본문으로 바로가기 본문 바로가기
WIKI 기술 지식 베이스

IBM Cloud

원문 보기 위키 갱신

Calico는 IBM Cloud Kubernetes Service에 자동으로 설치되고 구성돼요. 쿠버네티스 클러스터를 보호하는 기본 정책이 만들어지고, 필요하면 특정 서비스를 보호하는 자체 정책을 만들 수도 있어요.

출처: IBM Cloud

본문

IP-in-IP 캡슐화

IP-in-IP 캡슐화는 서브넷을 넘나드는 패킷만 캡슐화하도록 자동 구성되고, 컨테이너에서 나가는 연결에는 NAT을 사용해요.

워크로드에서 WAN으로 나가는 트래픽 활성화

이 부분도 IBM Cloud Kubernetes Service에서 자동으로 처리돼요. Calico를 추가로 구성할 필요가 없어요.

더 알아보기 (Learn more)

IBM Cloud에서는 Calico 설치, IP-in-IP 캡슐화, 아웃바운드 NAT까지 모두 자동으로 구성돼요. 사용자는 기본 정책 위에 필요한 자체 정책을 추가하는 데 집중하면 돼요. 크로스 서브넷 트래픽만 캡슐화된다는 동작도 기억해 두세요.