클러스터 외부 접근 경로

클러스터 외부 접근 경로 An architecture diagram generated by Archify. 외부 클라이언트 · kubectl / 브라우저 · Architecture component 외부 클라이언트 kubectl / 브라우저 kube-apiserver · 클러스터 제어 · Architecture component kube-apiserver 클러스터 제어 Service / Ingress · L4 / L7 진입점 · Architecture component Service / Ingress L4 / L7 진입점 Pod · 애플리케이션 · Architecture component Pod 애플리케이션 관리 트래픽 (HTTPS :6443) 애플리케이션 트래픽 Legend 프런트엔드 백엔드 서비스 클라우드 서비스 외부 시스템

두 가지 진입 경로

  • • 운영자는 kube-apiserver로 클러스터를 제어
  • • 사용자는 Service/Ingress를 거쳐 앱에 도달

노출 최소화

  • • 파드는 외부에 직접 노출되지 않는다
  • • 모든 외부 트래픽은 정의된 진입점을 거친다