EKS 보안 아키텍처

EKS 보안 아키텍처 An architecture diagram generated by Archify. AWS IAM · 인증 / 인가 · AWS 책임 AWS IAM 인증 / 인가 EKS 컨트롤 플레인 · AWS 관리형 · AWS 책임 EKS 컨트롤 플레인 AWS 관리형 etcd · 클러스터 상태 저장 · AWS 책임 etcd 클러스터 상태 저장 AWS KMS · Secrets 봉투 암호화 · AWS 책임 AWS KMS Secrets 봉투 암호화 워커 노드 · EC2 / 노드 그룹 · 고객 책임 워커 노드 EC2 / 노드 그룹 파드 / 컨테이너 · 워크로드 · 고객 책임 파드 / 컨테이너 워크로드 보안 그룹 · 노드 네트워크 제어 · 고객 책임 보안 그룹 노드 네트워크 제어 서비스 계정 · RBAC / IRSA · 고객 책임 서비스 계정 RBAC / IRSA 네트워크 정책 · 파드 간 트래픽 제어 · 고객 책임 네트워크 정책 파드 간 트래픽 제어 Kubernetes Secrets · 민감 정보 · 고객 책임 Kubernetes Secrets 민감 정보 인증 / 인가 암호화된 통신 관리 암호화된 통신 실행 적용 사용 적용 사용 AWS 책임 고객 책임

AWS 책임

  • • EKS 컨트롤 플레인과 etcd의 보안을 AWS가 관리한다
  • • AWS KMS로 etcd에 저장되는 Secrets를 암호화한다
  • • AWS IAM 자격 증명으로 Kubernetes API 서버에 인증한다

고객 책임

  • • 워커 노드, 컨테이너, 애플리케이션의 보안
  • • 보안 그룹과 네트워크 정책으로 트래픽을 제어한다
  • • 서비스 계정(RBAC, IRSA)과 Secrets 관리