쿠버네티스, 회의론자의 눈으로 본 핵심 개념

핵심 요약

• 오래된 인프라 경험으로 쿠버네티스에 대해 근거 없이 회의적이던 개발자가 실제로 학습한 내용을 정리했다.
• 쿠버네티스의 핵심 가치는 Control Loop(컨트롤러가 원하는 상태를 계속 관찰·유지)와 Service(안정적 IP·DNS·로드밸런싱을 제공하는 네트워킹 추상화)의 두 가지 개념에서 나온다.
• Pod는 작업 단위, Node는 쿠버네티스 에이전트를 실행하는 컴퓨터, Service는 Pod 집합의 논리적 그룹화, Namespace는 클러스터의 논리적 구분이다.
• Service는 Virtual IP를 할당하고 모든 Node에서 netfilter 규칙을 업데이트하여 트래픽을 Pod에 전달하므로, 단일 실패점이 없고 클러스터 크기에 따라 용량이 확장된다.
• Pod는 직접 생성하면 Node 장애 시 재스케줄되지 않으므로, ReplicaSet 컨트롤러를 사용하여 지정된 개수의 Pod 복제본을 항상 유지한다.
• Deployment는 ReplicaSet을 감싸는 컨트롤러로, 이미지 업데이트 시 새 ReplicaSet을 점진적으로 확장하면서 기존 것을 축소하는 rolling update를 가능하게 한다.
• Ephemeral Volume은 Pod 생명주기에 따르고 shutdown 시 삭제되지만, 사이드카 로그 전송과 캐시 채우기 같은 용도가 있다.
• PersistentVolume은 Pod과 독립된 생명주기를 가지며 NFS·SMB·iSCSI 등 다양한 드라이버로 지원되지만, Pod는 어떤 드라이버가 사용되는지 알 수 없다.
• StatefulSet은 Pod·레플리카 수·볼륨 마운트 설정을 한 리소스로 정의하고, Pod는 안정적 호스트명(nginx-0, nginx-1)을 가지며 생성·삭제·업데이트 순서가 결정된다.
• 저자는 쿠버네티스의 Control Loop 패턴과 Service 설계에 대해 긍정적이지만, 불안정한 클러스터 상태를 모니터링할 방법의 부재, CPU만을 센서로 하는 Horizontal Pod Autoscaler의 한계, 문자열 보간에 기반한 Helm 같은 도구의 문제 등을 지적한다.