이 페이지 개선에 도움 주기
이 사용자 가이드에 기여하려면 모든 페이지의 오른쪽 창에 있는 GitHub에서 이 페이지 편집 링크를 선택합니다.
EC2 인스턴스 저장소로 구성된 AWS Outposts의 Amazon EKS 로컬 클러스터를 위한 VPC 및 서브넷 생성
로컬 클러스터를 생성할 때 Outposts에서 실행되는 하나 이상의 프라이빗 서브넷과 VPC를 지정합니다. 이 주제에서는 로컬 클러스터의 VPC 및 서브넷 요구 사항을 간략하게 살펴봅니다.
참고
Outpost가 EC2 인스턴스 저장소 대신 Amazon EBS로 구성된 경우 이 주제에 설명된 아키텍처는 Outpost에 사용할 수 없습니다. EBS로 구성된 Outpost는 기존 로컬 클러스터 구현을 계속 사용합니다. 자세한 내용은 AWS 출력에서 Amazon EKS 클러스터를 위한 VPC 및 서브넷 생성 섹션을 참조하세요.
업데이트된 로컬 클러스터 아키텍처를 사용하여 EBS 지원 Outpost에서 로컬 클러스터를 생성하려면 AWS 계정 팀에 문의하세요.
VPC 요구 사항
-
생성하려는 로컬 클러스터, 노드, 기타 Kubernetes 리소스에 충분한 IP 주소가 VPC에 있어야 합니다. 클러스터를 생성하기 전이나 후에 추가 CIDR 블록을 VPC와 연결할 수 있습니다. 새로 연결된 CIDR 블록을 인식하는 데 최대 1시간이 걸릴 수 있습니다.
-
VPC는 DNS 호스트 이름과 DNS 확인을 모두 지원해야 합니다. 그렇지 않으면 노드가 클러스터에 등록할 수 없습니다. 자세한 내용은 Amazon VPC 사용 설명서의 VPC에 대한 DNS 속성을 참조하세요.
-
로컬 네트워크를 통해 로컬 클러스터에 액세스하려면 VPC가 Outpost의 로컬 게이트웨이 라우팅 테이블과 연결되어 있어야 합니다. 자세한 내용을 알아보려면 AWS Outposts 사용 설명서의 VPC 연결을 참조하세요.
서브넷 요구 사항
로컬 클러스터를 생성할 때 Outpost에서 하나 이상의 프라이빗 서브넷을 지정합니다. Amazon EKS는 지정한 서브넷에 3개의 교차 계정 탄력적 네트워크 인터페이스를 생성합니다. 이러한 네트워크 인터페이스를 사용하면 클러스터와 VPC 간에 통신할 수 있습니다.
지정하는 서브넷은 다음 요구 사항을 충족해야 합니다.
-
모든 서브넷이 동일한 논리적 Outpost에 있어야 합니다.
-
모든 서브넷이 동일한 VPC에 있어야 합니다.
-
모든 서브넷이 Outpost가 호밍되는 가용 영역에 있어야 합니다.
-
각 서브넷에는 Amazon EKS 교차 계정 탄력적 네트워크 인터페이스에 사용할 수 있는 IP 주소가 3개 이상 있어야 합니다.
-
서브넷에서는 IP 주소 기반 이름 지정을 사용해야 합니다. Amazon EC2 리소스 기반 이름 지정은 Amazon EKS에서 지원되지 않습니다.
-
로컬 네트워크를 통해 Kubernetes API 서버에 액세스하기 위한 Outpost 랙의 로컬 게이트웨이 경로가 서브넷에 있어야 합니다. 서브넷에 로컬 게이트웨이 경로가 없는 경우 VPC 내에서 Kubernetes API 서버와 통신해야 합니다.
-
서브넷은 다음 가용 영역에 상주할 수 없습니다.
| AWS 리전 | 리전 이름 | 허용되지 않는 가용 영역 ID |
|---|---|---|
|
|
미국 동부(버지니아 북부) |
|
|
|
미국 서부(캘리포니아 북부) |
|
|
|
캐나다(중부) |
|
AWS 서비스에 대한 서브넷 액세스
로컬 클러스터는 클러스터 관리 작업, etcd 백업, 컨트롤 플레인 업데이트를 위해 AWS 리전에 연결되어야 합니다. 연결이 끊긴 상태에서 로컬 클러스터는 계속 작동할 수 있지만 Amazon EKS가 수행할 수 있는 클러스터 관리 작업은 제한됩니다. 자세한 내용은 네트워크 연결 해제에 대비하여 EC2 인스턴스 저장소로 구성된 AWS Outposts에 로컬 Amazon EKS 클러스터 준비 섹션을 참조하세요.
