MWAA에서 EKS 클러스터 제어하기

MWAA에서 EKS 클러스터 제어하기 An architecture diagram generated by Archify. MWAA managed runtime · 사용자 VPC private subnet 연결 · AWS 관리 MWAA 환경 MWAA managed runtime 사용자 VPC private subnet 연결 MWAA worker: KPO · in_cluster=False · kubeconfig exec · AWS 관리 MWAA 환경 · DAG MWAA worker: KPO in_cluster=False · kubeconfig exec DAG S3 버킷 · DAG + kube_config.yaml · Architecture component S3 버킷 DAG + kube_config.yaml Workload Pod · data-processing / workload-smoke · 사용자의 EKS 클러스터 (별도 인프라) Workload Pod data-processing / workload-smoke EKS access entry + RBAC · Execution role → namespace group · Architecture component EKS access entry + RBAC Execution role → namespace group EKS API · 인증 + namespace 권한 · 사용자의 EKS 클러스터 (별도 인프라) EKS API 인증 + namespace 권한 동기화 실행 HTTPS 443 + IAM group / RoleBinding create / watch AWS 관리 MWAA 환경 사용자의 EKS 클러스터 (별도 인프라)

연결

  • • Worker subnet → EKS API DNS / HTTPS
  • • kubeconfig exec → MWAA execution role

권한 경계

  • • Access entry group → namespace RoleBinding
  • • Workload AWS identity configured separately

운영

  • • S3 delivery + constraints + parsing checks
  • • DAG health, capacity and upgrades still matter