패턴 3: Pod → EKS 컨트롤 플레인

패턴 3: Pod → EKS 컨트롤 플레인 A sequence diagram generated by Archify. 1. dst 172.16.0.1 (kubernetes Service) 2. CNI NAT 사용 시 SNAT: src → 10.80.0.2 3. DNAT: 172.16.0.1 → CP ENI 10.0.0.132 4. 10.0.0.0/16 [static] via Gateway 5. VPN / DX 경계 통과 6–7. 10.0.0.0/16 [local] → CP ENI dst 10.80.0.2 · 10.80.0.0/16 [static] via Gateway 노드 IP로 도착 · CNI가 역 SNAT 후 파드로 전달 dst 10.85.1.56 · 10.85.0.0/16 [static] via Gateway 필요 10.85.1.0/24 [dynamic] via 10.80.0.2 · 파드 CIDR 역방향 라우팅 요청 경로 (홉 1–7) 응답 · CNI NAT 사용 (SNAT) 응답 · CNI NAT 미사용 Pod · 10.85.1.56 · Sequence participant Pod 10.85.1.56 CNI · 노드 10.80.0.2 · Sequence participant CNI 노드 10.80.0.2 kube-proxy · iptables · Sequence participant kube-proxy iptables Router · 온프레미스 · Sequence participant Router 온프레미스 Gateway · VPN / DX · Sequence participant Gateway VPN / DX VPC Router · 10.0.0.0/16 · Sequence participant VPC Router 10.0.0.0/16 EKS CP · CP ENI 10.0.0.132 · Sequence participant EKS CP CP ENI 10.0.0.132 Legend NAT 변환 응답 · CNI NAT 사용 (SNAT) 응답 · CNI NAT 미사용 요청 홉

Cluster VPC 라우팅 테이블

  • • 10.0.0.0/16 [local]
  • • 10.80.0.0/16 [static] via Gateway
  • • 10.85.0.0/16 [static] via Gateway — CNI NAT 미사용 시 필요

온프레미스 라우팅 테이블

  • • 10.80.0.0/16 [local] via eth0
  • • 10.0.0.0/16 [static] via Gateway
  • • 10.85.1.0/24 [dynamic] via 10.80.0.2 · 10.85.2.0/24 [dynamic] via 10.80.0.3