하이브리드 노드의 원격 파드 CIDR

하이브리드 노드의 원격 파드 CIDR An architecture diagram generated by Archify. 하이브리드 노드 10.80.0.2 · 파드 CIDR 10.85.1.0/24 · CNI · Remote Node CIDR 10.80.0.0/16 · Remote Pod CIDR 10.85.0.0/16 하이브리드 노드 10.80.0.2 파드 CIDR 10.85.1.0/24 · CNI 하이브리드 노드 10.80.0.3 · 파드 CIDR 10.85.2.0/24 · CNI · Remote Node CIDR 10.80.0.0/16 · Remote Pod CIDR 10.85.0.0/16 하이브리드 노드 10.80.0.3 파드 CIDR 10.85.2.0/24 · CNI 온프레미스 라우터 · 라우팅 테이블 · Architecture component 온프레미스 라우터 라우팅 테이블 게이트웨이 · 온프레미스 ↔ AWS 링크 · VPC 10.0.0.0/16 · Architecture component 게이트웨이 온프레미스 ↔ AWS 링크 · VPC 10.0.0.0/16 파드 CIDR 노출 파드 CIDR 노출 VPC 대역 전달 Remote Node CIDR 10.80.0.0/16 · Remote Pod CIDR 10.85.0.0/16 Legend 백엔드 서비스 클라우드 서비스

노드별 파드 CIDR

  • • 각 하이브리드 노드는 Remote Pod CIDR을 노드 단위로 잘라 받는다
  • • 노드 10.80.0.2는 10.85.1.0/24, 노드 10.80.0.3은 10.85.2.0/24를 쓴다
  • • 노드 안의 CNI가 그 대역에서 파드 IP(10.85.1.10, 10.85.1.11 등)를 할당한다

라우터가 알아야 하는 것

  • • 온프레미스 라우터는 어느 파드 CIDR이 어느 노드에 있는지 알아야 한다
  • • 이 정보를 알리는 방법이 정적 라우트, BGP, ARP 프록시 세 가지다
  • • 라우터가 모르면 파드 IP로 오는 트래픽이 도달하지 못한다

AWS 방향

  • • 게이트웨이가 VPC 대역(10.0.0.0/16)으로 가는 경로를 담당한다
  • • 반대로 VPC 라우팅 테이블에도 원격 노드·파드 대역 경로가 있어야 한다
  • • 양쪽 경로가 모두 있어야 파드 ↔ VPC 통신이 성립한다