PKOS 7주차-회고(4L)
Contents
PKOS - Production Kubernetes Online Study 포스팅을 시작하며
PKOS 1주차 - AWS kOps 설치 및 기본 사용
PKOS 4주차 - Harbor & Gitlab & ArgoCD
PKOS 5주차 - Prometheus & Grafana
PKOS 6주차 - Alert Manager & Logging System
Liked: 좋았던 점
- 경험 발표간 Secret 관련 정보
secret에 관련된 정보를 관리하는데 고민을 하고 있었는데 경험 발표 마지막에 좋은 도구를 소개해 주셨습니다.
제가 사용하는곳이 k8s가 아니지만 좋은 아이디어를 얻었다고 생각합니다. 똑같진 않겠지만 비슷한 도구가 있을것이라 생각돼 찾아보고 적용해볼 생각입니다.
Lacked: 아쉬웠던 점
- 사그라든 열정
지난주와 마찬가지로 열정이 식었다는 느낌이 듭니다.
Learned: 배운 점
- kops관련 토큰 탈취 재현 및 보안 도구
지난 경험 발표간 보안관련해서도 말씀해주셨는데 이번주 주제가 보안이어서 보안과 관련된 내용을 실습하고 관련 도구에 대해 배웠습니다.
스터디장님께서 AWS 메타정보를 파드(컨테이너)에서 탈취 후 AWS 임의대로 조작하는 것을 재현해 주셨습니다.
그리고 보안관련 도구로 보안점검 도구를 소개해 주셨는데 kubescape와 polaris 두가지입니다.
특히 취약점이 발견될 경우 어떤 사유로 취약하다고 경고했는지 알려준것과 보안에 부적합할 경우 반영되지 못하게 하는게 인상적이었습니다.
Longed for: 앞으로 바라는 점
- 아쉬웠던 점에 대한 보완
지난주와 마찬가지로 열정이 사그라 들었다 느끼지만 그 상태가 다소 잦아 들었습니다.
명절간 본가에 가지 않았는데 이번에 부모님 생신도 있으시고 머리도 식힐겸 연차를 쓰고 본가에가서 푹 쉬다 올 계획입니다.