티스토리

su''@ diary

검색하기

블로그 홈

su''@ diary

ss00story.tistory.com/m

문제를 해결하고 배운 모든 것을 기록하는 공간

구독자: 0

방명록 방문하기

주요 글 목록

[EKS] pod-identity-agent test test 시나리오eks cluster-1 생성ebs-csi-driver addon 설치 (ebs-csi-conrtoller 권한 부여 X)pv & pvc 생성pod-identity-agent addon 설치pod-identity-role 생성 및 ebs-csi-driver-sa와 associationpv & pvc 정상 동작 확인 test 시나리오2eks cluster-2 생성pod-identity-agent addon 설치ebs-csi-driver addon 설치 : pod-identity-agent role 사용pv & pvc 정상 동작 확인확인사항 role 연결 없이 ebs-csi-driver 생성 시 정상적으로 생성되는가?role을 연결하지 않아도 ebs-csi-driver 생성 되는 것 확인. .. 공감수 1 댓글수 0 2025. 4. 9.
[EKS] 보안그룹 설정 NodeGroup-SGDNS 통신 규칙:UDP 53: pro-node-sg에서의 DNS UDP 통신 허용TCP 53: pro-node-sg에서의 DNS TCP 통신 허용SSH 접속:TCP 22: pro-bastion-sg(배스천 호스트)에서만 SSH 접속 허용Kubelet API:TCP 10250: pro-node-sg에서의 kubelet API 통신 허용TCP 10250: pro-cluster-sg에서의 kubelet API 통신 허용노드 간 통신:TCP 1024-65535: pro-node-sg에서의 노드 간 통신 허용HTTPS:TCP 443: pro-cluster-sg에서의 HTTPS 통신 허용 Cluster-SGTCP 443, 소스: bastion-sgTCP 443, 소스: node-sgTCP .. 공감수 0 댓글수 0 2025. 2. 23.
[EKS] kubectl 권한 에러 1. 클러스터 생성 후 상태 확인AWS CLI 자격증명을 설정하는 방법aws configureIAM역할을 aws-auth configmap에 사용자/역할 추가2번의 경우 클러스터 관리자 권한이 필요한 경우 system:masters 그룹에 매핑하거나 제한된 권한이 필요한 경우 적절한 RBAC 그룹에 매핑하면 됨.aws cli 자격증명 설정 - configure 등록$ aws configureAWS Access Key ID [None]: AWS Secret Access Key [None]: Default region name [None]: ap-northeast-2Default output format [None]: eks config update$ aws eks update-kubeconfig --reg.. 공감수 0 댓글수 0 2025. 2. 23.
[EKS] 3. aws-load-balancer-controller 배포 - 미완 참고 : https://docs.aws.amazon.com/ko_kr/eks/latest/userguide/aws-load-balancer-controller.html AWS 로드 밸런서 컨트롤러를 통해 인터넷 트래픽 라우팅 - Amazon EKS버전 2.5 이상에서는 AWS Load Balancer Controller이(가) type: LoadBalancer와(과) 함께 Kubernetes 서비스 리소스의 기본 컨트롤러가 되며 각 서비스에 대한 AWS Network Load Balancer(NLB)를 만듭니다. 이는 서비docs.aws.amazon.comAWS Ingress ControllerKubernetes 클러스터에서 AWS Elastic LoadBalancer (ALB 및 NLB)를 자동으.. 공감수 0 댓글수 0 2025. 2. 23.
[EKS] 2. eksctl 사용해 EKS 클러스터 생성 EKS 생성하기eksctl 명령으로 EKS 생성cluster name : test-eksregion : ap-northeast-2nodegroup name : test-nginstance type : t3.mediumvoluem : 20Gaz : ap-northeast-2a / ap-northceast-2copenID Connect (OIDC) 공급자 자동 설정kubernetes 서비스 계정과 aws IAM 역할을 연결할 수 있도록 OIDC를 활성화--dry-run 옵션으로 미리 확인 후 작업하는 것이 좋다.eksctl create cluster \--name [클러스터명] \--region [리전코드] \--with-oidc \--nodegroup-name [노드그룹명] \--zones ap-north.. 공감수 0 댓글수 0 2025. 2. 23.
[EKS] 1. bastion 서버 생성 및 환경구축 1. EKS ClusterDecualt VPC : bastion 서버Ubuntu linux ox, aws CLI, eksctl, kubectlDocker Container build 및 container pushEKS Cluster2. Bastion 서버 생성 및 환경 구성Default VPC에 kubectl, eksctl 실행을 위한 Bastion 생성키페어 생성publickey 와 privatekey 한 쌍으로 이루어진 키페어를 생성한다.publlickey로 암호화된 건 privatekey로만 복호화할 수 있고, privatekey로 암호화 된 건 publickey를 사용해야만 복호화 할 수 있다.publickey 는 AWS 가 소유하고, privatekey는 내가 소유하게 되어 적용할 인스턴스에 저.. 공감수 0 댓글수 0 2025. 2. 23.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.