[AEWS] # 2주차 aws 로드밸런서 컨트롤러와 인그레스 트래픽 분석 (4)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다.aws 로드밸런서 컨트롤러 배포 실습AWS 로드밸런서 컨트롤러는 쿠버네티스에서 AWS의 로드 밸런서를 자동으로 프로비저닝하고 관리하는 컨트롤러이다.쿠버네티스 클러스터에서 파드로 트래픽을 전달하기 위해 aws 로드밸런서를 자동으로 생성하고 설정하는 역할을 수행한다.로드밸런서 컨트롤러 배포kubectl get crdNAME CREATED ATcninodes.vpcresources.k8s.aws 2025-02-15T17:37:19Zeniconfigs.crd.k8s.amazonaws.com 2025-02-15T17:41:..

• format_list_bulleted Infra/AWS
• · 2025. 2. 16.
• textsms

[AEWS] # 2주차 eks vpc cni 이해하기 (3)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다. 최대 파드 갯수 helm repo add geek-cookbook https://geek-cookbook.github.io/charts/helm install kube-ops-view geek-cookbook/kube-ops-view --version 1.2.2 --set service.main.type=LoadBalancer --set env.TZ="Asia/Seoul" --namespace kube-system# 접속 링크 확인kubectl get svc -n kube-system kube-ops-view -o jsonpath='{.status.loadBalancer.ingress[0].hostname}' | awk '{ pr..

• format_list_bulleted Infra/AWS
• · 2025. 2. 16.
• textsms

[AEWS] # 2주차 eks vpc cni 이해하기 (2)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다.파드 -> 외부 통신 시 SNAT 패킷 확인eni1ca12149b57 In IP 192.168.1.182 > 142.250.207.100: ICMP echo request, id 13, seq 1, length 64ens5 Out IP 192.168.1.112 > 142.250.207.100: ICMP echo request, id 18178, seq 1, length 64 1번 파드에서 www.google.com으로 핑을 보낼 때의 패킷 덤프이다. 원래 출발지 ip는 192.168.1.182인데, 인터넷으로 나가는 출발지 ip는 192.168.1.112 SNAT 된 것을 알 수 있다. 이 설정이 적용된 걸 확인하기 위해 ipt..

• format_list_bulleted Infra/AWS
• · 2025. 2. 16.
• textsms

[AEWS] # 2주차 eks vpc cni 이해하기 (1)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다. 실습 환경 구성CloudFormationcurl -O https://s3.ap-northeast-2.amazonaws.com/cloudformation.cloudneta.net/K8S/myeks-2week.yamlaws cloudformation deploy --template-file ~/Downloads/myeks-2week.yaml \ --stack-name myeks --parameter-overrides KeyName=[my key] \ SgIngressSshCidr=$(curl -s ipinfo.io/ip)/32 --region ap-northeast-2# ec2 ip 출력aws cloudformation..

• format_list_bulleted Infra/AWS
• · 2025. 2. 16.
• textsms

[AEWS] #1주차 Private ECR Repo 이미지 생성 및 파드 배포 (2)

AWS ECR은 Amazon Elastic Container Registry로 AWS의 관리형 레포지토리 서비스이며, 도커 허브 레포지토리와 비슷한 역할을 수행하며 eks에서 레포에 올린 이미지를 다운 받아서 서비스를 배포할 수 있다.ECR은 aws의 private repository이므로 IAM 인증이 필요한데 AmazonEC2ContainerRegistryReadOnly 정책을 클러스터에 넣으면 EKS에서 ECR에 접근 가능하게 된다. ECR 생성# ecr 생성aws ecr create-repository --repository-name test-repo# private url 확인aws ecr describe-repositories --repository-name test-repo \--query ..

• format_list_bulleted Infra/AWS
• · 2025. 2. 9.
• textsms

[AEWS] #1주차 EKS 클러스터 배포 실습, 엔드포인트 액세스 설정 (1)

25년도 AWS EKS Hands-on Study 스터디 정리 내용입니다. EKS란?AWS에서 제공하는 관리형 쿠버네티스 서비스이다.EKS는 컨트롤 플레인을 AWS가 관리하고 사용자가 워커 노드를 운영하는 형태이다.컨테이너의 수가 증가할수록 운영자의 부담도 커지는데, AWS가 제공하는 쿠버네티스 관리형 서비스의 이점을 활용할 수 있어 운영 복잡성을 줄이고 안정적인 인프라 환경을 유지할 수 있다.컨트롤 플레인 : 쿠버네티스 클러스터의 핵심 컴포넌트 (api server, 스케줄러, etcd, 컨트롤 관리)데이터 플레인 : 실제 애플리케이션이 실행되는 워커 노드와 파드  EKS 배포 실습CloudFormationcloudformation은 AWS에서 json, yaml 형식으로 인프라 리소스 배포 및 관리하..

• format_list_bulleted Infra/AWS
• · 2025. 2. 6.
• textsms