Amazon EKS에서의 정책 관리

Amazon EKS에서의 정책 관리 An architecture diagram generated by Archify. AWS Organizations · 서비스 제어 정책 (SCPs) · AWS 서비스 → EKS 통합 지점 AWS Organizations 서비스 제어 정책 (SCPs) AWS Config · Config 규칙 · AWS 서비스 → EKS 통합 지점 AWS Config Config 규칙 AWS Firewall Manager · 방화벽 정책 · AWS 서비스 → EKS 통합 지점 AWS Firewall Manager 방화벽 정책 AWS IAM · IAM 역할 및 서비스 계정 (IRSA) · AWS 서비스 → EKS 통합 지점 AWS IAM IAM 역할 및 서비스 계정 (IRSA) AWS Security Groups · Pod용 보안 그룹 · AWS 서비스 → EKS 통합 지점 AWS Security Groups Pod용 보안 그룹 EKS 클러스터 · 클러스터 수준 · EKS 클러스터 (정책 적용 대상) EKS 클러스터 클러스터 수준 네임스페이스 · 네임스페이스 수준 · EKS 클러스터 (정책 적용 대상) 네임스페이스 네임스페이스 수준 Pod · Pod 수준 · EKS 클러스터 (정책 적용 대상) Pod Pod 수준 Kubernetes 정책 · 기본 정책 메커니즘 · Kubernetes 기본 정책 Kubernetes 정책 기본 정책 메커니즘 정책 유형 · ResourceQuota · LimitRange · NetworkPolicy · PSS · Kubernetes 기본 정책 정책 유형 ResourceQuota · LimitRange · NetworkPolicy · PSS 제한 감사 보호 권한 부여 네트워크 보안 포함 포함 적용 유형 AWS 서비스 → EKS 통합 지점 EKS 클러스터 (정책 적용 대상) Kubernetes 기본 정책

AWS 서비스 통합

  • • IRSA로 Pod에 AWS 서비스 권한을 부여해 최소 권한 원칙을 적용
  • • SecurityGroupPolicy로 Pod 수준에 AWS 보안 그룹 적용
  • • AWS Config·Organizations로 조직 수준 정책 적용 (예: 태그 없는 클러스터 생성 거부)
  • • AWS Firewall Manager로 여러 EKS 클러스터의 네트워크 정책을 중앙 관리

Kubernetes 기본 정책

  • • ResourceQuota · LimitRange — 네임스페이스 리소스 제어
  • • NetworkPolicy — Pod 간 트래픽 제어
  • • Pod Security Standards — Pod 보안 수준 적용