네트워킹 - Eksctl 사용 설명서

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

네트워킹

이 장에는 Eksctl이 EKS 클러스터용 Virtual Private Cloud(VPC) 네트워크를 생성하는 방법에 대한 정보가 포함되어 있습니다.

주제:

  • VPC 구성

    • VPC CIDR 범위 수정 및 IPv6 주소 지정 구성

    • 기존 VPC 사용

    • 새 EKS 클러스터의 VPC, 서브넷, 보안 그룹 및 NAT 게이트웨이 사용자 지정

  • 서브넷 설정

    • 초기 노드 그룹에 프라이빗 서브넷을 사용하여 퍼블릭 인터넷에서 격리

    • 가용 영역당 여러 서브넷을 나열하고 노드 그룹 구성에서 서브넷을 지정하여 서브넷 토폴로지 사용자 지정

    • VPC 구성에서 노드 그룹을 이름이 지정된 특정 서브넷으로 제한

    • 노드 그룹에 프라이빗 서브넷을 사용하는 경우를 privateNetworking로 설정합니다. true

    • VPC 사양에서 publicprivate 구성을 모두 포함하는 전체 서브넷 사양 제공

    • 노드 그룹 구성에는 subnets 또는 중 하나만 제공할 availabilityZones 수 있습니다.

  • 클러스터 액세스

    • EKS 클러스터의 Kubernetes API 서버 엔드포인트에 대한 퍼블릭 및 프라이빗 액세스 관리

    • 허용된 CIDR 범위를 지정하여 EKS Kubernetes 퍼블릭 API 엔드포인트에 대한 액세스 제한

    • 기존 클러스터에 대한 API 서버 엔드포인트 액세스 구성 및 퍼블릭 액세스 CIDR 제한 업데이트

  • 컨트롤 플레인 서브넷 및 보안 그룹 업데이트

    • 클러스터의 EKS 컨트롤 플레인에서 사용하는 서브넷 업데이트

  • IPv6 지원

    • EKS 클러스터로 VPC를 생성할 때 사용할 IP 버전(IPv4 또는 IPv6)을 지정합니다.