패턴 3: Control Plane에서 Hybrid Node의 Webhook으로

패턴 3: Control Plane에서 Hybrid Node의 Webhook으로 A sequence diagram generated by Archify. Webhook HTTPS 요청 (dst 10.85.1.80) 리소스 생성 요청이 Admission Webhook을 트리거 Hybrid Pod CIDR → 게이트웨이 ENI 매칭 VXLAN 캡슐화 (VNI 2, UDP 8472) 디캡슐화 후 Pod로 전달 Webhook 응답 Cilium VXLAN 캡슐화 → 게이트웨이(10.0.1.100) 디캡슐화 후 VPC 라우팅으로 응답 전달 ENI의 source/dest check 비활성화 필요 요청: Control Plane → Webhook Pod 응답: 역방향 경로 (패턴 2와 동일) EKS API Server · 컨트롤 플레인 ENI · Sequence participant EKS API Server 컨트롤 플레인 ENI VPC 라우트 테이블 · 10.85.0.0/16 → GW ENI · Sequence participant VPC 라우트 테이블 10.85.0.0/16 → GW ENI 게이트웨이 EC2 · hybrid_vxlan0 · Sequence participant 게이트웨이 EC2 hybrid_vxlan0 Hybrid Node · Cilium Agent · Sequence participant Hybrid Node Cilium Agent Webhook Pod · 10.85.1.80 · Sequence participant Webhook Pod 10.85.1.80 Legend 핵심 호출 응답 일반 호출