금융 서비스를 위한 EKS 보안 아키텍처 예시

금융 서비스를 위한 EKS 보안 아키텍처 예시 An architecture diagram generated by Archify. 인터넷 · 외부 사용자 · Architecture component 인터넷 외부 사용자 AWS WAF · 웹 요청 필터링 · 금융 서비스 VPC AWS WAF 웹 요청 필터링 Application Load Balancer · TLS 종단 · 금융 서비스 VPC Application Load Balancer TLS 종단 보안 모니터링 · GuardDuty · Security Hub · Config · CloudTrail · 금융 서비스 VPC 보안 모니터링 GuardDuty · Security Hub · Config · CloudTrail EKS 클러스터 · 컨트롤 플레인 / 노드 · 금융 서비스 VPC › 프라이빗 서브넷 EKS 클러스터 컨트롤 플레인 / 노드 애플리케이션 파드 · 비즈니스 워크로드 · 금융 서비스 VPC › 프라이빗 서브넷 애플리케이션 파드 비즈니스 워크로드 보안 사이드카 · 파드 내 보안 에이전트 · 금융 서비스 VPC › 프라이빗 서브넷 보안 사이드카 파드 내 보안 에이전트 데이터 서비스 · Amazon RDS · S3 · DynamoDB (암호화) · 금융 서비스 VPC 데이터 서비스 Amazon RDS · S3 · DynamoDB (암호화) AWS KMS · 저장 데이터 암호화 키 · 금융 서비스 VPC AWS KMS 저장 데이터 암호화 키 HTTPS 모니터링 데이터 접근 암호화 키 관리 금융 서비스 VPC 프라이빗 서브넷 Legend 백엔드 서비스 데이터 저장소 클라우드 서비스 보안 구성 요소 외부 시스템