SYDev

4.4. 비밀값을 이용하여 민감한 정보가 담긴 설정값 다루기Secret(비밀값): ConfigMap과 비슷한 API를 가진 별개의 resource로, configmap과 달리 민감한 정보를 다루므로 클러스터 내부에서 별도로 관리됨 -> 노출의 최소화secret은 해당 값을 사용해야 하는 node에만 전달 -> node에서도 저장하지 않고, 메모리에만 담김전달 & 저장 과정에 모두 암호화 적용항상 암호화 상태 유지 X -> 비밀값 객체에 접근할 권한이 있다면, 비밀값의 평문 읽기 가능but 난독화 계층 하나 추가비밀값의 평문 -> Base64로 인코딩된 상태로 취급Base64: 6비트 이진 데이터를 문자 코드에 영향 받지 않는 공통 ASCII 영역의 문자들로만 이루어진 일련의 문자열로 바꾸는 인코딩 방식출..

5.1. Compute EngineCompute Engine: GCP에서 제공하는 가상 머신 서비스로, AWS의 EC2에 해당하는 서비스네트워크에 연결된 가상 서버를 제공전 세계에 위치한 데이터 센터들이 광섬유 네트워크로 연결단일 인스턴스에서 글로벌 부하 분산 클라우드 컴퓨팅으로 확장 가능OS 이미지: Debian, CentOS, Ubuntu, SUSSE, Red Hat, Windows Server 등 지원라이브 이전 기능 제공 5.2. VM InstanceLinux, Windows 서버용 공개 이미지뿐만 아니라, 사용자가 만들거나 사용자의 기존 시스템에서 가져올 수 있는 비공개 커스텀 이미지도 실행 가능프로젝트에는 최대 5개의 VPC 네트워크를 가질 수 있음동일 네트워크에 위치한 인스턴스들은 local..