인사이트

SSH가 no matching key exchange method found로 막히고 원격 콘솔이 백지라면 원인은 오래된 iLO 펌웨어. iLO 4를 마지막 버전 2.82로 올리는 웹 UI·셸 두 방식을, 서버 재부팅 없이 진행하는 실전 가이드.

모니터·키보드로 iLO에 고정 IP를 잡고, 웹으로 원격 접속해, 전용 관리자 계정까지 만드는 전 과정을 실제 화면과 함께 단계별로 정리한 HPE iLO 4(DL360/DL380 Gen9) 설정 가이드.

이 글은 "중소기업 쿠버네티스 구축" 시리즈의 마지막 9편입니다. 8편까지 인프라 레이어(클러스터·스토리지·노출·배포 자동화)를 모두 갖췄습니다. 이번 편에서는 그 위에 실제 애플리케이션 워크로드를 올리고, 클러스터 밖 레거시 시스템과 연동하면서 마주친 실전 문제들을 해결합니다. 시리즈의 하이라이트입니다. 들어가며 인프라를 아무리 잘 깔아도, 실제 서비스를 올리면 교과서에 없던 문제들이 튀어나옵니다. 이번 편은 그 현장의 기록입니다. 다룰 워크로드는 여러 마이크로서비스로 구성된 실제 서비스입니다. 프론트엔드, API 게이트웨이인증(SSO), 회원, 결제 등 도메인별 서비스클러스터 밖에 있는 외부 API와 레거시…

이 글은 "중소기업 쿠버네티스 구축" 시리즈의 8편입니다. 7편에서 GitOps 배포 자동화를 갖췄습니다. 이번 편에서는 실제 인프라 서비스 — S3 호환 오브젝트 스토리지 MinIO — 를 TrueNAS NFS 백엔드로 구축합니다. 파일·이미지·백업 같은 비정형 데이터를 담을 저장소를 만듭니다. 들어가며 웹 서비스를 운영하면 정형 데이터(DB)만으로는 부족합니다. 사용자가 올린 이미지, 첨부 파일, 백업 아카이브 같은 비정형 데이터를 담을 곳이 필요하죠. 클라우드라면 AWS S3를 쓰겠지만, 자체 인프라에서는 MinIO가 그 역할을 합니다. MinIO는 S3 API와 완전히…

이 글은 "중소기업 쿠버네티스 구축" 시리즈의 7편입니다. 6편에서 대시보드로 클러스터에 눈을 달았습니다. 이번 편에서는 배포를 자동화하는 ArgoCD를 설치합니다. 다만 그 전에 시리즈를 통틀어 가장 중요한 질문에 먼저 답합니다 — "ArgoCD가 정말 필요한가? 배포 전략에 따라 어떻게 달라지는가?" 들어가며 지금까지 우리는 무언가를 배포할 때 kubectl apply를 직접 쳤습니다. 대시보드도, Ingress도 그렇게 올렸죠. 이 방식도 잘 동작합니다. 그런데 서비스가 늘고 변경이 잦아지면 의문이 생깁니다. 지금 클러스터에 떠 있는 게 정확히 어떤 설정인지,…

이 글은 "중소기업 쿠버네티스 구축" 시리즈의 6편입니다. 5편에서 외부 노출 경로(DNS→TLS→MetalLB→Ingress)를 완성했습니다. 이번 편에서는 그 경로 위에 올리는 첫 서비스로 웹 대시보드(Headlamp)를 설치합니다. 지금까지 터미널에서 kubectl로만 보던 클러스터를 이제 브라우저에서 눈으로 봅니다. 들어가며 지금까지는 클러스터 상태를 볼 때마다 kubectl get pods, kubectl describe, kubectl logs를 쳐야 했습니다. 익숙해지면 빠르지만, 한눈에 전체를 파악하거나 팀원과 공유하기엔 불편합니다. 웹 대시보드가 있으면 브라우저에서 노드·Pod·서비스·로그를 클릭으로 둘러볼 수 있습니다. 5편에서 외부 노출 경로를 완성했으니, 그…

이 글은 "중소기업 쿠버네티스 구축" 시리즈의 5편입니다. 4편에서 MetalLB로 외부 진입 IP를 만들었지만, 그 IP는 서비스 하나에만 연결됩니다. 이번 편에서는 Ingress로 IP 하나 뒤에서 도메인별로 트래픽을 갈래 나누고, OPNsense Caddy와 연동해 HTTPS까지 입혀 외부에서 도메인으로 접속하는 전체 경로를 완성합니다. 들어가며 이번 편은 시리즈의 분수령입니다. 여기까지 오면 외부 브라우저에서 https://argocd.prd.dztechwill.com 같은 주소로 클러스터 안의 서비스에 접속할 수 있게 됩니다. 흩어져 있던 조각(DNS·TLS·MetalLB·Ingress·서비스)이 하나의 경로로 꿰어지는 순간이죠. 먼저 우리가 완성할 트래픽 경로를…

이 글은 "중소기업 쿠버네티스 구축" 시리즈의 4편입니다. 3편에서 K3s 클러스터의 뼈대를 세웠습니다. 하지만 지금의 클러스터는 데이터를 영구 저장할 수도, 외부에서 접근할 수도 없습니다. 이번 편에서는 그 두 가지 토대 — 스토리지(local-path)와 로드밸런서(MetalLB) — 를 놓습니다. 들어가며 3편을 끝낸 클러스터는 비유하자면 전기는 들어왔지만 수도와 현관문이 없는 집입니다. 수도(스토리지): Pod가 데이터를 저장해도, 그 Pod가 죽으면 데이터가 사라집니다. 영구히 보관할 "저장 공간"을 연결해야 합니다.현관문(로드밸런서): 외부에서 클러스터 안의 서비스로 들어올 "입구 IP"가 없습니다. 이걸…

이 글은 "중소기업 쿠버네티스 구축" 시리즈의 3편입니다. 2편에서 OS 토대를 다졌으니, 이번 편에서는 드디어 K3s를 설치합니다. 마스터를 부트스트랩하고, 워커 3대를 조인시키고, 노드에 역할 라벨을 붙여 클러스터의 뼈대를 완성합니다. 들어가며 여기까지 오느라 고생하셨습니다. 설계(1편)와 OS 준비(2편)를 거쳐, 이제 진짜 쿠버네티스가 올라갑니다. K3s의 가장 큰 매력이 이번 편에서 드러납니다. vanilla 쿠버네티스라면 etcd, API server, scheduler, controller-manager를 각각 설치·구성해야 하지만, K3s는 명령어 한 줄로 컨트롤 플레인 전체가 뜹니다. 그 한 줄에 우리가 원하는…

이 글은 "중소기업 쿠버네티스 구축" 시리즈의 2편입니다. 1편에서 4대 VM의 설계도를 그렸다면, 이번 편에서는 그 4대에 OS를 올린 직후 공통으로 해야 할 사전 준비 작업을 실제 명령어와 함께 진행합니다. 쿠버네티스를 설치하기 전, OS 차원의 토대를 다지는 단계입니다. 들어가며 쿠버네티스 설치는 의외로 명령어 한두 줄로 끝납니다. 그런데 그 전에 OS를 제대로 준비하지 않으면 설치는 되더라도 이상하게 동작하거나, 한참 뒤에 원인 모를 문제로 돌아옵니다. 이번 편에서 다루는 작업은 전부 "왜 해야 하는지"가…