부록: 핵심 용어 사전 (가나다순)

용어	설명
cgroups	프로세스 그룹의 자원(CPU, 메모리 등) 사용량을 제한하는 Linux 커널 기능
ClusterIP	Service의 기본 타입. 클러스터 내부에서만 접근 가능
CNI	Container Network Interface. K8s 네트워크를 구현하는 플러그인 표준
ConfigMap	설정 데이터를 키-값 쌍으로 저장하는 K8s 리소스
Container Runtime	컨테이너를 실제로 생성·실행하는 소프트웨어 (containerd, CRI-O)
CronJob	스케줄에 따라 Job을 주기적으로 실행하는 리소스
DaemonSet	모든 노드에 Pod을 하나씩 실행하는 리소스
Deployment	ReplicaSet을 관리하며 롤링 업데이트를 지원하는 워크로드 리소스
DNS	Domain Name System. 이름을 IP로 변환. K8s는 CoreDNS 사용
etcd	K8s 클러스터의 모든 상태를 저장하는 분산 키-값 저장소
Helm	K8s 앱을 패키징·배포·관리하는 패키지 매니저
HPA	Horizontal Pod Autoscaler. 메트릭 기반으로 Pod 수를 자동 조정
Ingress	HTTP/HTTPS 트래픽을 Service로 라우팅하는 리소스
Job	일회성 작업을 실행하고 완료되면 종료하는 리소스
kube-apiserver	K8s 클러스터의 API 서버. 모든 요청의 관문
kube-controller-manager	여러 컨트롤러를 실행하여 클러스터 상태를 조정하는 프로세스
kube-proxy	각 노드에서 네트워크 규칙을 관리하는 컴포넌트
kube-scheduler	Pod을 어느 노드에 배치할지 결정하는 컴포넌트
kubectl	K8s 클러스터를 조작하는 CLI 도구
kubelet	각 노드에서 Pod을 관리하는 에이전트
Label	리소스에 붙이는 키-값 태그. Selector로 필터링에 사용
LimitRange	네임스페이스 내 개별 컨테이너의 자원 기본값·최소·최대 설정
Namespace (K8s)	클러스터를 논리적으로 분리하는 단위
Namespace (Linux)	프로세스의 시스템 자원 가시성을 제한하는 커널 기능
NAT	Network Address Translation. IP 주소 변환 기술
Network Policy	Pod 수준의 방화벽 규칙
Node	K8s 클러스터의 서버 한 대
OOMKill	Out Of Memory Kill. 메모리 초과 시 프로세스 강제 종료
PersistentVolume (PV)	클러스터 수준의 영구 스토리지 자원
PersistentVolumeClaim (PVC)	사용자가 스토리지를 요청하는 리소스
Pod	K8s의 최소 배포 단위. 하나 이상의 컨테이너 포함
Probe	컨테이너 상태를 확인하는 메커니즘 (liveness, readiness, startup)
RBAC	Role-Based Access Control. 역할 기반 접근 제어
Reconciliation Loop	현재 상태와 원하는 상태를 비교·조정하는 무한 루프
ReplicaSet	지정된 수의 Pod 복제본을 유지하는 리소스
ResourceQuota	네임스페이스별 전체 자원 상한선 설정
Secret	민감한 데이터를 저장하는 리소스 (Base64 인코딩)
Service	Pod 그룹 앞의 안정적인 네트워크 엔드포인트
ServiceAccount	Pod 프로세스가 API 서버에 접근할 때 쓰는 계정
StatefulSet	상태가 있는 앱을 관리하는 리소스 (고정 이름, 순서, PVC)
StorageClass	PVC 생성 시 자동으로 PV를 프로비저닝하는 설정
Taint / Toleration	노드에 기피 딱지를 붙이고, Pod에 면역을 부여하는 메커니즘
VPA	Vertical Pod Autoscaler. Pod의 자원 할당량을 자동 조정
YAML	사람이 읽기 쉬운 데이터 형식. K8s 리소스 정의에 사용