nodeSelector는 단순히 Label 기준으로만 Pod를 배치한다. nodeAffinity는 Label을 사용하면서 조금 더 효율성있게 Pod를 배치할 수 있다. 결론은 운영 측면에서 Affinity를
OpenShift v4.x 버전의 인증서 만료 기간에 대해서 정리한다. 0. 공통 GMT(Greenwich Mean Time)+0, Time Zone 기준 ignition 생성 시점부터
ISMS(Information Security Management System)가 의무대상인 기업에서는 필수로 조치 되어야 한다. 조치 가이드는 KISA에서 제공하는 ‘주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드’ (Link
이 글은 Application 프로젝트의 격리(isolation)가 주된 포인트이다. 보안 정책상 ‘Application 간에 확실한 격리가 되어야 한다’ 또는 ‘타 부서에 간섭 없이
RedHat CoreOS에서 OS Disk 용량 부족으로 클러스터 영향도 체크를 위한 목적으로 이슈 재현을 한다. 대부분의 용량 부족 원인은 Container 이미지