Kubernetes 로드맵

1 Control Plane과 Node — 클러스터를 이루는 두 축 Kubernetes 공식문서 Components of Kubernetes 2 Deployment와 ReplicaSet — 선언적으로 Pod를 관리한다 Kubernetes 공식문서 Workloads — Deployments 3 StatefulSet — 순서와 고유 정체성이 필요한 워크로드 Kubernetes 공식문서 StatefulSets, Basic StatefulSet Tutorial 4 Service 4가지 타입 — ClusterIP 위에 쌓아 올린 계층 구조 Kubernetes 공식문서 Service 5 리소스 요청/제한과 QoS — 압박 상황에서 누가 먼저 쫓겨나는가 Kubernetes 공식문서 Pod Quality of Service Classes 6 Liveness/Readiness/Startup Probe — 세 헬스체크의 서로 다른 결과 Kubernetes 공식문서 Pod Lifecycle — Container probes 7 Pod가 Pending에서 안 움직일 때 — 스케줄링 실패 원인과 진단 웹 리서치 종합(Komodor, Datadog, Kubernetes 공식문서 taint-and-toleration) 8 K8S 면접 단골 질문 모음 k8s-learn-01~07 종합 + 웹 리서치(Komodor, Datadog 운영 블로그)

9 PodDisruptionBudget — 자발적 축출에 '이 밑으로는 안 된다' 선을 긋는다 Kubernetes 공식문서 Pod Disruption Budgets 10 Graceful Termination — SIGTERM과 트래픽 제거는 동시에 일어나지 않는다 Kubernetes 공식문서 Pod Lifecycle — Termination of Pods

11 StatefulSet PVC 보존 정책 — 기본값은 '스케일다운해도 안 지운다' Kubernetes 공식 블로그 StatefulSet PVC Auto-Deletion (beta) 12 Native Sidecar Containers — initContainers에 restartPolicy: Always를 붙인다 KEP-753: Sidecar Containers

13 CrashLoopBackOff 진단 절차 — 순서대로 좁혀나가기 GKE 공식 문서 Troubleshoot CrashLoopBackOff events, Komodor How to Fix CrashLoopBackOff 14 ConfigMap/Secret 주입 방식 — env는 재시작해야, 볼륨은 알아서 갱신된다 Kubernetes 공식문서 Secrets

15 HorizontalPodAutoscaler(HPA) — requests 대비 사용률로 replica 수를 조절한다 GKE 공식 문서 Horizontal Pod autoscaling 16 NetworkPolicy — 기본은 전부 허용, 정책이 붙는 순간부터 화이트리스트 Calico/Kubernetes 커뮤니티 NetworkPolicy 가이드

17 Job/CronJob — '계속 떠 있기'가 아니라 '끝까지 완료하기'가 목표인 워크로드 Kubernetes 공식문서 Jobs 18 RBAC — 누가 K8s API 자체에 무엇을 할 수 있는가 Kubernetes 공식문서 Using RBAC Authorization

19 DaemonSet — 모든 노드에 정확히 한 벌씩 Kubernetes 공식문서 DaemonSet 20 Admission Webhook — API 서버가 저장하기 직전 마지막 관문 Kubernetes 공식문서 Admission Control in Kubernetes

21 Ephemeral Containers — 셸도 없는 이미지에 디버깅 도구를 몰래 끼워 넣는다 Kubernetes 공식문서 Ephemeral Containers 22 Topology Spread Constraints — Pod를 물리적으로 골고루 흩뿌린다 Kubernetes 공식문서 Pod Topology Spread Constraints

23 podManagementPolicy — 순서를 지킬지, 속도를 낼지 Kubernetes 공식문서 StatefulSets 24 Pod Security Standards — 네임스페이스 라벨로 Pod 보안 수준을 강제한다 Kubernetes 공식문서 Pod Security Admission