kubernetes 로그를 볼 때, 현재 발생한 로그부터 보고 싶을 때는 -f --tail={LINE-NUM} 옵션을 추가한다.
아래 명령 예시대로 수행~
$ kubectl logs -f --tail=3 my-pod
| EFK(ElasticSearch + FluentBit + Kibana) 설치하기 (0) | 2022.11.10 |
|---|---|
| Ubuntu 22.04 에 쿠버네티스 설치하기 (Install Kubernetes) (0) | 2022.11.02 |
| OCP CNI - OVN-Kubernetes 동작 방식 분석 (0) | 2022.08.03 |
| Kubernetes 환경 변수로 Container에 Pod 정보 노출하기 (0) | 2022.08.03 |
| Kubernetes, Helm, Istio, Quay 어원 (0) | 2022.08.01 |
Service Account에 역할(Role)을 Binding하는 기능에 대한 설명을 보고 싶다면, 아래 Web Docs의 10.3 절을 참고할 것 !!!
인증 및 권한 부여 OpenShift Container Platform 4.10 | Red Hat Customer Portal
이 문서에서는 OpenShift Container Platform에서 ID 공급자를 정의하는 방법을 설명합니다. 또한 클러스터를 보호하기 위해 역할 기반 액세스 제어를 구성하는 방법도 알아봅니다.
access.redhat.com
`oc login` 명령을 이용하여 Service Account에 로그인하는 방법은 위 Web Docs의 11.4 절을 참고할 것 !!!
Cluster 외부에서 Service Account로 Login하는 방법을 요약하자면,
1) Service Account의 Secret 정보(즉, Token)을 열람
2) 이 Secret(즉, Token)을 `oc login --token=eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9...` 이렇게 입력
3) `oc login` 성공하면,
4) `oc whoami`를 수행
| NUMA, CPU Pinning, DPDK, SR-IOV (0) | 2022.06.18 |
|---|---|
| Service Account에 Role 부여 (Binding) (0) | 2022.06.16 |
| Openshift Authentication and authorization (0) | 2022.06.06 |
| OCP API Token 조회 (0) | 2022.05.19 |
| kubernetes node의 taint & toleration (0) | 2022.03.30 |
(1) OCP의 Web Console에서 오른쪽 위에 있는 "계정 이름"을 클릭한다.
(2) [ Copy login command ]을 클릭하면, 새 브라우저 창이 뜬다.
(3) 위 화면에서 [ Copy login command ]을 클릭하면 아래와 같은 브라우저 창이 새로 열릴 것이다.
이 때 [ Display Token ]을 클릭한다.
(4) 아래와 같이 OCP API Token과, oc login 명령 예시가 보일 것이다.
(5) 아래와 같이 curl로 TOKEN 값을 이용해서 API를 호출할 수 있다.
$ curl -X GET -H "Authorization: Bearer sha256~v9-kYQ_N...중간 생략...z1X5UA" https://api.myasset.cloud:6443/api/v1/namespaces/openshift-etcd/pods --insecure| Service Account에 Role Binding 및 OC Login with Service Account (0) | 2022.06.11 |
|---|---|
| Openshift Authentication and authorization (0) | 2022.06.06 |
| kubernetes node의 taint & toleration (0) | 2022.03.30 |
| Kubernetes 또는 OCP에서 REST API 사용 (0) | 2022.01.22 |
| Kubernetes 또는 OCP에 SR-IOV 네트워크 추가 (0) | 2022.01.13 |
아래와 같이 `oc edit` 명령으로 insecureRegistries 항목에 Container Image Registry 주소를 추가한다.
$ oc edit image.config.openshift.io/cluster
... 중간 생략 ...
spec:
registrySources:
insecureRegistries:
- aaa.cloud.net:8080
- bbb.cloud.net:5000
... 중간 생략 ...
$
그리고 kubernetes node에서 사람이 podman 명령어를 직접 사용하는 경우도 있기 때문에 아래와 같이 /etc/containers/registres.conf 파일에도 registry 주소를 추가한다.
##
## File Path: /etc/containers/registries.conf
##
$ cat /etc/containers/registries.conf
... 중간 생략 ...
[registries.insecure]
registries = ['aaa.registry.net:8080', 'bbb.registry.net:8080']
... 중간 생략 ...
$