쿠버네티스 용어 사전

"이렇게 되어 있어라"를 저장하면 컨트롤러가 계속 비교하며 맞춘다. 쿠버네티스 거의 전부의 설명이다.

API 서버·etcd·스케줄러·컨트롤러 매니저. etcd가 클러스터의 유일한 진실이다.

함께 사는 컨테이너 묶음. localhost를 공유하고 함께 배치되며, 고쳐지지 않고 교체된다.

ReplicaSet을 세대로 관리해 전환과 롤백을 책임진다. 새 파드가 Ready가 아니면 롤아웃이 멈춘다.

안정된 이름·순서·전용 볼륨을 준다. 지워도 PVC는 남는다.

liveness는 재시작, readiness는 트래픽 제외. 역할을 섞으면 전 인스턴스가 동시에 죽는다.

requests는 스케줄링 장부, limits는 실행 상한. CPU는 스로틀하고 메모리는 죽인다.

필터링으로 후보를 추리고 스코어링으로 고른다. Pending의 이유는 이벤트에 문장으로 나온다.

노드가 파드를 거부한다. 톨러레이션은 "견딜 수 있다"일 뿐 그 노드로 유도하지 않는다.

자발적 중단에서 최소 가용 파드를 지킨다. replicas와 같게 두면 drain이 영원히 멈춘다.

파드 개수를 늘린다. requests 대비 비율로 계산하므로 requests가 없으면 동작하지 않는다.

라벨로 파드를 모아 안정된 주소를 준다. 트래픽이 안 가면 EndpointSlice부터 본다.

서비스 가상 IP를 실제 파드 IP로 바꿔치기하는 커널 규칙을 관리한다. L4다.

서비스 이름을 IP로 바꿔 준다. ndots:5 때문에 외부 도메인 조회에 왕복이 늘어난다.

Ingress의 후속 표준. Ingress API는 feature-frozen이고, Ingress NGINX 컨트롤러는 2026-03 은퇴했다.

기본은 전부 열려 있다. 하나라도 적용하면 그 파드는 기본 거부로 바뀐다. CNI 지원이 전제다.

앱은 PVC만 안다. RWO는 파드가 아니라 노드 단위이고, 블록 스토리지는 RWX를 지원하지 않는다.

설정을 이미지에서 분리한다. 환경변수는 재생성해야 반영되고, Secret은 base64일 뿐이다.

허용만 있고 거부가 없다. auth can-i로 확인하고, default 서비스 어카운트에 권한을 주지 않는다.

상태 이름이 곧 어느 단계에서 막혔는지를 말해 준다. describe의 Events가 답을 문장으로 준다.

커널이 SIGKILL로 죽인 것이라 애플리케이션 로그가 남지 않는다. 런타임이 limit을 인식해야 한다.

NotReady는 kubelet이 보고를 못 하는 상태. 디스크·CNI·인증서가 흔한 원인이다.