Amazon EKS Connector 자주 묻는 질문
Amazon EKS Connector 자주 묻는 질문
Q: Amazon EKS Connector의 기반 기술은 어떻게 작동하나요?
A: Amazon EKS Connector는 AWS Systems Manager(Systems Manager) 에이전트를 기반으로 해요. Amazon EKS Connector는 Kubernetes 클러스터에서 StatefulSet으로 실행됩니다. 연결을 설정하고 클러스터의 API 서버와 Amazon Web Services 간의 통신을 프록시합니다. 클러스터를 AWS에서 연결 해제할 때까지 Amazon EKS 콘솔에 클러스터 데이터를 표시하기 위해 이 작업을 수행해요. Systems Manager 에이전트는 오픈소스 프로젝트입니다. 이 프로젝트에 대한 자세한 내용은 GitHub 프로젝트 페이지를 참고하세요.
출처: 문서
본문
Q: 연결하려는 온프레미스 Kubernetes 클러스터가 있습니다. 연결하려면 방화벽 포트를 열어야 하나요?
A: 아니요, 방화벽 포트를 열 필요가 없습니다. Kubernetes 클러스터는 AWS 리전에 대한 아웃바운드 연결만 필요해요. AWS 서비스는 온프레미스 네트워크의 리소스에 절대 액세스하지 않습니다. Amazon EKS Connector는 클러스터에서 실행되며 AWS에 대한 연결을 시작해요. 클러스터 등록이 완료되면, Amazon EKS 콘솔에서 클러스터의 Kubernetes API 서버 정보가 필요한 작업을 시작한 후에만 AWS가 Amazon EKS Connector에 명령을 발행합니다.
Q: Amazon EKS Connector가 클러스터에서 AWS로 어떤 데이터를 보내나요?
A: Amazon EKS Connector는 클러스터가 AWS에 등록되는 데 필요한 기술 정보를 보냅니다. 또한 고객이 요청하는 Amazon EKS 콘솔 기능을 위한 클러스터 및 워크로드 메타데이터도 보내요. Amazon EKS Connector는 Amazon EKS 콘솔이나 Amazon EKS API에서 AWS로 데이터를 보내야 하는 작업을 시작한 경우에만 이 데이터를 수집하거나 전송합니다. Kubernetes 버전 번호를 제외하고 AWS는 기본적으로 어떤 데이터도 저장하지 않습니다. 사용자가 승인한 경우에만 데이터를 저장해요.
Q: AWS 리전 외부의 클러스터를 연결할 수 있나요?
A: 네, 어느 위치에서든 클러스터를 Amazon EKS에 연결할 수 있어요. 또한 Amazon EKS 서비스는 모든 퍼블릭 상용 AWS 리전에 위치할 수 있습니다. 이는 클러스터에서 대상 AWS 리전까지의 유효한 네트워크 연결로 작동해요. UI 성능 최적화를 위해 클러스터 위치에 가장 가까운 AWS 리전을 선택하는 것이 좋습니다. 예를 들어 도쿄에서 실행 중인 클러스터가 있다면 저지연을 위해 도쿄의 AWS 리전(즉, ap-northeast-1 AWS 리전)에 클러스터를 연결하세요. 중국 또는 GovCloud AWS 리전을 제외한 모든 퍼블릭 상용 AWS 리전에서 어느 위치든 클러스터를 Amazon EKS에 연결할 수 있어요.