Thanos (글로벌 프로메테우스)
각기 다른 클러스터에 흩어진 수십 개의 뚱뚱한 프로메테우스(Prometheus) 모니터링 데이터를 중앙의 값싼 아마존 S3 스토리지로 모조리 긁어모아 무한대의 보관 주기와 고가용성을 선물하는 어벤져스급 아키텍처
Flannel (K8s 네트워킹)
노드(서버)가 여러 대 흩어져 있는 쿠버네티스 환경에서 서로 다른 기계에 떠 있는 컨테이너들이 마치 하나의 거대한 공유기 밑에 묶여있는 것처럼 매끄럽게 통신하게 엮어주는 가장 고전적인 L3 오버레이 네트워크 CNI
CoreDNS (클라우드 네이티브 DNS)
수십 년 묵은 낡은 BIND 서버를 밀어내고 쿠버네티스 클러스터의 공식 기본 네임서버(DNS)로 채택되어 파드(Pod)와 서비스들의 복잡한 IP 주소 이름표를 실시간으로 통역해 주는 인터넷의 전화번호부
Kaniko (루트리스 이미지 빌더)
도커 데몬(Docker daemon)의 보안 취약점과 루트(Root) 권한 강제 요구를 박살 내기 위해 구글이 개발한 툴로 컨테이너 내부에서 권한 없이 안전하게 도커 이미지를 구워내는 빌드 엔진
Skaffold (K8s 지속적 개발 도구)
쿠버네티스 앱을 만들 때 코드를 고치고 도커 이미지를 구워서 다시 K8s에 배포하는 끔찍하게 귀찮은 반복 과정을 코드를 저장하는 즉시 백그라운드에서 알아서 무한 반복해 주는 구글의 매직 툴
K3d (K3s 기반 로컬 클러스터)
초경량 쿠버네티스인 K3s를 도커 컨테이너 안에서 광속으로 띄워주는 랩퍼(Wrapper) 도구로 Kind보다 부팅 속도가 체감상 두 배 이상 빠르고 리소스는 절반만 먹는 로컬 K8s의 다크호스
Kind (도커 안의 쿠버네티스)
무겁고 세팅이 지랄 맞은 쿠버네티스 클러스터를 내 노트북에 이미 깔려 있는 도커(Docker) 컨테이너 안에서 1분 만에 뚝딱 띄워버리는 쿠버네티스 로컬 테스트의 구원자
Nmap (네트워크 포트 스캐너)
할리우드 해킹 영화에서 모니터에 초록색 글씨가 촤라락 올라갈 때 십중팔구 쓰이고 있는 바로 그 전설의 포트 스캐너로 특정 서버에 어떤 문(포트)이 열려있고 무슨 버전의 OS가 도는지 귀신같이 알아내는 정찰병
OWASP ZAP (웹 해킹/보안 스캐너)
웹 개발자가 자기가 짠 사이트에 SQL 인젝션이나 XSS 같은 초보적인 보안 구멍이 있는지 확인하기 위해 직접 가상의 해커가 되어 사이트를 무자비하게 공격해 보는 전 세계 1등 모의 해킹 도구
Wireshark (와이어샤크)
내 컴퓨터의 랜카드(네트워크 인터페이스)를 통해 들어오고 나가는 모든 패킷(데이터 조각)의 흐름을 날것 그대로 잡아채어 눈앞에 펼쳐 보여주는 해커와 네트워크 엔지니어들의 엑스레이 기계