본문으로 건너뛰기
BigTree108

Kubernetes 컨설팅 및 개발 서비스

프로덕션에서 컨테이너를 운영하는 팀을 위한 Kubernetes 컨설팅 및 개발: EKS, AKS, GKE, 자체 하드웨어의 클러스터, Helm 차트, GitOps 배포, 클러스터 보안과 옵저버빌리티, 버전 업그레이드, GPU 워크로드를 다룹니다. 귀사 팀에 합류하는 전담 Kubernetes 엔지니어 또는 Kubernetes 프로젝트 전체를 맡아 납품하는 방식 중에서 선택하실 수 있습니다.

Kubernetes 기반 개발 영역

  • 프로덕션 클러스터

    Terraform으로 정의한 EKS, AKS, GKE 클러스터입니다. 노드는 Karpenter 또는 클러스터 오토스케일러가 확장하고, 트래픽은 Gateway API로 라우팅하며, 네트워크 정책은 기본적으로 거부합니다.

  • 애플리케이션 컨테이너화

    기존 .NET, Java, Python, Node.js 애플리케이션을 작은 non-root 이미지로 옮깁니다. 이미지는 파이프라인에서 빌드하고 스캔하며, 설정은 이미지 밖에 둡니다.

  • Helm 차트와 매니페스트

    Helm 또는 Kustomize로 패키징한 애플리케이션이며, 각각 리소스 요청과 제한, 준비 상태 및 활성 상태 프로브, 파드 중단 예산을 갖춥니다.

  • GitOps 배포

    Argo CD 또는 Flux가 각 클러스터를 Git과 일치시키고, Argo Rollouts 또는 Flagger가 트래픽을 새 버전으로 단계적으로 옮깁니다. 실행 중인 것은 저장소가 말하는 그대로이며, 롤백은 되돌리기(revert) 한 번입니다.

  • 클러스터 옵저버빌리티

    Prometheus와 Grafana 또는 클라우드 자체 모니터링, 서비스 전반의 OpenTelemetry 트레이스, 파드가 재시작될 때마다가 아니라 사용자가 체감할 일에 대한 경보입니다.

  • 클러스터 보안

    Pod Security Standards, 팀별 RBAC, External Secrets Operator가 볼트에서 가져오는 시크릿, 서명된 이미지, Kyverno 또는 OPA Gatekeeper의 어드미션 정책, Istio 또는 Linkerd를 통한 서비스 간 상호 TLS입니다.

  • 업그레이드와 지속 운영

    마이너 버전은 제공업체의 지원 기간 안에 업그레이드하고, 제거된 API는 배포를 깨뜨리기 전에 찾아내며, 프로젝트가 종료되었으므로 ingress-nginx는 Gateway API 구현체로 교체하고, Velero 백업은 정기적으로 복원합니다.

  • 온프레미스 및 하이브리드 클러스터

    OpenShift, Rancher RKE2, Talos Linux, k3s로 자체 서버나 엣지에서 운영하는 Kubernetes이며, 클라우드와 데이터센터에 걸친 클러스터 집합을 Cluster API와 GitOps로 한곳에서 관리합니다.

  • GPU 및 머신러닝 워크로드

    NVIDIA GPU Operator로 GPU 노드 풀을 운영하고, KServe 또는 vLLM으로 모델을 서빙하며, KubeRay로 Ray 클러스터를, Kueue로 배치 작업 대기열을 운영합니다. KEDA가 대기열 깊이에 따라 확장하므로 유휴 GPU는 반환됩니다.

Kubernetes 엔지니어 채용

  • 전담 Kubernetes 엔지니어

    귀사 팀에 풀타임으로 합류해 귀사의 저장소, 트래커, 회의에서 일하고 귀사의 리드에게 보고하는 Kubernetes 엔지니어 인력입니다. 면접은 귀사가 진행하고, 우크라이나 현지 계약, 급여, 청구, 휴가는 당사가 맡습니다.

  • Kubernetes 프로젝트 수행

    Kubernetes 프로젝트를 범위 정의부터 릴리스까지 맡는 팀입니다. 견적, 개발, 테스트, 배포를 수행하며, 계획과 품질을 책임지는 기술 리드가 당사에 있습니다.

  • Kubernetes 지원 및 인수

    다른 팀에서 인수하거나 계속 운영하는 기존 Kubernetes 시스템입니다. 읽기 전용 검토와 서면 위험 목록을 먼저 제공하고, 이후 영향이 큰 순서로 수정과 신규 기능을 진행합니다.

전담 개발팀 페이지는 전문가가 귀사 팀에 합류하는 방식을 설명하고, 외주 개발 페이지는 프로젝트 납품, 인수, 비용 청구 방식을 다룹니다.

Kubernetes 프로젝트를 맡는 사람들

  • Kubernetes 엔지니어

    클러스터, GitOps, 업그레이드

  • 플랫폼 엔지니어

    귀사 팀이 배포에 쓰는 내부 플랫폼

  • DevOps 및 사이트 신뢰성 엔지니어

    파이프라인, 모니터링, 온콜

  • 백엔드 개발자

    컨테이너에 맞게 준비된 애플리케이션

  • 보안 엔지니어

    정책, RBAC, 클러스터 리뷰

Kubernetes 운영 방식

제공업체가 제공하는 곳에서는 관리형 컨트롤 플레인을 쓰고, 모든 것을 Git에 선언하며, 클러스터는 손으로 고치지 않고 코드로 다시 만들 수 있게 합니다. 사용자는 귀사의 ID 공급자를 통해 단기 자격 증명으로 클러스터에 접근하므로, 어떤 노트북에도 관리자 kubeconfig가 남지 않습니다.

다른 팀이 만든 클러스터에서는 버전, 애드온, RBAC, 네트워크 노출, 리소스 설정에 대한 읽기 전용 검토로 시작하고, 무엇이든 바꾸기 전에 영향이 큰 순서로 정리한 위험 목록을 문서로 드립니다.

다른 클라우드, DevOps, 보안 서비스

클라우드, DevOps, 보안 개요

Kubernetes 개발 관련 질문

Kubernetes 엔지니어는 어떤 업종에서 일합니까?

주로 격리와 감사 추적이 필요한 결제와 트레이딩 서비스를 운영하는 핀테크입니다. 고객에게 Kubernetes 기반 플랫폼을 제공하는 클라우드, 호스팅, 통신 기업, 세일즈 피크에 맞춰 확장되는 서비스를 가진 이커머스, 서비스와 테넌트가 많은 SaaS 제품, GPU 클러스터에서 모델을 서빙하는 AI 제품, 환자 데이터를 분리된 네임스페이스나 클러스터에 보관하는 헬스케어 플랫폼도 있습니다.

EKS, AKS, GKE 중 무엇입니까?

대개 이미 쓰고 계신 클라우드의 것입니다. ID, 네트워킹, 청구가 함께 따라오기 때문입니다. AWS에는 EKS, Azure에는 AKS, Google Cloud에는 GKE를 쓰며, 노드까지 관리형으로 원하시면 EKS Auto Mode나 GKE Autopilot을 씁니다. 자체 하드웨어에서는 OpenShift나 Rancher입니다. 당사의 Terraform과 GitOps 구성은 어느 쪽이든 같습니다.

뒤처진 클러스터를 업그레이드해 주실 수 있습니까?

네, 마이너 버전 하나씩 올립니다. 모든 워크로드에서 다음 버전이 제거하는 API를 점검하고, 클러스터 사본으로 업그레이드를 미리 연습하며, 인그레스 컨트롤러, 오퍼레이터, 기타 애드온도 함께 업그레이드합니다.

Kubernetes 엔지니어 투입까지 얼마나 걸립니까?

적합한 Kubernetes 엔지니어 인력이 있으면 귀사의 면접, NDA, 지식재산권 양도 절차만 거치면 바로 시작할 수 있습니다. 그렇지 않으면 인재를 탐색하며, 보통 2~3주 안에 후보자 프로필을 전달합니다. 귀사가 승인하기 전에는 누구도 업무를 시작하지 않습니다.

Kubernetes 엔지니어 채용은 BigTree108을 통해 어떻게 진행합니까?

필요한 업무, 경력 수준, 근무 시간을 알려 주십시오. 당사가 한두 명의 프로필을 제안하면, 귀사는 직접 채용하는 인력과 같은 방식으로 면접을 진행하고, BIG TREE 108 LLC와 하나의 계약을 체결하여 월 1회 하나의 인보이스를 받습니다.

전문가가 만든 결과물의 소유권은 누구에게 있습니까?

귀사에 있습니다. 모든 전문가는 당사와 서명한 계약으로 모든 작업 결과물을 회사에 귀속시키고, 귀사와의 계약으로 이것이 다시 귀사에 귀속됩니다. 코드, 디자인, 문서는 당사만 수정할 수 있는 곳이 아니라 귀사의 저장소와 도구에 직접 전달합니다.

Kubernetes를 운영하고 계십니까?

제공업체, 클러스터 버전, 그 위에서 운영 중인 것을 알려 주십시오. 1영업일 이내에 계획, 후보자 프로필, 또는 클러스터 검토 범위를 보내 드립니다.

이메일 hello@bigtree108.com응답 방식