EKS 네트워킹 모드

EKS 네트워킹 모드 An architecture diagram generated by Archify. AWS VPC CNI · aws-node DaemonSet · EKS 클러스터 (AWS VPC) AWS VPC CNI aws-node DaemonSet ENI 1 · 보조 IP 풀 · EKS 클러스터 (AWS VPC) ENI 1 보조 IP 풀 ENI 2 · 보조 IP 풀 · EKS 클러스터 (AWS VPC) ENI 2 보조 IP 풀 보안 그룹 · ENI 단위로 적용 · EKS 클러스터 (AWS VPC) 보안 그룹 ENI 단위로 적용 파드 1 · 2 · VPC IP 직접 할당 · EKS 클러스터 (AWS VPC) 파드 1 · 2 VPC IP 직접 할당 파드 3 · VPC IP 직접 할당 · EKS 클러스터 (AWS VPC) 파드 3 VPC IP 직접 할당 ENI 연결 ENI 추가 할당 보조 IP 할당 보조 IP 할당 보안 그룹 연결 EKS 클러스터 (AWS VPC) Legend 프런트엔드 백엔드 서비스 클라우드 서비스 보안 구성 요소

AWS VPC CNI (기본값)

  • • 파드에 VPC IP를 직접 할당하는 네이티브 VPC 네트워킹
  • • 오버레이가 없어 성능이 가장 좋다
  • • 인스턴스 유형별 ENI·IP 한도가 파드 밀도를 제한한다

사용자 정의 네트워킹

  • • 파드를 지정한 별도 서브넷의 IP로 할당한다
  • • 보조 CIDR 블록으로 IP 주소 공간을 넓힌다
  • • ENIConfig 설정이 추가로 필요해 구성이 복잡해진다

대체 CNI 플러그인

  • • Calico, Cilium 등으로 고급 네트워크 정책과 관측 기능을 얻는다
  • • 오버레이 네트워킹을 쓰면 VPC IP 소모를 줄일 수 있다
  • • 캡슐화 오버헤드로 지연과 CPU 사용이 늘어난다