쿠버네티스를 이용해 애플리케이션을 효과적으로 개발하고 운영할 수 있는 방법을 초보자도 쉽게 이해할 수 있도록 설명한다. 쿠버네티스 아키텍처와 각 객체의 개념을 명확히 정립할 수 있도록 예제와 그림을 곁들였다. 후반부에는 쿠버네티스의 내부 구조 및 동작 원리도 쉽게 설명하고 있어 쿠버네티스의 안팎을 모두 살필 수 있다.

“권위 있고 철저하다. 분산되고 확장 가능한 애플케이션의 전체 라이프사이클을 관리하는 방법을 실습 위주로 설명한다.”
- 안토니오 마그나히(Antonio Magnaghi), 시스템1

“특히 실제 사례를 다룬 부분이 좋다. 단지 개념만 적용하는 것이 아니라 실제 테스트를 해본다.”
- 파올로 안티노리(Paolo Antinori), 레드햇

“쿠버네티스와 관련 있는 기술들의 깊이 있는 토론이다. 반드시 소장해야 하는 책이다.”
- 알 크린커(Al Krinker), USPTO

“쿠버네티스 전문가가 되기 위한 필독서로, 모든 것이 담겨 있다."
- 차바 사리(Csaba Sari), 키메라 엔터테인먼트

■ 쿠버네티스 내부 구조
■ 클러스터상에서 컨테이너 배포
■ 클러스터 보안
■ 중단 없이 애플리케이션 갱신

도커나 컨테이너 오케스트레이션 시스템에 익숙하지 않은 초, 중급 소프트웨어 개발자를 대상으로 한다.
주로 애플리케이션 개발자를 대상으로 설명하지만, 운영 관점에서 애플리케이션 관리 개요도 제공한다. 이는 다수 서버 환경에서 컨테이너화된 애플리케이션을 실행하고 관리하는 데 관심이 있는 모든 사용자에게 적합하다. 컨테이너 기술을 배우고 여러 개의 관련된 컨테이너를 규모에 맞게 조정하고자 하는 입문자나 고급 소프트웨어 엔지니어들은 쿠버네티스 환경에서 애플리케이션을 개발하고 컨테이너화하며 실행하는 데 필요한 전문 지식을 얻게 될 것이다.
이전의 컨테이너 기술이나 쿠버네티스 관련 경험을 필요로 하진 않는다. 주제를 점진적으로 상세히 설명하고 있으며, 비전문가 개발자가 이해하기에 어려운 애플리케이션 소스 코드는 사용하지 않았다. 그러나 최소한 프로그래밍, 컴퓨터 네트워킹, 리눅스의 기본 명령 실행과 같은 기본적인 지식과 HTTP처럼 잘 알려진 프로토콜에 관해 이해하고 있어야 한다.

이 책은 18장을 세 부분으로 나눠 설명한다.
1부는 도커와 쿠버네티스를 간략하게 소개하고, 쿠버네티스 클러스터를 설치하는 방법과 간단한 애플리케이션을 실행하는 방법 등을 소개한다. 1부에는 두 개의 장이 있다.
1장에서는 쿠버네티스가 무엇이고 어떻게 생겨났으며 규모에 맞게 애플리케이션을 관리해야 하는 오늘날의 문제를 해결하는 데 어떻게 도움이 되는지 설명한다.
2장에서는 컨테이너 이미지를 빌드해 쿠버네티스 클러스터에서 실행하는 방법의 실습 튜토리얼을 제공한다. 또한 로컬에서 단일 노드 쿠버네티스 클러스터를 실행하는 방법과 클라우드에서 다중 노드 클러스터를 실행하는 방법을 설명한다.

2부에서는 쿠버네티스에서 애플리케이션을 실행하기 위해 반드시 이해해야 하는 핵심 개념을 소개한다. 2부의 각 장은 다음과 같다.
3장에서는 쿠버네티스의 기본 구성 블록인 파드(Pod)를 소개하고, 레이블(label)을 통해 파드와 기타 쿠버네티스의 오브젝트를 정리하는 방법을 설명한다.
4장에서는 컨테이너를 자동으로 다시 시작해 쿠버네티스가 애플리케이션을 정상적으로 유지하는 방법을 알려준다. 또한 관리되는 파드(managed pod)를 적절히 실행하고, 수평 확장하며, 클러스터 노드 장애에 내성을 갖게 하고 사전 정의된 시간 또는 주기적으로 실행하는 방법을 알아본다.
5장에서는 파드가 제공하는 서비스를 클러스터 내외부 클라이언트에게 노출시키는 방법을 보여준다. 또한 클러스터에서 실행 중인 파드가 클러스터 내부나 외부에 상주하는지에 관계없이 서비스를 검색하고 액세스하는 방법을 보여준다.
6장에서는 같은 파드에서 실행되는 여러 개의 컨테이너가 파일을 공유하는 방법과 퍼시스턴트 스토리지(persistent storage)를 관리하고 파드가 접근할 수 있게 하는 방법을 설명한다.
7장에서는 설정 데이터와 자격증명과 같은 중요 정보를 파드 내부에서 실행되는 애플리케이션에 전달하는 방법을 보여준다.
8장에서는 애플리케이션이 실행 중인 쿠버네티스 환경 관련 정보를 얻는 방법과 클러스터 상태를 변경하기 위해 쿠버네티스와 통신하는 방법을 설명한다.
9장에서는 디플로이먼트(Deployment) 개념을 소개하고 쿠버네티스 환경에서 애플리케이션을 실행하고 업데이트하는 적절한 방법을 안내한다.
10장에서는 안정적인 아이덴티티와 상태를 필요로 하는 스테이트풀(stateful) 애플리케이션을 실행하는 방법을 소개한다.

3부는 쿠버네티스 클러스터의 내부를 깊이 들여다보며 몇 가지 추가적인 개념을 소개하고 1, 2부에서 배운 것을 좀 더 높은 수준에서 살펴본다. 마지막 부의 구성은 다음과 같다.
11장은 쿠버네티스 클러스터를 구성하는 모든 구성 요소와 각 요소의 역할을 설명한다. 또한 파드가 네트워크를 이용해 통신하는 법과 서비스가 여러 파드를 로드 밸런싱하는 방법을 설명한다.
12장에서는 인증(authentication)과 인가(authorization)를 사용해 쿠버네티스 API 서버를 안전하게 보호하는 방법을 설명한다.
13장에서는 파드가 노드의 리소스에 접근하는 방법과 클러스터 관리자가 파드의 리소스 접근을 막는 방법을 설명한다.
14장에서는 애플리케이션이 사용할 수 있는 컴퓨팅 리소스를 제약하고, 애플리케이션의 서비스 품질(QoS, Quality of Service) 보증을 구성하고, 개별 애플리케이션의 리소스 사용량을 모니터링하는 방법을 다룬다. 또한 사용자가 너무 많은 리소스를 사용하는 것을 방지하는 방법을 알려준다.
15장에서는 애플리케이션에서 실행 중인 레플리카(replicas) 수를 자동으로 확장하도록 쿠버네티스를 설정하는 방법과 현재 클러스터 노드 수 이상으로 애플리케이션을 수용하기 위해 클러스터 크기를 늘리는 방법을 설명한다.
16장에서는 특정 노드에만 파드가 스케줄링되게 하거나 파드가 다른 노드로 예약되지 않게 하는 방법을 알려준다. 또한 파드가 함께 스케줄링되거나 함께 스케줄링되지 않게 하는 방법을 살펴본다.
17장에서는 애플리케이션을 쿠버네티스 클러스터에 알맞게 개발하는 방법을 알려준다. 또한 개발 중 마찰을 줄이기 위해 개발 및 테스트 workflow를 설정하는 방법 관련 지침을 몇 가지 제공한다.
18장에서는 사용자 정의 오브젝트(custom objects)로 쿠버네티스를 확장할 수 있는 방법과 다른 사람들이 어떤 방식으로 엔터프라이즈급 애플리케이션 플랫폼을 만들었는지를 보여준다.
위 내용을 통해 쿠버네티스의 각 구성 요소를 알게 되고 점차적으로 kubectl 명령줄 도구를 사용하는 법을 배우게 될 것이다.

레드햇에서 몇 년 동안 근무하다 2014년 말 새로 생긴 클라우드 지원(Cloud Enablement) 팀에 배정됐다. 임무는 회사의 미들웨어 제품군을 쿠버네티스상에서 개발된 오픈시프트(OpenShift) 컨테이너 플랫폼으로 변경하는 것이었다. 당시 쿠버네티스는 정식으로 발표되지 않은 초기 버전(1.0)이었다.
소프트웨어의 적절한 방향을 설정하고 쿠버네티스가 제공하는 기능을 이용하려면 쿠버네티스의 모든 기능을 신속하게 파악해야 했다. 문제가 발생하면 우리가 잘못한 건지 아니면 쿠버네티스 초기 버전의 버그인지를 구분하기가 어려웠다.
그 후 쿠버네티스는 눈부시게 발전했고 나도 쿠버네티스를 많이 이해하게 됐다. 나는 쿠버네티스라는 말조차 생소할 때부터 쿠버네티스를 사용하기 시작했다. 지금은 클라우드와 온프레미스(on-premises) 데이터 센터에서 애플리케이션을 실행하는 데 가장 빠르게 성장하고 가장 많이 사용하는 방법으로, 소프트웨어 엔지니어라면 모르는 사람이 없을 정도다.
쿠버네티스를 접한 지 한 달쯤 뒤 오픈시프트/쿠버네티스에서 JBoss 와일드플라이(WildFly) 애플리케이션 서버 클러스터를 실행하는 방법을 두 개의 글로 작성해 블로그에 올렸다. 당시 블로그 글을 보고 매닝출판사 담당자가 쿠버네티스에 관한 책을 써 달라고 연락하리라고는 상상도 못했다. 내가 아니더라도 책을 쓸 만한 누군가에게 연락했을 그 제안을 나는 거절하지 않았다.
그렇게 이 책을 쓰게 됐다. 1년 반 넘게 글쓰기와 연구에 매진한 끝에 마침표를 찍었다. 굉장히 값진 경험이었다. 그저 사용자로서 배울 때보다 책을 쓰면서 쿠버네티스를 훨씬 더 자세히 알 수 있었다. 이 과정에서 쿠버네티스에 관한 지식이 확장됐고, 쿠버네티스도 진화했으므로 이전에 썼던 내용을 고치고 다듬어야 했다. 나는 완벽주의자다. 이 책에 만족하지 않는다. 그럼에도 MEAP(Manning Early Access Program) 프로그램의 수많은 독자가 이 책을 쿠버네티스를 향한 훌륭한 안내서로 평가해줘서 기쁘다.
내 목표는 독자가 기술 자체를 이해하고 도구를 사용해 쿠버네티스 클러스터에 효과적이고 효율적으로 애플리케이션을 개발해 배포하는 방법을 가르치는 데 있다. 이 책은 실제로 적정 수준의 가용성을 갖는 쿠버네티스 클러스터를 구성하거나 운영하는 것에 중점을 두지 않는다. 그러나 마지막 3부에서는 클러스터의 상세 구성과 클러스터를 다루는 추가 리소스를 독자들이 이해하기 쉽게 작성했다.
쿠버네티스라는 굉장한 시스템으로 최대한의 결과를 얻는 방법을 알아가면서 즐거움을 느끼길 바란다.

마르코 룩샤(Marko Lukša)

간단한 웹 애플리케이션에서부터 전체 ERP 시스템, 프레임워크, 미들웨어 소프트웨어에 이르기까지 개발 경력만 20년 이상인 전문 소프트웨어 엔지니어다. 1985년 여섯 살 때 아버지가 사준 중고 ZX 스펙트럼 컴퓨터로 프로그래밍에 첫발을 내디뎠다. 초등학교에서는 로고 프로그래밍 대회에서 전국 챔피언이 됐고 여름 코딩 캠프에 참석해 파스칼 프로그래밍을 배웠다. 이후 다양한 프로그래밍 언어를 사용해 소프트웨어를 개발했다.
웹이 상대적으로 성숙하지 않았던 고등학생 때 동적 웹사이트를 만들기 시작했다. 그 후 슬로베니아 류블랴나대학교(University of Ljubljana)에서 컴퓨터 과학을 공부하면서 지역 기업의 의료와 통신 산업용 소프트웨어 개발로 분야를 옮겼다. 마침내 JBoss 미들웨어 제품을 기반으로 한 구글 앱 엔진 API를 오픈소스로 구현하면서 레드햇에서 일하게 됐다. 아울러 CDI/Weld, Infinispan/JBoss Data-Grid 등의 프로젝트에도 참여했다.
2014년 말부터 레드햇의 클라우드 지원 팀에서 근무하고 있다. 쿠버네티스의 새로운 개발 관련 기술에 대한 최신 정보를 유지하고, 회사의 미들웨어 소프트웨어가 쿠버네티스와 오픈시프트의 기능을 최대한 활용할 수 있도록 보장하는 업무를 맡고 있다.

2014년 구글이 쿠버네티스를 발표한 이래 쿠버네티스는 빠른 속도로 가장 인기 있는 기술 가운데 하나로 떠올랐다.
비즈니스 민첩성이 점점 더 강조되는 컴퓨팅 환경에서 마이크로서비스 아키텍처(MSA)는 사실상(de facto) 표준이 됐고 MSA 환경을 구현하기에 가장 적합한 기술로써 쿠버네티스가 최근 각광을 받고 있다.
이뿐만 아니라 쿠버네티스는 IoT 환경에서의 에지 컴퓨팅 영역, 데이터 과학 분야에서 머신러닝 workflow 배포(kubeflow) 지원 영역, 5G에서 통신 인프라의 가상화(VNF, Virtual Network Function) 영역, 나아가 하이브리드 또는 멀티 클라우드를 지원하기 위한 핵심 기술로 다양한 분야에서 도입, 활용되고 있다.
이런 뜨거운 열기를 반영하듯 꽤 많은 책이 출간, 번역되고 있음에도 조금은 때가 지난 것 같은 이 책의 재출간판 작업을 맡게 된 이유는 우선 저자의 적절한 시각화와 은유를 섞은 개념 설명에 매료됐고, 여러 사례를 기반한 상황 설정과 설명을 뒷받침하는 실습 그리고 쿠버네티스의 내부 구조에 대한 상세한 설명과 멀티 클라우드와 쿠버네티스 확장까지 아우르는 탄탄한 구성 등으로 가히 쿠버네티스 분야의 바이블이라 할 만한 책이기 때문이다. 이 책의 번역자들은 ‘Kubernetes Korea Group’에서 이 책을 기반으로 한 스터디 모임인 ‘100일간의 kubernetes architecture 여행’의 스터디 멤버들로 구성됐으며, 재출간판에 맞춰 최대한 독자의 입장에서 쉽고 부드럽게 읽히도록 노력했다. 용어는 최대한 쿠버네티스 한글화 팀의 용어집을 따르려 노력했고, 예제가 최신 버전의 쿠버네티스에서 실행하는 데 문제가 없는지 확인했으며, 독자의 이해를 돕기 위해 다양한 주석을 추가했다.
원서가 전체적으로 매끄럽게 구성돼 있지만, 개념을 설명하는 부분에서 번역으로 전달하기 어려운 미묘한 부분이 많았고 이런 부분을 우리말로 전달하기 위해 꽤나 많은 공을 들였다. 부디 부드럽고 매끄럽게 읽을 수 있었다는 평을 들을 수 있다면 번역자로서 더할 나위 없이 보람 있을 것 같다.

강인호

개발자로 IT 경력을 시작해 EnSOA와 티맥스소프트를 거치면서 CBD & SOA 방법론 컨설팅을 했다. 오라클에서는 클라우드 네이티브, 컨테이너 네이티브 애플리케이션 개발과 운영을 도우며 개발자 생태계를 지원하고 소통하는 역할을 하고 있다. 최근 머신러닝에도 많은 관심을 갖고 있다.

황주필

개발자로 시작해 BEA Systems, Oracle 등에서 소프트웨어 아키텍트, 엔지니어로 일했다. 수많은 기업에서 기업용 소프트웨어 지원과 비즈니스 적용을 도왔다. 컨테이너에 관심이 많아 쿠버네티스 생태계에 참여하고 있으며 클라우드 네이티브 애플리케이션 개발과 운영을 돕고 있다. 현재 피보탈(Pivotal Software)에서 플랫폼 아키텍트로 일하며, 수많은 고객이 클라우드와 마이크로서비스 아키텍처로 디지털 트랜스포메이션을 성공적으로 하도록 돕고 있다. 주요 번역서는 『코틀린 마이크로서비스 개발』(에이콘, 2019)과 『쿠버네티스로 만나는 손안의 마이크로서비스』(에이콘, 2020)가 있다.

이원기

여러 삼성 관계사 웹 기반 서비스를 구현하기 위한 인프라 엔지니어로 시작해 H/W, O/S, 미들웨어 등 인프라 전반을 아우르는 경험을 쌓았다. 이후 SDS 클라우드 서비스의 쿠버네티스 기반 시스템을 운영하며 컨테이너와 쿠버네티스에 관심을 갖게 됐다. 현재 클라우드 기술 전문 조직에서 장애 지원과 기술 전문가 역할을 하고 있다. 업계의 변화를 지각하며 클라우드 네이티브를 위한 다양한 기술 분야에 관심을 갖고 있다.

임찬식

백엔드 개발자다. 주로 시스템 인프라를 모니터링하는 서비스 개발 및 데이터 분석 관련 프로젝트를 진행해왔다. 머신러닝 기반 서비스를 효율적으로 제공하기 위해 쿠버네티스와 컨테이너를 적극 도입하고, 프로메테우스와 그라파나를 이용한 통합 모니터링 환경을 구축했다. 쿠버네티스 클러스터를 리눅스 환경에서 직접 구축하며 경험했던 문제점과 해결 방법을 다양한 밋업에서 공유했다. 현재 넥스클라우드에서 쿠버네티스와 프로메테우스를 활용한 모니터링 프로젝트를 진행하고 있다.