클라우드 환경설정

apiVersion: v1
kind: Namespace
metadata:
  creationTimestamp: null
  name: ns-jeus
spec: {}
status: {}

apiVersion: v1
kind: Service
metadata:
  name: svc-jeus
  namespace: ns-jeus
  labels:
    vendor: tmax
spec:
  type: NodePort              # Service 타입, 각 노드 포트를 외부에 개방, ClusterIP 기능 포함
  selector:
    app: jeus                # label app=jeus인 Pod들을 Service 대상에 포함
    vendor: tmax
  ports:
    - name: http
      port: 8088              # 서비스 내부 포트
      targetPort: 8088        # 실제 Pod가 리슨하는 포트, containerPort와 동일해야 함
      nodePort: 30300         # 노드에 실제로 열리는 포트

apiVersion: apps/v1
kind: Deployment                    # Deployment 리소스 (ReplicaSet + Pod 관리)

metadata:
  name: deployment-jeus             # Deployment 이름
  namespace: ns-jeus                  # 배포될 네임스페이스
  labels:
    app: jeus                       # 리소스 식별용 라벨 (Service selector와 매칭)
    vendor: tmax
spec:
  replicas: 2                       # 유지시킬 Pod 개수
  selector:
    matchLabels:
      app: jeus                     # 이 Deployment가 관리할 Pod 라벨 조건
      vendor: tmax
  strategy:
    type: RollingUpdate             # 무중단 업데이트 방식 (기본값)
    rollingUpdate:
      maxUnavailable: 0             # 업데이트 시 기존 Pod를 0개까지만 비활성화 가능 (완전 무중단)
      maxSurge: 1                   # 업데이트 시 신규 Pod를 1개까지 추가 생성 가능
  template:                         # 실제 Pod 템플릿 정의
    metadata:
      labels:
        app: jeus                   # Pod 라벨 (Service가 이 라벨로 트래픽 전달)
        vendor: tmax
    spec:
      containers:                   # Container 이름
      - name: jeus
        command: ["sh", "/sw/jeus/bin/jeus.sh"]   # Container 시작 명령
        image: <image>
        imagePullPolicy: Always     # 항상 이미지 pull 하도록 설정
        ports:
        - containerPort: 8088       # Container가 listen하는 포트
        # ---------------- Health Check ----------------
        livenessProbe:              # Container가 살아있는지 확인
          tcpSocket:
            port: 8088              # 8088 포트 TCP 연결 여부로 체크
          initialDelaySeconds: 60   # Container 기동 후 60초 뒤부터 검사
          periodSeconds: 10         # 10초마다 검사, 실패 시 Container 재시작

        readinessProbe:             # 트래픽 수용 가능 여부 확인

          tcpSocket:
            port: 8088              # 포트 open 여부로 준비 상태 판단
          initialDelaySeconds: 60   # JEUS 기동 고려 시간 설정
          periodSeconds: 10         # 10초마다 검사, 실패 시 Service 내 트래픽 제외
        # ------------------------------------------------
        resources:
          limits:
            cpu: 1500m              # 최대 CPU 1.5 Core
            memory: 1500Mi          # 최대 메모리 1.5GB
          requests:
            cpu: 500m               # 최소 보장 CPU 0.5 Core
            memory: 512Mi           # 최소 보장 메모리 512MB
        env:
        - name: TZ                     # Container 타임존 설정
          value: Asia/Seoul
        - name: KUBERNETES_NAMESPACE   # 네임스페이스 정보
          value: ns-jeus
        - name: KUBERNETES_LABELS      # Pod 라벨 정보
          value: app=jeus
        - name: API_VERSION            # API 버전 정보
          value: v1
        volumeMounts:
        - name: jeus-domain-template
          mountPath: "/sw/jeus/bin/conf/domain.xml"
          subPath: domain.xml                        # ConfigMap의 domain.xml 파일 마운트
      volumes:
      - name: jeus-domain-template
        configMap:
          name: jeus-domain-xml                      # domain.xml 제공 ConfigMap
          defaultMode: 0644

apiVersion: v1
kind: ConfigMap
metadata:
  name: jeus-domain-xml
  namespace: ns-jeus
data:
  domain.xml:
    <?xml version="1.0" encoding="utf-8"?>
    <domain xmlns="http://www.tmaxsoft.com/xml/ns/jeus" version="8.6">
        <production-mode>true</production-mode>
        <id>%DOMAIN_ID%</id>
        <master-server-name>%SERVERNAME%</master-server-name>
        <security-manager>
             <default-application-domain>SYSTEM_DOMAIN</default-application-domain>
             <security-domain-names>
             <security-domain-name>SYSTEM_DOMAIN</security-domain-name>
        </security-domain-names>
    </domain>

kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: pod-reader
rules:
- apiGroups: [""]
  resources: ["*"]
  verbs: ["get", "watch", "list"]

kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: read-pods
subjects:
- kind: Group
  name: system:serviceaccounts
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: ClusterRole
  name: pod-reader
  apiGroup: rbac.authorization.k8s.io