EKS 네트워크 보안: NetworkPolicy와 SGP로 구현하는 파드 트래픽 격리

1. 들어가며 “클러스터 안에서는 NetworkPolicy, 클러스터 밖 AWS 리소스에는 SecurityGroupPolicy” EKS 환경에서 애플리케이션을 운영하다 보면 자연스럽게 네트워크 통신 제어와 보안에 대한 고민이 생깁니다. “Frontend 파드에서 Backend 파드로의 접근만 허용하고, 미승인 파드는 차단하려면 어떻게 해야 할까?” “특정 백엔드 파드만 AWS RDS에 … 더 보기

AWS EKS 구축 시 VPC CNI 구성 고려

Amazon EKS에서 Pod에 IP를 할당하는 방식은 **네트워크 인터페이스(ENI)**를 활용하여 이루어집니다. 하지만 각 노드별로 사용할 수 있는 IP 개수가 제한되어 있어, IP가 부족할 경우 Pod 생성이 불가능해질 수 있습니다. 이러한 문제를 미리 검토하고 예상되는 Pod 개수를 파악하여 적절한 EC2 노드 타입을 … 더 보기