계층형 보안 모델: Security Group과 Calico Policy

계층형 보안 모델: Security Group과 Calico Policy An architecture diagram generated by Archify. 인터넷 · 외부 트래픽 · Architecture component 인터넷 외부 트래픽 Network ACL · 서브넷 레벨 · Layer 1: AWS 레벨 Network ACL 서브넷 레벨 Security Group · ENI 레벨 · Layer 1: AWS 레벨 Security Group ENI 레벨 Calico NetworkPolicy · Pod 레벨 · Layer 2: Kubernetes 레벨 Calico NetworkPolicy Pod 레벨 GlobalNetworkPolicy · 클러스터 레벨 · Layer 2: Kubernetes 레벨 GlobalNetworkPolicy 클러스터 레벨 mTLS · 서비스 간 · Layer 3: Application 레벨 mTLS 서비스 간 Authorization · 애플리케이션 · Layer 3: Application 레벨 Authorization 애플리케이션 Application · 최종 도달 · Architecture component Application 최종 도달 인바운드 Layer 1: AWS 레벨 Layer 2: Kubernetes 레벨 Layer 3: Application 레벨 Legend 애플리케이션 AWS 계층 보안 정책 트래픽 진입점

Security Group

  • • 인스턴스 / ENI 단위, IP와 포트 기반(L3-L4)
  • • VPC 외부 트래픽과 서브넷 간 통신 제어에 권장
  • • 감사: CloudTrail

Calico Policy

  • • Pod / 네임스페이스 / 클러스터 단위, 레이블 셀렉터 기반
  • • Pod-to-Pod 통신, 네임스페이스 격리, 레이블 기반 정책에 권장
  • • 감사: Flow Logs