K3s

쿠버네티스 secrets들은 단순히 base64 인코딩을 거치기 때문에, git에 바로 업로드하기에는 적합하지 않다. Sealed secrets은 비대칭키를 이용한 암호화를 지원합니다.

Let’s Encrypt와 dns-01 challenges를 사용하여 K3s ingress에 TLS 인증서를 첨부하는 방법 및 Cloudflare Origin CA를 사용하여 Cloudflare Network에 프록시된 TLS 인증서를 첨부하는 방법에 대해 설명합니다.

K3s 컨테이너 서비스를 외부에 노출하는 방법에 대해 설명합니다. Klipper(K3s built-in 로드밸런서)와 MetalLB(온프레미스 환경에서 잘 알려진 로드밸런서) 두 가지 옵션이 있습니다.

AWS ECR에 Docker credentials를 요청하여 K3s 클러스터에 주기적으로 주입하는 방법과 K3s registries.yaml을 소개합니다.

외부에서 kubectl을 사용하여 K3s 클러스터에 접근하고 K3s API 서버에 접근하기 위한 kubeconfig 자격 증명을 발급하는 방법입니다.

K3s 클러스터 초기 설정 및 K3s master, agent 노드를 Terraform으로 설정하는 방법입니다.