지식을 테스트하고 커뮤니티와 공유하기

done

700개 이상의 실무형 실습, 기술 배지, 과정에 액세스

Develop your Google Cloud Network: 챌린지 실습

실습 1시간 universal_currency_alt 크레딧 5개 show_chart 중급

info 이 실습에는 학습을 지원하는 AI 도구가 통합되어 있을 수 있습니다.

GSP321
소개
설정
챌린지 시나리오
작업 1. 수동으로 개발 VPC 만들기
작업 2. 수동으로 프로덕션 VPC 만들기
작업 3. 배스천 호스트 만들기
작업 4. Cloud SQL 인스턴스 만들기 및 구성하기
작업 5. Kubernetes 클러스터 만들기
작업 6. Kubernetes 클러스터 준비하기
작업 7. WordPress 배포 만들기
작업 8. 모니터링 사용 설정하기
작업 9. 다른 엔지니어에게 액세스 권한 제공하기
수고하셨습니다

지식을 테스트하고 커뮤니티와 공유하기

done

700개 이상의 실무형 실습, 기술 배지, 과정에 액세스

GSP321

Google Cloud 사용자 주도형 실습

소개

챌린지 실습에서는 특정 시나리오와 일련의 작업이 주어집니다. 단계별 안내를 따르는 대신, 과정의 실습에서 배운 기술을 사용하여 스스로 작업을 완료하는 방법을 알아내 보세요. 이 페이지에 표시되어 있는 자동 채점 시스템에서 작업을 올바르게 완료했는지 피드백을 제공합니다.

챌린지 실습을 진행할 때는 새로운 Google Cloud 개념에 대한 정보가 제공되지 않습니다. 학습한 기술을 응용하여 기본값을 변경하거나 오류 메시지를 읽고 조사하여 실수를 바로잡아야 합니다.

100점을 받으려면 시간 내에 모든 작업을 성공적으로 완료해야 합니다.

이 실습은 Develop your Google Cloud Network 기술 배지 과정의 실습을 완료한 수강생에게 권장됩니다. 챌린지 실습을 진행할 준비가 되셨나요?

설정

실습 시작 버튼을 클릭하기 전에

다음 안내를 확인하세요. 실습에는 시간 제한이 있으며 일시중지할 수 없습니다. 실습 시작을 클릭하면 타이머가 시작됩니다. 이 타이머에는 Google Cloud 리소스를 사용할 수 있는 시간이 얼마나 남았는지 표시됩니다.

실무형 실습을 통해 시뮬레이션이나 데모 환경이 아닌 실제 클라우드 환경에서 직접 실습 활동을 진행할 수 있습니다. 실습 시간 동안 Google Cloud에 로그인하고 액세스하는 데 사용할 수 있는 새로운 임시 사용자 인증 정보가 제공됩니다.

이 실습을 완료하려면 다음을 준비해야 합니다.

표준 인터넷 브라우저 액세스 권한(Chrome 브라우저 권장)

참고: 이 실습을 실행하려면 시크릿 모드 또는 시크릿 브라우저 창을 사용하세요. 개인 계정과 학생 계정 간의 충돌로 개인 계정에 추가 요금이 발생하는 일을 방지해 줍니다.

실습을 완료하기에 충분한 시간---실습을 시작하고 나면 일시중지할 수 없습니다.

참고: 계정에 추가 요금이 발생하지 않도록 하려면 개인용 Google Cloud 계정이나 프로젝트가 이미 있어도 이 실습에서는 사용하지 마세요.

챌린지 시나리오

Jooli Inc.의 클라우드 엔지니어인 여러분은 최근에 Google Cloud 및 Kubernetes 교육을 받았으며 새로운 팀(Griffin)의 환경 설정을 도와달라는 요청을 받았습니다. 지원을 요청한 팀은 작업을 일부만 완료한 상태이며 전체 작업을 완료하려면 여러분의 도움이 필요합니다.

여러분은 이러한 작업에 필요한 기술과 지식을 보유하고 있어야 합니다. 단계별 안내는 제공되지 않습니다.

완료해야 할 작업은 다음과 같습니다.

수동으로 서브넷이 3개인 개발 VPC 만들기
수동으로 서브넷이 3개인 프로덕션 VPC 만들기
2개의 VPC에 연결된 배스천 만들기
개발 Cloud SQL 인스턴스 만들기 및 WordPress 환경을 연결하고 준비하기
WordPress용 개발 VPC에서 Kubernetes 클러스터 만들기
WordPress 환경을 위한 Kubernetes 클러스터 준비하기
제공된 설정을 사용하여 WordPress 배포 만들기
클러스터 모니터링 사용 설정하기
다른 엔지니어에게 액세스 권한 제공하기

다음과 같은 Jooli Inc.의 표준을 준수해야 합니다.

달리 지시가 없는 한 모든 리소스는 리전 및 영역에서 만듭니다.
프로젝트 VPC를 사용합니다.
이름은 일반적으로 팀-리소스 형식으로 지정합니다. 예를 들어 인스턴스의 이름을 kraken-webserver1과 같이 지정할 수 있습니다.
비용 효율적으로 리소스 크기를 할당합니다. 프로젝트는 모니터링되며 리소스를 과도하게 사용하면 포함된 프로젝트(및 잠재적으로는 내 프로젝트)가 종료되므로 주의하세요. 또한 모니터링 팀의 안내에 따르면 별도의 지시가 없는 한 e2-medium을 사용해야 합니다.

챌린지

여러분은 Griffin팀이 진행하는 새 프로젝트의 일부 초기 작업을 지원해야 합니다. 팀은 WordPress를 사용할 예정이며 개발 환경을 설정해야 합니다. 일부 작업은 이미 완료되었지만 다른 부분에서는 전문가의 기술이 필요합니다.

책상에 앉아 새 노트북을 열면 이러한 작업을 완료하기 위한 다음 요청을 받게 됩니다. 좋은 결과가 있길 바랍니다.

환경

Google Cloud 환경, Griffin팀 인프라 다이어그램

작업 1. 수동으로 개발 VPC 만들기

다음 서브넷만 있는 griffin-dev-vpc라는 VPC를 만듭니다.
- griffin-dev-wp
  - IP 주소 차단: 192.168.16.0/20
- griffin-dev-mgmt
  - IP 주소 차단: 192.168.32.0/20

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 수동으로 개발 VPC 만들기

녹색 체크표시가 나타나지 않으면 오른쪽 상단에서 펼쳐지는 점수 메뉴를 클릭한 후 관련 단계에서 내 진행 상황 확인하기를 클릭하세요. 도움말을 제공하는 힌트 팝업이 열립니다.

작업 2. 수동으로 프로덕션 VPC 만들기

다음 서브넷만 있는 griffin-prod-vpc라는 VPC를 만듭니다.
- griffin-prod-wp
  - IP 주소 차단: 192.168.48.0/20
- griffin-prod-mgmt
  - IP 주소 차단: 192.168.64.0/20

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 수동으로 프로덕션 VPC 만들기

작업 3. 배스천 호스트 만들기

네트워크 인터페이스가 2개인 배스천 호스트를 만듭니다. 하나는 griffin-dev-mgmt에, 다른 하나는 griffin-prod-mgmt에 연결되어 있어야 합니다. SSH를 통해 호스트에 연결할 수 있는지 확인합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 배스천 호스트 만들기

작업 4. Cloud SQL 인스턴스 만들기 및 구성하기

에서 griffin-dev-db라는 MySQL Cloud SQL 인스턴스를 만듭니다.
인스턴스에 연결하고 다음 SQL 명령어를 실행하여 WordPress 환경을 준비합니다.

CREATE DATABASE wordpress; CREATE USER "wp_user"@"%" IDENTIFIED BY "stormwind_rules"; GRANT ALL PRIVILEGES ON wordpress.* TO "wp_user"@"%"; FLUSH PRIVILEGES;

이러한 SQL 문으로 WordPress 데이터베이스와 WordPress 데이터베이스에 액세스할 수 있는 사용자를 만들 수 있습니다.

사용자 이름과 비밀번호는 작업 6에서 사용합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. Cloud SQL 인스턴스 만들기 및 구성하기

작업 5. Kubernetes 클러스터 만들기

griffin-dev라는 노드가 2개인 클러스터(e2-standard-4)를 griffin-dev-wp 서브넷과 영역 에서 만듭니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. Kubernetes 클러스터 만들기

작업 6. Kubernetes 클러스터 준비하기

Cloud Shell에서 gs://cloud-training/gsp321/wp-k8s의 모든 파일을 복사합니다.

WordPress 서버는 작업 4에서 만든 사용자 이름 및 비밀번호를 사용하여 MySQL 데이터베이스에 액세스해야 합니다.

값을 보안 비밀로 설정하여 이를 수행합니다. 또한 WordPress에서 컨테이너 외부에 작업 중인 파일을 저장해야 하므로 볼륨을 만들어야 합니다.
wp-env.yaml을 사용하여 다음 보안 비밀과 볼륨을 클러스터에 추가합니다.
설정을 만들기 전에 사용자 이름으로 wp_user를 구성하고 비밀번호로 stormwind_rules를 구성해야 합니다.

또한 이미 설정한 서비스 계정에 키를 제공해야 합니다. 이 서비스 계정은 사이드카 컨테이너의 데이터베이스에 대한 액세스를 제공합니다.

다음 명령어를 사용하여 키를 만든 다음 Kubernetes 환경에 추가합니다.

gcloud iam service-accounts keys create key.json \ --iam-account=cloud-sql-proxy@$GOOGLE_CLOUD_PROJECT.iam.gserviceaccount.com kubectl create secret generic cloudsql-instance-credentials \ --from-file key.json

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. Kubernetes 클러스터 준비하기

작업 7. WordPress 배포 만들기

MySQL 데이터베이스를 프로비저닝하고 보안 비밀과 볼륨을 설정하였으므로 이제 wp-deployment.yaml을 사용하여 배포를 만들 수 있습니다.

배포를 만들려면 먼저 wp-deployment.yaml을 수정해야 합니다.
다음으로 YOUR_SQL_INSTANCE를 griffin-dev-db의 인스턴스 연결 이름으로 바꿉니다.
Cloud SQL 인스턴스에서 인스턴스 연결 이름을 가져옵니다.
WordPress 배포를 만든 후에 wp-service.yaml을 통해 서비스를 만듭니다.
부하 분산기가 생성되고 나면 해당 사이트를 방문하여 WordPress 사이트 설치 프로그램이 표시되는지 확인할 수 있습니다.
이 시점에서 개발팀이 이어받아 설치를 완료하고 사용자는 다음 작업으로 넘어갑니다.

WordPress 사이트 설치 프로그램

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. WordPress 배포 만들기

작업 8. 모니터링 사용 설정하기

WordPress 개발 사이트의 업타임 체크를 만듭니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 모니터링 사용 설정하기

작업 9. 다른 엔지니어에게 액세스 권한 제공하기

다른 엔지니어를 추가하여 프로젝트에 액세스할 수 있는지 확인하려고 합니다. 추가하려는 엔지니어에게 프로젝트에 대한 편집자 역할을 부여합니다.

실습용 보조 사용자 계정이 추가되는 엔지니어 계정으로 사용됩니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 다른 엔지니어에게 액세스 제공하기

수고하셨습니다

Develop your Google Cloud Network 기술 배지

다음 단계/더 학습하기

이 기술 배지는 Google에서 제공하는 클라우드 엔지니어 학습 과정의 일부입니다. 이 학습 과정에서 다른 기술 배지를 이미 완료했다면 Google Cloud Skills Boost 카탈로그에서 등록할 수 있는 다른 기술 배지를 검색해 보세요.

Google Cloud 교육 및 자격증

Google Cloud 기술을 최대한 활용하는 데 도움이 됩니다. Google 강의에는 빠른 습득과 지속적인 학습을 지원하는 기술적인 지식과 권장사항이 포함되어 있습니다. 기초에서 고급까지 수준별 학습을 제공하며 바쁜 일정에 알맞은 주문형, 실시간, 가상 옵션이 포함되어 있습니다. 인증은 Google Cloud 기술에 대한 역량과 전문성을 검증하고 입증하는 데 도움이 됩니다.

설명서 최종 업데이트: 2024년 4월 2일

실습 최종 테스트: 2023년 12월 4일