kubectl create pod 실행 과정과 kube-apiserver 감사 로그

이 게시물은 kubectl create pod 명령어 실행 시 쿠버네티스 내부에서 벌어지는 과정을 kube-apiserver의 감사 로그를 통해 상세히 살펴봅니다.

쿠버네티스 주요 컴포넌트와 역할

• kube-apiserver는 모든 컴포넌트의 중심으로 API 요청을 처리하고 등등에 저장
• kube-scheduler는 노드를 할당하는 역할을 수행
• kubelet은 노드에서 파드와 컨테이너를 생성·관리

파드 생성 과정 7단계

• kube-scheduler와 kubelet이 kube-apiserver의 상태를 감시
• kubectl이 파드 생성 요청을 전송
• 스케줄러가 적절한 노드를 선정 후 바인딩 요청
• kubelet이 파드를 생성하고 상태를 업데이트
• 컨테이너 이미지 풀링과 생성, 이벤트 기록
• 파드 상태가 Running으로 업데이트
• kubectl에 성공 응답 반환

감사 로그 활용

로그를 통해 각 요청의 상세 정보와 컴포넌트 간 상호작용을 확인할 수 있어 보안 가시성과 문제 해결에 도움됩니다.