패턴 4: EKS 컨트롤 플레인 → 웹훅 Pod

패턴 4: EKS 컨트롤 플레인 → 웹훅 Pod A sequence diagram generated by Archify. 1. 웹훅 호출 시작 → 10.85.1.23 API 서버가 웹훅 Pod IP로 직접 연결을 시작 2. VPC 라우터로 전달 3. 10.85.0.0/16 [static] via Gateway 4. VPN/DX로 경계 통과 5. 10.85.1.0/24 [dynamic] via 10.80.0.2 6. iptables 통과 7. 웹훅 Pod에 전달 AWS — Cluster VPC 10.0.0.0/16 클라우드 경계 통과 온프레미스 — Remote Pod CIDR 10.85.0.0/16 EKS CP · API 서버 · Sequence participant EKS CP API 서버 CP ENI · 10.0.0.132 · Sequence participant CP ENI 10.0.0.132 라우터 · VPC 10.0.0.0/16 · Sequence participant 라우터 VPC 10.0.0.0/16 Gateway · VPN / DX · Sequence participant Gateway VPN / DX 온프레미스 · Router 10.80.0.0/16 · Sequence participant 온프레미스 Router 10.80.0.0/16 노드 · Hybrid · 10.80.0.2 · Sequence participant 노드 Hybrid · 10.80.0.2 CNI · 10.85.1.0/24 · Sequence participant CNI 10.85.1.0/24 웹훅 · Pod 10.85.1.23 · Sequence participant 웹훅 Pod 10.85.1.23 Legend 웹훅 연결 · TCP 8443+ 경계 통과 · VPN/DX 라우팅 홉

VPC 라우팅 테이블

  • • 10.0.0.0/16 [local]
  • • 10.80.0.0/16 [static] via Gateway
  • • 10.85.0.0/16 [static] via Gateway

온프레미스 라우팅 테이블

  • • 10.80.0.0/16 [local] via eth0
  • • 10.0.0.0/16 [static] via Gateway
  • • 10.85.1.0/24 [dynamic] via 10.80.0.2
  • • 10.85.2.0/24 [dynamic] via 10.80.0.3

요구 사항

  • • 라우팅 가능한 파드 CIDR이 필요 (AWS → On-Prem, TCP 8443+)
  • • 온프레미스 파드 CIDR이 라우팅 불가능하면 모든 웹훅을 클라우드 노드에서 실행
  • • VPC 라우팅 테이블에 원격 파드 CIDR 경로가 있어야 함