pf-02-gcp-terraform-gke-platform

노드 풀 업그레이드 중에도 용량을 유지하는 SURGE 설정과, VPN 대역만 허용하는 방화벽 기본선을 코드로 담은 모듈 모음입니다.

• Terraform
• GCP
• GKE
• Cloud Logging
• Cloud Monitoring

22

공개한 Terraform 모듈

5

max_surge로 먼저 뜨는 새 노드

0

max_unavailable, 동시에 빠지는 노드

접근

노드 풀 업그레이드 전략을 SURGE로 두어 새 노드 5대를 먼저 올리고 사용 불가 노드를 0으로 유지합니다. c2sfirewall 모듈은 우선순위 1000으로 VPN의 관리 포트만 열고, 우선순위 65534로 그 외 tcp와 udp 아웃바운드를 막습니다.

GitHub에서 보기 ↗
사례 문서 열기: case-studies/gcp-terraform/README.md →