Architecting with Google Kubernetes Engine: Production 한국어

Overview

Google, IBM & Meta Certificates — All 10,000+ Courses at 40% Off

One annual plan covers every course and certificate on Coursera. 40% off for a limited time.

이 과정에서는 Kubernetes와 Google Kubernetes Engine(GKE) 보안, 로깅 및 모니터링, GKE에서의 Google Cloud 관리형 스토리지 및 데이터베이스 서비스 사용에 대해 다룹니다. Architecting with Google Kubernetes Engine 시리즈의 두 번째 과정입니다. 이 과정을 이수한 후 안정적인 Google Cloud 인프라: Design and Process 과정 또는 Hybrid Cloud Infrastructure Foundations with Anthos 과정에 등록하세요.

Syllabus

Production 과정 소개

이 소개 모듈에서는 과정의 목표를 알아보고 각 섹션을 미리 살펴봅니다.

Kubernetes와 Google Kubernetes Engine의 액세스 제어 및 보안

이 섹션에서는 인증 및 승인을 중심으로 Kubernetes 보안에 관해 알아봅니다. Kubernetes 역할 기반 액세스 제어(RBAC)를 이해하고 이를 IAM과 통합해 GKE 클러스터를 보호하는 방법을 살펴봅니다. 또한 워크로드 아이덴티티를 구성하고, 포드 보안 표준과 포드 보안 허용을 통해 GKE를 보호하며, GKE 환경 내에서 RBAC를 구현하는 방법을 알아봅니다.

Google Kubernetes Engine Logging 및 Monitoring

이 섹션에서는 Google Cloud Observability 도구를 사용하여 Kubernetes 애플리케이션을 모니터링하고 로깅하는 방법을 알아봅니다. Google Cloud Observability를 구성하여 애플리케이션의 가용성과 성능을 모니터링하고, kubectl 명령어와 Google Cloud Observability 도구를 함께 사용하여 로그를 검사하는 실습 경험을 쌓게 됩니다. 그런 다음, GKE 기반 모니터링 및 로깅을 구성해 Kubernetes 클러스터 내에서 문제를 사전에 식별하고 해결하는 방법을 알아봅니다.

Google Kubernetes Engine에서 Google Cloud 관리형 스토리지 서비스 사용

이 섹션에서는 Google Cloud에서 Kubernetes 애플리케이션에 사용할 수 있는 스토리지 및 데이터베이스 옵션을 살펴봅니다. 관리형 스토리지와 자체 관리형 스토리지를 비교하고, Kubernetes용 Cloud Storage에 관해 알아보고, Google Cloud의 관리형 데이터베이스 서비스의 개요를 살펴봅니다. 그런 다음, GKE 클러스터에서 Cloud SQL에 안전하게 연결하는 방법을 알아보고, Cloud SQL과 Google Kubernetes Engine을 통합하는 실습 경험을 쌓게 됩니다.

Google Kubernetes Engine에서 CI/CD 사용

이 섹션에서는 개발 및 배포 워크플로를 간소화하는 데 필요한 지속적 통합 및 지속적 배포(CI/CD)의 이점에 관해 알아봅니다. CI/CD란 무엇인지, 왜 중요한지, 이를 통해 어떻게 애플리케이션 출시를 최적화할 수 있는지 배울 수 있습니다. Google Cloud에서 지원되는 CI/CD 도구를 살펴보고, Google Kubernetes Engine에서 CI/CD 파이프라인을 빌드하는 데 도움이 되는 Google의 권장사항을 알아봅니다.