EKS 하이브리드 노드 네트워크 개요

EKS 하이브리드 노드 네트워크 개요 An architecture diagram generated by Archify. EKS 컨트롤 플레인 · AWS 관리 계정 · AWS 리전 EKS 컨트롤 플레인 AWS 관리 계정 컨트롤 플레인 ENI · 클러스터 VPC에 배치 · AWS 리전 컨트롤 플레인 ENI 클러스터 VPC에 배치 클러스터 VPC 서브넷 · 172.16.0.0/16 · AWS 리전 클러스터 VPC 서브넷 172.16.0.0/16 클라우드 노드 · VPC 내 EC2 워커 · AWS 리전 클라우드 노드 VPC 내 EC2 워커 VPC 엔드포인트 · 기타 AWS 서비스 접근 · AWS 리전 VPC 엔드포인트 기타 AWS 서비스 접근 온프레미스 ↔ AWS 링크 · Direct Connect · Site-to-Site VPN · Architecture component 온프레미스 ↔ AWS 링크 Direct Connect · Site-to-Site VPN 하이브리드 노드 · 온프레미스 워커 서브넷 · 온프레미스 환경 하이브리드 노드 온프레미스 워커 서브넷 ENI 생성 kubelet 노드 IP 프라이빗 원격 대역 라우터 경유 AWS 리전 온프레미스 환경 Legend 백엔드 서비스 클라우드 서비스 보안 구성 요소 메시지 버스

연결 구조

  • • EKS 컨트롤 플레인은 클러스터 VPC에 ENI를 만들어 노드와 통신한다
  • • 하이브리드 노드는 온프레미스에서 이 ENI까지 프라이빗 경로로 도달해야 한다
  • • 클라우드 노드와 하이브리드 노드가 같은 클러스터에 함께 존재할 수 있다

필요한 프라이빗 연결

  • • AWS Direct Connect 또는 Site-to-Site VPN 중 하나가 필수다
  • • 공용 인터넷 경유는 지원되지 않으며 양방향 라우팅이 성립해야 한다
  • • VPC 라우팅 테이블에 원격 노드·파드 CIDR 경로를 게이트웨이로 추가한다

AWS 서비스 접근

  • • 하이브리드 노드도 SSM·IAM Roles Anywhere로 자격 증명을 받아야 한다
  • • ECR·S3 같은 서비스는 VPC 엔드포인트를 통해 프라이빗으로 접근할 수 있다
  • • 온프레미스에서 나가는 DNS 해결 경로도 함께 설계해야 한다