Transit Gateway를 통한 Private 클러스터 접근

Transit Gateway를 통한 Private 클러스터 접근 An architecture diagram generated by Archify. 관리자 · kubectl 워크스테이션 · 온프레미스 관리자 kubectl 워크스테이션 Direct Connect · 또는 Site-to-Site VPN · AWS Direct Connect 또는 Site-to-Site VPN Transit Gateway · 온프레미스 ↔ VPC 라우팅 · AWS Transit Gateway 온프레미스 ↔ VPC 라우팅 EKS VPC · 프라이빗 서브넷 · AWS EKS VPC 프라이빗 서브넷 EKS Cluster · Private Endpoint (API 서버) · AWS EKS Cluster Private Endpoint (API 서버) kubectl (HTTPS 443) 온프레미스 AWS Legend 백엔드 서비스 클라우드 서비스 외부 시스템

Private Endpoint 접근 패턴

  • • Private Only 클러스터는 VPN, Direct Connect 또는 Bastion Host로만 접근
  • • Transit Gateway가 온프레미스 네트워크와 EKS VPC 사이의 경로를 연결
  • • 대안: Site-to-Site VPN 직접 연결, SSM Session Manager 포트 포워딩