패턴 6: 클라우드 Pod ↔ 하이브리드 Pod (East-West)

패턴 6: 클라우드 Pod ↔ 하이브리드 Pod (East-West) An architecture diagram generated by Archify. 클라우드 Pod · 10.0.0.56 · VPC CNI · AWS · Cluster VPC 10.0.0.0/16 › EC2 노드 10.0.0.22 클라우드 Pod 10.0.0.56 · VPC CNI ENI · EC2 노드 10.0.0.22 · AWS · Cluster VPC 10.0.0.0/16 › EC2 노드 10.0.0.22 ENI EC2 노드 10.0.0.22 VPC 라우터 · VPC 라우트 테이블 · AWS · Cluster VPC 10.0.0.0/16 VPC 라우터 VPC 라우트 테이블 Gateway · VPN / Direct Connect · Architecture component Gateway VPN / Direct Connect 온프레미스 라우터 · 온프레미스 라우트 테이블 · 온프레미스 · 노드 CIDR 10.80.0.0/16 · 파드 CIDR 10.85.0.0/16 온프레미스 라우터 온프레미스 라우트 테이블 Hybrid Node 10.80.0.3 · Pod CIDR 10.85.2.0/24 · 온프레미스 · 노드 CIDR 10.80.0.0/16 · 파드 CIDR 10.85.0.0/16 Hybrid Node 10.80.0.3 Pod CIDR 10.85.2.0/24 iptables · kube-proxy 규칙 · 온프레미스 · 노드 CIDR 10.80.0.0/16 · 파드 CIDR 10.85.0.0/16 › Hybrid Node 10.80.0.2 · Pod CIDR 10.85.1.0/24 iptables kube-proxy 규칙 CNI · Cilium · 온프레미스 · 노드 CIDR 10.80.0.0/16 · 파드 CIDR 10.85.0.0/16 › Hybrid Node 10.80.0.2 · Pod CIDR 10.85.1.0/24 CNI Cilium 하이브리드 Pod · 10.85.1.56 · 온프레미스 · 노드 CIDR 10.80.0.0/16 · 파드 CIDR 10.85.0.0/16 › Hybrid Node 10.80.0.2 · Pod CIDR 10.85.1.0/24 하이브리드 Pod 10.85.1.56 1 · 10.85.1.56으로 전송 2 · VPC 라우팅 3 · 10.85.0.0/16 static 4 · 경계 통과 5 · 10.85.1.0/24 via 10.80.0.2 6 · Pod로 전달 10.85.2.0/24 via 10.80.0.3 AWS · Cluster VPC 10.0.0.0/16 EC2 노드 10.0.0.22 온프레미스 · 노드 CIDR 10.80.0.0/16 · 파드 CIDR 10.85.0.0/16 Hybrid Node 10.80.0.2 · Pod CIDR 10.85.1.0/24 Legend 백엔드 서비스 클라우드 서비스 보안 구성 요소 외부 시스템

VPC 라우트 테이블

  • • 10.0.0.0/16 [local]
  • • 10.80.0.0/16 [static] via Gateway
  • • 10.85.0.0/16 [static] via Gateway

온프레미스 라우트 테이블

  • • 10.80.0.0/16 [local] via eth0
  • • 10.0.0.0/16 [static] via Gateway
  • • 10.85.1.0/24 [dynamic] via 10.80.0.2
  • • 10.85.2.0/24 [dynamic] via 10.80.0.3

요구 사항

  • • 라우팅 가능한 파드 CIDR (10.85.0.0/16)
  • • VPC 라우트 테이블에 온프레미스 노드·파드 CIDR 항목
  • • Hybrid Pod → Cloud Pod 는 같은 경로를 역방향으로 지난다 (10.0.0.0/16 static via Gateway)