EKS 네트워킹 문제 해결 분류 Diagram

파드 IP 할당 실패

• 증상: 파드가 ContainerCreating에 머물고 IP 할당 실패 메시지가 남는다
• 원인: 노드의 가용 IP 부족 또는 ENI 한도 도달
• 조치: WARM_IP_TARGET 증가, 인스턴스 유형 상향, 사용자 정의 네트워킹
• 진단: kubectl describe node · kubectl logs -n kube-system -l k8s-app=aws-node

파드 간 통신 · DNS

• 증상: 파드 간 연결 실패, 타임아웃, 서비스 이름 해결 실패
• 원인: 네트워크 정책 차단, 보안 그룹 규칙, CoreDNS 이상
• 진단: kubectl get networkpolicy · kubectl exec으로 ping·nslookup 수행
• CoreDNS 파드 상태와 로그를 함께 확인한다

로드 밸런서와 진단 도구

• LB 생성 실패는 서브넷 태그 누락, 보안 그룹, IAM 권한을 먼저 본다
• 필수 태그: kubernetes.io/role/elb=1(퍼블릭), kubernetes.io/role/internal-elb=1(프라이빗)
• netshoot 파드로 tcpdump·traceroute를 돌리고 VPC Flow Logs로 경로를 확인한다