개발자가 만든 PVC가 StorageClass와 CSI 드라이버를 거쳐 실제 볼륨이 되고, Pod에 연결되기까지의 과정을 운영자와 개발자 관점에서 설명합니다.

PV·PVC·StorageClass가 어떻게 연결되는지 살펴보고, 클러스터 운영자와 네임스페이스 개발자가 맡는 일과 데이터 삭제 정책을 설명합니다.

EKU가 TLS 서버와 클라이언트 인증서의 역할을 어떻게 구분하는지 알아보고, KU와의 차이와 Kubernetes 서비스별 인증서 설정을 설명합니다.

같은 namespace의 Worker와 Gateway가 서로 인증하도록 Service DNS와 SAN을 맞추고, cert-manager 인증서를 Pod에 연결하는 방법을 설명합니다.

OpenSSL 설정에 나오는 req, CN, SAN, KU, EKU가 무엇을 정하는지 살펴보고, 개인키와 CSR로 TLS 인증서를 만드는 흐름을 설명합니다.