Amazon EKS와 AWS 서비스 통합

Amazon EKS와 AWS 서비스 통합 An architecture diagram generated by Archify. AWS IAM · IRSA · Pod Identity · RBAC · Architecture component AWS IAM IRSA · Pod Identity · RBAC Amazon VPC · VPC CNI · ELB · Lattice · Architecture component Amazon VPC VPC CNI · ELB · Lattice EBS · EFS · FSx · S3 · CSI 드라이버로 연결 · Architecture component EBS · EFS · FSx · S3 CSI 드라이버로 연결 Amazon EKS · 관리형 컨트롤 플레인 · Architecture component Amazon EKS 관리형 컨트롤 플레인 Amazon CloudWatch · Logs · Metrics · Insights · Architecture component Amazon CloudWatch Logs · Metrics · Insights Amazon ECR · 컨테이너 이미지 저장소 · Architecture component Amazon ECR 컨테이너 이미지 저장소 SageMaker · Bedrock · 학습 · 추론 연동 · Architecture component SageMaker · Bedrock 학습 · 추론 연동 인증 · 인가 파드 네트워킹 영구 볼륨 지표 · 로그 이미지 풀 AI/ML 워크로드 Legend 백엔드 서비스 데이터 저장소 클라우드 서비스 보안 구성 요소

보안과 네트워킹

  • • IRSA 또는 EKS Pod Identity로 파드에 IAM 역할을 직접 매핑한다
  • • EKS 액세스 엔트리로 IAM 주체를 쿠버네티스 RBAC에 연결한다
  • • VPC CNI가 파드에 VPC IP를 주고 AWS Load Balancer Controller가 ALB·NLB를 만든다

스토리지와 이미지

  • • EBS·EFS·FSx CSI 드라이버를 EKS 애드온으로 설치해 관리한다
  • • ECR에서 이미지를 받을 때는 노드 역할이나 IRSA 권한이 필요하다
  • • S3는 Mountpoint CSI 또는 SDK로 접근한다

관측성과 AI/ML

  • • 컨트롤 플레인 로그를 CloudWatch Logs로 내보내고 Container Insights로 지표를 본다
  • • X-Ray 또는 ADOT 컬렉터로 분산 트레이싱을 붙인다
  • • SageMaker·Bedrock과 연동해 학습과 추론 워크로드를 EKS에서 운영한다