여기에서는 Kubernetes Cluster 가 이미 구축되어 있다는 전제 하에 Korifi 설치하는 방법을 설명합니다.
worker node 가 여러대 준비되어 규모를 확장시킬 수 있는 상태에서 korifi 설치를 진행하는 것이므로, 아직 준비되지 않으신 분은 아래 포스팅을 참고하세요.
- Kubernetes 설치 : https://sysdocu.tistory.com/1851
1. 사전 작업
Korifi 설치 및 사용에 필요한 명령어를 우선 설치 합니다.
1) Kubectl
# curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"
# install -o root -g root -m 0755 kubectl /usr/local/bin/kubectl
2) CF
# wget -q -O - https://packages.cloudfoundry.org/debian/cli.cloudfoundry.org.key | sudo apt-key add -
# echo "deb https://packages.cloudfoundry.org/debian stable main" | sudo tee /etc/apt/sources.list.d/cloudfoundry-cli.list
# apt -y update
# apt -y install cf8-cli
3) Helm
# wget https://get.helm.sh/helm-v3.12.0-linux-amd64.tar.gz
# tar xvzf helm-v3.12.0-linux-amd64.tar.gz
# mv linux-amd64/helm /usr/local/bin/
2. 설치 진행
1) 환경변수 설정
# export ROOT_NAMESPACE="cf"
# export KORIFI_NAMESPACE="korifi"
# export ADMIN_USERNAME="cf-admin"
# export BASE_DOMAIN="az1.sysdocu.kr"
2) Cert Manager 설치
# kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.14.2/cert-manager.yaml
3) Kpack 설치
# kubectl apply -f https://github.com/buildpacks-community/kpack/releases/download/v0.13.2/release-0.13.2.yaml
4) 네임스페이스 생성
# cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Namespace
metadata:
name: $ROOT_NAMESPACE
labels:
pod-security.kubernetes.io/audit: restricted
pod-security.kubernetes.io/enforce: restricted
EOF
# cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Namespace
metadata:
name: $KORIFI_NAMESPACE
labels:
pod-security.kubernetes.io/audit: restricted
pod-security.kubernetes.io/enforce: restricted
EOF
5) Contour 설치
# kubectl apply -f https://projectcontour.io/quickstart/contour.yaml
6) DNS 설정
서비스에 사용할 도메인 IP 는 Contour 의 Envoy 프록시 외부 IP 로 연결해야 합니다. 외부 IP 를 확인하는 방법은 다음과 같습니다.
# kubectl get service envoy -n projectcontour -ojsonpath='{.status.loadBalancer.ingress[0]}'
{"ip":"115.68.142.130"}
IP 가 출력되지 않을 경우 MetalLB 를 올바르게 설정했는지 확인해보세요. (참고 : https://sysdocu.tistory.com/1854)
MetalLB 없이 사용하고자 할 경우,
- Kubernetes 를 한 대로 구성하여 사용중이라면 현재 마스터 서버의 IP 로 연결시키면 됩니다.
- 여러대로 구성해서 사용중이라면 projectcontour 네임스페이스에 있는 envoy Pod 의 CLUSTER-IP 로 연결 시키면 됩니다. 이 경우는, 공인 IP 가 없는 상태이므로 외부에서 접근은 안되고 내부에서만 접근이 가능합니다.
- API 서버 도메인 : api.az1.sysdocu.kr - 115.68.142.130
- 애플리케이션이 사용할 도메인 : *.apps.az1.sysdocu.kr - 115.68.142.130
7) Secret 생성
여기에서는 실제 사용 가능한 Repository 정보를 입력해야 합니다.
# kubectl --namespace "$ROOT_NAMESPACE" create secret docker-registry image-registry-credentials \
--docker-username="sysdocu" \
--docker-password="12345678" \
--docker-server="https://registry.az1.sysdocu.kr:5000"
8) Korifi 설치
설치할 Korifi 버전에 따라 사용되는 옵션이 다릅니다.
가령 Korifi 0.10.0 버전에서는 옵션에 global. 이라는 명칭이 제거되고, Korifi 0.11.0 에서는 networking.gatewayClass 옵션이 추가됩니다.
Korifi 0.7.1 이후의 버전 설치방법은 확인되면 업데이트 하겠습니다.
아래 Repository 에는 실제 사용 가능한 정보를 입력해야 합니다.
# helm install korifi https://github.com/cloudfoundry/korifi/releases/download/v0.7.1/korifi-0.7.1.tgz \
--namespace="$KORIFI_NAMESPACE" \
--set=global.generateIngressCertificates=true \
--set=global.rootNamespace="$ROOT_NAMESPACE" \
--set=global.containerRegistrySecret="image-registry-credentials" \
--set=adminUserName="$ADMIN_USERNAME" \
--set=api.apiServer.url="api.$BASE_DOMAIN" \
--set=global.defaultAppDomainName="apps.$BASE_DOMAIN" \
--set=global.containerRepositoryPrefix="registry.az1.sysdocu.kr:5000/" \
--set=kpackImageBuilder.builderRepository="registry.az1.sysdocu.kr:5000/kpack-builder" \
--wait
9) CF 관리자 계정 생성
CF 관리자 계정 cf-admin 을 추가합니다.
생성 명령 절차가 길어 명령어 앞에 프롬프트를 제거하였습니다. 아래 명령을 전체 복사하여 실행하면 됩니다.
cf-admin 이 아닌 계정명으로 변경하고 싶을 경우 아래 내용에서 cf-admin 문자열을 다른 계정 ID 로 치환하여 실행하면 됩니다.
openssl genrsa -out cf-admin.key 2048
openssl req -new -key cf-admin.key -out cf-admin.csr -subj "/CN=cf-admin"
tmp=`cat cf-admin.csr | base64 | tr -d "\n"`
cat <<EOF | kubectl apply -f -
apiVersion: certificates.k8s.io/v1
kind: CertificateSigningRequest
metadata:
name: cf-admin
spec:
request: $tmp
signerName: kubernetes.io/kube-apiserver-client
#expirationSeconds: 604800 # 1주일 (옵션 미사용시 : 1년 유효)
usages:
- client auth
EOF
kubectl certificate approve cf-admin
kubectl get csr cf-admin -o jsonpath='{.status.certificate}'| base64 -d > cf-admin.crt
kubectl create role developer --verb=create --verb=get --verb=list --verb=update --verb=delete --resource=pods
kubectl create rolebinding developer-binding-cf-admin --role=developer --user=cf-admin
kubectl config set-credentials cf-admin --client-key=cf-admin.key --client-certificate=cf-admin.crt --embed-certs=true
kubectl config set-context cf-admin --cluster=kubernetes --user=cf-admin
3. 애플리케이션 배포
1) Cloud Foundry API 로그인
# cf api https://api.$BASE_DOMAIN --skip-ssl-validation
# cf auth cf-admin
2) 조직 및 공간 생성
# cf create-org org1
# cf create-space -o org1 space1
# cf target -o org1 -s space1
3) 애플리케이션 배포
준비된 소스 코드가 없다면, 공개된 샘플 소스 코드를 다운로드하고 배포해 봅니다.
# git clone https://github.com/sylvainkalache/sample-web-apps
# cd sample-web-apps/java
# cf push java1
4) 애플리케이션 확인
배포된 애플리케이션에 접근합니다.
# curl --insecure https://java1.apps.az1.sysdocu.kr
Hello, World!
Java Version: 17.0.10
애플리케이션의 추가 정보는 아래와 같이 확인이 가능합니다.
CF 로 배포된 애플리케이션 리스트를 확인합니다.
# cf a
Getting apps in org org1 / space space1 as cf-admin...
name requested state processes routes
java1 started web:1/1, executable-jar:0/0, task:0/0 java1.apps.az1.sysdocu.kr
특정 애플리케이션의 자세한 정보를 확인합니다.
# cf app java1
Showing health and status for app java1 in org org1 / space space1 as cf-admin...
name: java1
requested state: started
routes: java1.apps.az1.sysdocu.kr
last uploaded: Fri 16 Feb 07:13:55 UTC 2024
stack: io.buildpacks.stacks.bionic
buildpacks:
type: web
sidecars:
instances: 1/1
memory usage: 1024M
state since cpu memory disk logging details
#0 running 2024-02-16T07:45:20Z 0.0% 0 of 0 0 of 0 0/s of 0/s
type: executable-jar
sidecars:
instances: 0/0
memory usage: 1024M
There are no running instances of this process.
type: task
sidecars:
instances: 0/0
memory usage: 1024M
There are no running instances of this process.
