 켜야 하고, 공식 FIPS 문서는 찾지 못했습니다. k0s 는 컨트롤 플레인을 별도 사용자로 돌리고 kube-bench 의 k0s 벤치마크
2026-10-13 · 21 분 읽기 #쿠버네티스#k3s#RKE2#k0s#보안k3s·RKE2·k0s 구조 비교: 컨트롤 플레인은 어떻게 뜨고 무엇이 기본으로 들어오나
세 배포판 모두 바이너리 하나로 쿠버네티스를 세우지만 속은 다릅니다. k3s 는 컨트롤 플레인을 한 프로세스에 묶고 저장소를 SQLite 로 시작합니다. RKE2 는 kubelet 이 띄우는 정적 파드로 컨트롤 플레인을 돌리고 처음부터 etcd 를 씁니다. k0s 는 구성요소를 따로따로 프로세스로 띄우고, 컨트롤러 노드에는 kubelet 조차 두지 않습니다. 기본 CNI·인그레스·서비스 LB
2026-10-13 · 24 분 읽기 #쿠버네티스#k3s#RKE2#k0s#경량 쿠버네티스