포스팅은 CloudNet@팀 서종호(Gasida)님이 진행하시는AWS EKS Workshop Study 내용을 참고하여 작성합니다. 안녕하세요!3주차에 들어오면서 변경된 테라폼 코드와추가된 Add-on (external DNS, metrics-server)에 대해서소개해보도록 하겠습니다. 01. 실습 환경 배포 Terraform 코드 변경점이번 실습에서는 노드를 Private Subnet으로 배치하면서 SSH 접속 환경이 없어졌는데요,Terraform eks.tf 코드 중 크게 3가지 축으로 아래와 같이 확장되었습니다. 1) Logs 설정kubernetes_version = var.KubernetesVersion # 1.35enabled_log_types = ["api", "scheduler"]C..

포스팅은 CloudNet@팀 서종호(Gasida)님이 진행하시는AWS EKS Workshop Study 내용을 참고하여 작성합니다. 안녕하세요!오늘은 LoadBalancer Controller를 이용한차세대 트래픽 관리 도구인 API Gateway를 사용해보도록 하겠습니다. 01. API Gateway란?📌 개요Kubernetes community에서 대표적인 오픈소스 도구인 ingress nginx controller가 2026년 3월 이후 EOL종료 이후에는 업데이트, 보안 패치, 버그 수정 등이 완전히 중단 된다고 합니다.이는 오랜 기간 소수의 개발자(1~2명)가 야간·주말에 유지보수를 이어온 구조적 한계와,올해 발생한 중대한 보안 취약점(IngressNightmare, CVE-2025-197..

포스팅은 CloudNet@팀 서종호(Gasida)님이 진행하시는AWS EKS Workshop Study 내용을 참고하여 작성합니다. 안녕하세요!오늘은 클러스터 내부의 서비스를 외부로 노출하기 위한Ingress 기술과 EKS 멀티 클러스터를 다뤄보도록 하겠습니다. 01. LBC + ALB(Ingress)Ingress 동작을 설명하기 이전에 앞서 전 포스팅 내용 중 LoadBalancer Controller 설치 방법은 참고 바랍니다.Click here ▶ (https://ssunghwan.tistory.com/65) LBC를 생성하기 위해 IAM Policy, IRSA를 생성하여 적용하는데요, 구성에 대해서 살펴보겠습니다. LB Controller는 파드(컨테이너) 입니다. 파드가 AWS API를 호출하..

포스팅은 CloudNet@팀 서종호(Gasida)님이 진행하시는AWS EKS Workshop Study 내용을 참고하여 작성합니다. 안녕하세요!오늘은 EKS를 외부로 노출하기 위해LoadBalancer Controller를 알아보는 시간을 갖도록 하겠습니다. 01. EKS NLB (Network LoadBalancer) 모드NLB → EKS Pod까지 트래픽이 어떻게 흐르는지는 타겟 유형(인스턴스 vs IP) 과 externalTrafficPolicy설정에 따라 완전히 달라집니다. 이걸 이해하고 넘어가야 Client IP 보존 여부와 SNAT 동작을 예측할 수 있습니다. 1-1. 인스턴스 타겟 모드 (NodePort)NLB가 노드의 NodePort로 트래픽을 보내는 방식입니다.LoadBalancer ..