에어갭 아키텍처 개요

에어갭 아키텍처 개요 An architecture diagram generated by Archify. hybrid-assets.eks.amazonaws.com · manifest.yaml · 사전 준비 · 인터넷 접근 가능 호스트 hybrid-assets.eks.amazonaws.com manifest.yaml ekshybrid-download.sh · 다운로드 · 업로드 스크립트 · 사전 준비 · 인터넷 접근 가능 호스트 ekshybrid-download.sh 다운로드 · 업로드 스크립트 프라이빗 S3 버킷 · 바이너리 + 체크섬 · AWS 측 · VPC 엔드포인트 프라이빗 경로 프라이빗 S3 버킷 바이너리 + 체크섬 ECR · 컨테이너 이미지 · AWS 측 · VPC 엔드포인트 프라이빗 경로 ECR 컨테이너 이미지 PHZ 도메인 해석 · hybrid-assets.eks.amazonaws.com · AWS 측 · VPC 엔드포인트 프라이빗 경로 PHZ 도메인 해석 hybrid-assets.eks.amazonaws.com S3 Interface VPC Endpoint · 바이너리 다운로드 · AWS 측 · VPC 엔드포인트 프라이빗 경로 S3 Interface VPC Endpoint 바이너리 다운로드 ECR API/DKR VPC Endpoint · 이미지 풀 · AWS 측 · VPC 엔드포인트 프라이빗 경로 ECR API/DKR VPC Endpoint 이미지 풀 온프레미스 노드 · nodeadm · 에어갭 · 런타임 · 에어갭 환경 온프레미스 노드 nodeadm · 에어갭 manifest.yaml 다운로드 바이너리 + 체크섬 업로드 컨테이너 이미지 목록 확인 도메인 해석 프라이빗 IP 바이너리 다운로드 컨테이너 이미지 풀 사전 준비 · 인터넷 접근 가능 호스트 AWS 측 · VPC 엔드포인트 프라이빗 경로 런타임 · 에어갭 환경 Legend 백엔드 서비스 데이터 저장소 클라우드 서비스 외부 시스템

S3 버킷 (사전 업로드 필요)

  • • nodeadm, kubelet, kubectl, kube-proxy
  • • cni-plugins, ecr-credential-provider, aws-iam-authenticator, aws_signing_helper
  • • 체크섬 파일(.sha256), manifest.yaml

ECR (VPC 엔드포인트로 직접 접근)

  • • pause, coredns, kube-proxy 이미지
  • • vpc-cni, vpc-cni-init 이미지