CKAD-기본기 다지기 1편

백엔드 서버 컨테이너 3개
프론트엔드 컨테이너 2개
Redis 컨테이너 1개
MySQL 컨테이너 1개
로그 수집 컨테이너
모니터링 컨테이너

kubectl run hello-minikube
# 클러스터에 어플리케이션을 배포

kubectl cluster-info
# 현재 kubectl이 연결된 Kubernetes 클러스터 정보를 확인

kubectl get nodes
# 클러스터의 노드 리스트 확인

kubectl run nginx --image nginx
# 위처럼 Docker hub에서 nginx 이미지를 가져와서 Pod를 생성한다.

kukbectl get pods
# 클러스터의 Pod 목록을 확인한다. 이를 통해 상태를 확인할 수 있음

apiVersion: v1
kind: Pod
metadata:
	name: myapp-pod
	labels:
		app: myapp
		type: back-end
spec:
	containers:
		- name: nginx-container # 첫번째 컨테이너
			image: nginx # 도커의 nginx이미지를 가지고 nginx-container 이름으로 띄울 것

kubectl create -f pod-definition.yml
# 위에서 정의한 yaml을 통해 Pod 생성

kubectl get pods
# 실행중인 pods 확인
# myapp-pod 이라는 pod을 확인할 수 있을 것

kubectl describe pod myapp-pod
# 해당 pod과 관련된 이벤트 세부 정보를 얻을 수 있음

kubectl delete pod 이름
# 해당 pod 삭제

kubectl describe pod webapp
# webapp pod이 이상하다면 확인

Name:             webapp
Namespace:        default
Priority:         0
Service Account:  default
Node:             controlplane/10.244.225.77
Start Time:       Mon, 25 May 2026 19:27:40 +0000
Labels:           <none>
Annotations:      <none>
Status:           Pending
IP:               10.42.0.12
IPs:
  IP:  10.42.0.12
Containers:
  nginx:
    Container ID:   containerd://f8d410c6b749a78dde6e72f18e807c153e4ebdbc7b6fba132798df4fc00590bd
    Image:          nginx
    Image ID:       docker.io/library/nginx@sha256:5aca99593157f4ae539a5dec1092a0ad8762f8e2eb1789085a13a0f5622369f6
    Port:           <none>
    Host Port:      <none>
    State:          Running
      Started:      Mon, 25 May 2026 19:27:45 +0000
    Ready:          True
    Restart Count:  0
    Environment:    <none>
    Mounts:
      /var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-jq8dc (ro)
  agentx:
    Container ID:   
    Image:          agentx
    Image ID:       
    Port:           <none>
    Host Port:      <none>
    State:          Waiting
      Reason:       ImagePullBackOff
    Ready:          False
    Restart Count:  0
    Environment:    <none>
    Mounts:
      /var/run/secrets/kubernetes.io/serviceaccount from kube-api-access-jq8dc (ro)
Conditions:
  Type                        Status
  PodReadyToStartContainers   True 
  Initialized                 True 
  Ready                       False 
  ContainersReady             False 
  PodScheduled                True 
Volumes:
  kube-api-access-jq8dc:
    Type:                    Projected (a volume that contains injected data from multiple sources)
    TokenExpirationSeconds:  3607
    ConfigMapName:           kube-root-ca.crt
    ConfigMapOptional:       <nil>
    DownwardAPI:             true
QoS Class:                   BestEffort
Node-Selectors:              <none>
Tolerations:                 node.kubernetes.io/not-ready:NoExecute op=Exists for 300s
                             node.kubernetes.io/unreachable:NoExecute op=Exists for 300s
Events:
  Type     Reason     Age                    From               Message
  ----     ------     ----                   ----               -------
  Normal   Scheduled  3m4s                   default-scheduler  Successfully assigned default/webapp to controlplane
  Normal   Pulling    3m4s                   kubelet            Pulling image "nginx"
  Normal   Pulled     3m1s                   kubelet            Successfully pulled image "nginx" in 3.722s (3.722s including waiting)
  Normal   Created    3m1s                   kubelet            Created container nginx
  Normal   Started    3m                     kubelet            Started container nginx
  Warning  Failed     2m21s (x3 over 2m59s)  kubelet            Error: ErrImagePull
  Normal   BackOff    102s (x5 over 2m59s)   kubelet            Back-off pulling image "agentx"
  Warning  Failed     102s (x5 over 2m59s)   kubelet            Error: ImagePullBackOff
  Normal   Pulling    91s (x4 over 3m)       kubelet            Pulling image "agentx"
  Warning  Failed     90s (x4 over 2m59s)    kubelet            Failed to pull image "agentx"
  : failed to pull and unpack image "docker.io/library/agentx:latest"
  : failed to resolve reference "docker.io/library/agentx:latest"
  : pull access denied, repository does not exist or may require authorization
  : server message: insufficient_scope: authorization failed

kubectl run --help
# 도움말이 나옴!

kubectl run redis --image=redis123 --dry-run=client -o yaml
# 실제로 Pod을 생성하지 않고, 생성될 YAML 내용을 미리 확인한다.

kubectl run redis --image=redis123 --dry-run=client -o yaml > redis.yaml
# 생성될 YAML 내용을 redis.yaml 파일로 저장한다.

# 이후 vi로 YAML을 수정한 뒤 create/apply로 실제 리소스를 생성할 수 있다.

kubectl edit pod pod이름
# 현재 클러스터에 존재하는 Pod 리소스의 YAML을 기본 편집기로 열어 바로 수정할 수 있다.
# 기본 에디터가 vi로 설정되어 있다면 vi 모드로 열린다.
#
# 단, Pod은 생성 후 수정 가능한 필드가 많지 않다.
# 예를 들어 이미 생성된 Pod의 image, metadata.labels, metadata.annotations 등 일부 필드는 수정 가능하다.
#
# 반면 name, restartPolicy, volume, container port 등 많은 필드는 직접 수정할 수 없다.
#
# 수정할 수 없는 필드를 변경해야 한다면,
# 기존 Pod을 삭제한 뒤 수정된 YAML로 다시 생성하는 방식이 필요할 수 있다.
#
# 수정 결과는 필드에 따라 다르게 반영된다.
# labels 같은 메타데이터 변경은 컨테이너 재시작 없이 반영될 수 있고,
# image 변경은 컨테이너가 새 이미지로 교체되면서 재시작될 수 있다.