Amazon EKS에서의 구성 관리

Amazon EKS에서의 구성 관리 An architecture diagram generated by Archify. AWS AppConfig · 동적 구성 배포 · AWS 서비스 AWS AppConfig 동적 구성 배포 AWS Secrets Manager · 시크릿 저장 · AWS 서비스 AWS Secrets Manager 시크릿 저장 AWS Parameter Store · 구성 값·시크릿 · AWS 서비스 AWS Parameter Store 구성 값·시크릿 AWS KMS · 암호화 키 · AWS 서비스 AWS KMS 암호화 키 AWS IAM · 역할·정책 · AWS 서비스 AWS IAM 역할·정책 ACK · AWS Controllers for Kubernetes · Amazon EKS 클러스터 › 통합 도구 ACK AWS Controllers for Kubernetes External Secrets Operator · ExternalSecret 동기화 · Amazon EKS 클러스터 › 통합 도구 External Secrets Operator ExternalSecret 동기화 ASCP · Secrets Store CSI 드라이버 제공자 · Amazon EKS 클러스터 › 통합 도구 ASCP Secrets Store CSI 드라이버 제공자 IRSA · IAM Roles for Service Accounts · Amazon EKS 클러스터 › 통합 도구 IRSA IAM Roles for Service Accounts Kubernetes 구성 · ConfigMap · Secret · Amazon EKS 클러스터 Kubernetes 구성 ConfigMap · Secret 파드 · 애플리케이션 워크로드 · Amazon EKS 클러스터 파드 애플리케이션 워크로드 통합 통합 통합 Secret 생성 Secret 마운트 권한 부여 암호화 AWS 리소스 관리 AWS 서비스 Amazon EKS 클러스터 통합 도구 Legend 애플리케이션 파드 통합 도구 Kubernetes 구성 객체 AWS 구성·시크릿 서비스 AWS 보안 서비스

AWS 서비스 통합

  • • Secrets Manager·Parameter Store: 외부 시크릿 관리
  • • AppConfig: 재배포 없는 동적 구성 업데이트
  • • KMS: EKS 클러스터 Secret 암호화

통합 도구

  • • External Secrets Operator / ASCP가 AWS 값을 Kubernetes Secret으로 가져온다
  • • IRSA가 서비스 계정에 IAM 역할을 연결해 파드에 최소 권한을 부여한다
  • • ACK가 Kubernetes 매니페스트로 AWS 리소스를 관리한다