ClusterIP

사설 네트워크에서 ClusterIP 서비스 로만 앱을 노출할 수 있습니다. ClusterIP 서비스는 클러스터 내에서만 다른 팟(Pod)이 액세스할 수 있는 클러스터 내 IP 주소를 제공합니다. 외부 IP 주소는 앱에 대해 작성되지 않습니다. 클러스터 서비스 뒤의 팟(Pod)에 액세스하기 위해, 클러스터의 기타 앱은 서비스의 클러스터 내 IP 주소를 사용하거나 서비스의 이름을 사용하여 요청을 전송할 수 있습니다. 요청이 서비스에 도달하는 경우, 서비스는 팟(Pod)의 클러스터 내 IP 주소 및 이들이 배치된 작업자 노드와는 무관하게 요청을 팟(Pod)에 동일하게 전달합니다. 서비스의 YAML 구성 파일에서 type 을 지정하지 않으면, 기본적으로 ClusterIP 유형이 생성된다는 점에 유의하십시오.

NodePort

앱을 NodePort 서비스로 앱을 노출하면, 30000~32767 범위의 NodePort 와 내부 클러스터 IP 주소가 해당 서비스에 할당됩니다. 클러스터 외부에서 이 서비스에 액세스하려면, 임의의 워커 노드의 공용 또는 사설 IP 주소와 NodePort 을 사용하여 <IP_address>:<nodeport> 형식으로 접속하면 됩니다. 그러나 작업자 노드의 공인 및 사설 IP 주소는 영구적이지 않습니다. 작업자 노드가 제거되거나 다시 작성되면 새 공인 및 새 사설 IP 주소가 작업자 노드에 지정됩니다.

NodePort는 짧은 시간에만 공용 또는 개인용 액세스를 테스트하거나 액세스 권한을 제공하는 데 적합합니다. 참고: VPC 클러스터의 작업자 노드에 공용 IP 주소가 없으면 VPN 연결 등을 통해 사설 VPC 네트워크에 연결된 경우에만 NodePort를 통해 앱에 액세스할 수 있습니다.

LoadBalancer

LoadBalancer 서비스 유형은 클러스터의 인프라 제공자에 따라 다르게 구현됩니다.

클래식 클러스터의 LoadBalancer 서비스

클래식 인프라

네트워크 로드 밸런서(NLB). 모든 표준 클러스터는 앱에 대한 계층 4 TCP/UDP 네트워크 로드 밸런서(NLB)를 작성하는 데 사용할 수 있는 네 개의 포터블 공인 IP 주소 및 네 개의 사설 IP 주소로 프로비저닝됩니다. 앱이 요구하는 포트를 노출하여 NLB를 사용자 정의할 수 있습니다. NLB에 지정된 포터블 공인 및 사설 IP 주소는 영구적이며, 클러스터에서 작업자 노드가 다시 작성될 때 변경되지 않습니다. 공용 NLB IP 주소를 DNS 항목에 등록하는 앱의 하위 도메인을 작성할 수 있습니다. 또한 각 하위 도메인에 대해 NLB IP에 대한 상태 검사 모니터를 사용으로 설정할 수도 있습니다.

VPC 클러스터의 LoadBalancer 서비스

가상 사설 클라우드

VPC용 로드 밸런서. 클러스터에서 앱에 대한 Kubernetes LoadBalancer 서비스를 작성하면 클러스터 외부의 VPC에 계층 7 VPC 로드 밸런서가 자동으로 작성됩니다. VPC 로드 밸런서는 다중 구역이며 작업자 노드에서 자동으로 열리는 사설 NodePort를 통해 앱에 대한 요청을 라우팅합니다. 기본적으로 로드 밸런서는 앱에 액세스하는 데 사용할 수 있는 호스트 이름으로도 작성됩니다.

Ingress

Ingress 애플리케이션 로드 밸런서(ALB)를 사용하여 라우팅을 구성함으로써 클러스터 내의 여러 앱을 노출합니다. ALB는 안전하고 고유한 공용 또는 사설 시작점, Ingress 하위 도메인을 사용하여 수신 요청을 앱으로 라우팅합니다. 하나의 하위 도메인을 사용하여 서비스로서 클러스터의 여러 앱을 노출할 수 있습니다. Ingress는 다음 3개의 컴포넌트로 구성되어 있습니다.

• Ingress 리소스는 앱에 대한 수신 요청을 라우팅하고 로드 밸런싱하는 방법에 대한 규칙을 정의합니다.
• ALB는 수신 HTTP, HTTPS 또는 TCP 서비스 요청을 청취합니다. Ingress 리소스에 정의한 규칙을 기반으로 앱의 팟(Pod)에서 요청을 전달합니다.
• 클래식 클러스터용 다중 구역 로드 밸런서(MZLB) 또는 VPC 클러스터용 VPC 로드 밸런서는 앱에 대한 모든 수신 요청을 처리하며 다양한 구역의 ALB 간에 요청을 로드 밸런싱합니다. 또한 공용 Ingress IP 주소에 대한 상태를 확인할 수 있습니다.

NLB v1.0

• 로드 밸런싱 방법: IP 주소 또는 하위 도메인을 사용하여 앱을 노출하는 기본 로드 밸런싱.
• 유스 케이스: SSL 종료를 지원하는 IP 주소 또는 하위 도메인을 사용하여 하나의 앱을 공용으로 빠르게 노출하십시오.
• 구현:
  1. 단일 또는 다중 존 클러스터에서 공용 네트워크 부하 분산 장치(NLB) 1.0 를 생성합니다.
  2. 선택적으로 하위 도메인 및 상태 검사를 등록하십시오.

NLB v2.0

• 로드 밸런싱 방법: IP 주소 또는 하위 도메인을 사용하여 앱을 노출하는 DSR 로드 밸런싱

• 유스 케이스: SSL 종료를 지원하는 IP 주소 또는 하위 도메인을 통해 공용으로 높은 레벨의 트래픽을 수신할 수 있는 앱을 노출합니다.

• 구현:

  1. 전제조건을 완료하십시오.
  2. 단일 또는 다중 구역 클러스터에서 공용 NLB 2.0 을 작성하십시오.
  3. 선택적으로 하위 도메인 및 상태 검사를 등록하십시오.

Istio + NLB 하위 도메인

• 로드 밸런싱 방법: 하위 도메인이 있는 앱을 노출하고 Istio 라우팅 규칙을 사용하는 기본 로드 밸런싱
• 유스 케이스: 하나의 앱 마이크로서비스의 다른 버전에 대한 규칙과 같은 Istio 사후 라우팅 규칙을 구현하고 공용 하위 도메인을 사용하여 Istio 관리 애플리케이션을 노출합니다.
• 구현:
  1. 관리 Istio 추가 기능을 설치하십시오.
  2. Istio 서비스 메시에 앱을 포함하십시오.
  3. 기본 Istio 로드 밸런서를 하위 도메인에 등록하십시오.

Ingress ALB

• 로드 밸런싱 방법: 하위 도메인이 있는 앱을 노출하고 사용자 정의 라우팅 규칙을 사용하는 HTTPS 로드 밸런싱
• 유스 케이스: 다중 앱에 맞는 사용자 정의 라우팅 규칙 및 SSL 종료를 구현합니다.
• 구현:
  1. 공용 ALB에 대한 Ingress 서비스를 작성하십시오.
  2. 어노테이션이 포함된 ALB 라우팅 규칙을 사용자 정의하십시오.

VPC 로드 밸런서

• 로드 밸런싱 방법: 호스트 이름을 사용하여 앱을 노출하는 기본 로드 밸런싱
• 유스 케이스: VPC 로드 밸런서 지정 호스트 이름을 사용하여 하나의 앱을 공용으로 신속하게 노출합니다.
• 구현: 클러스터에 공용 LoadBalancer 서비스를 작성하십시오. VPC 로드 밸런서가 앱에 대한 LoadBalancer 서비스에 호스트 이름을 지정하는 VPC에서 자동으로 작성됩니다.

Istio

• 로드 밸런싱 방법: 호스트 이름으로 앱을 노출하고 Istio 라우팅 규칙을 사용하는 기본 로드 밸런싱
• 유스 케이스: 하나의 앱 마이크로서비스의 다른 버전에 대한 규칙과 같은 Istio 사후 라우팅 규칙을 구현하고 공용 호스트 이름을 사용하여 Istio 관리 애플리케이션을 노출합니다.
• 구현: 1. 관리 Istio 추가 기능을 설치하십시오. 2. Istio 서비스 메시에 앱을 포함하십시오. 3. 기본 Istio 로드 밸런서를 호스트 이름에 등록하십시오.

Ingress ALB

• 로드 밸런싱 방법: 하위 도메인이 있는 앱을 노출하고 사용자 정의 라우팅 규칙을 사용하는 HTTPS 로드 밸런싱
• 유스 케이스: 다중 앱에 맞는 사용자 정의 라우팅 규칙 및 SSL 종료를 구현합니다.
• 구현:
  1. 공용 ALB에 대한 Ingress 서비스를 작성하십시오.
  2. 어노테이션이 포함된 ALB 라우팅 규칙을 사용자 정의하십시오.

클래식 클러스터의 배치 패턴 선택

클래식 클러스터에서만 사설 네트워크를 통해 앱을 사용할 수 있도록 하려면 클러스터의 VLAN 설정을 기반으로 한 로드 밸런싱 배치 패턴을 선택하십시오.

• 공용 및 사설 VLAN 설정
• 사설 VLAN 전용 설정

VPC 클러스터의 배치 패턴 선택

사설 NodePort, LoadBalancer 또는 Ingress 서비스를 작성하여 사설 네트워크에서만 앱에 액세스하십시오.

VPC 클러스터에서 사설 앱 네트워킹에 적합한 다음 로드 밸런싱 배치 패턴을 확인하십시오.

NodePort

로드 밸런싱 방법: 작업자의 사설 IP 주소에 앱을 노출하는 작업자 노드의 포트.

유스 케이스: 하나의 앱에 대한 개인용 액세스를 테스트하거나 짧은 시간 동안에만 액세스를 제공합니다. 참고: 사설 VPC 네트워크에 연결된 경우에만 NodePort를 통해 앱에 액세스할 수 있습니다(예: VPN 연결을 통해).

구현: 사설 NodePort 서비스를 작성하십시오.

VPC 애플리케이션 로드 밸런서

로드 밸런싱 방법: 사설 IP 호스트 이름을 사용하여 앱을 노출하는 기본 로드 밸런싱

유스 케이스: VPC 애플리케이션 로드 밸런서 지정 사설 호스트 이름을 사용하여 하나의 앱을 사설 네트워크에 신속하게 노출합니다.

구현: 클러스터에 사설 LoadBalancer 서비스를 작성하십시오. 다중 구역 VPC 애플리케이션 로드 밸런서가 앱에 대한 LoadBalancer 서비스에 호스트 이름을 지정하는 VPC에서 자동으로 작성됩니다.

Ingress ALB

로드 밸런싱 방법: 호스트 이름을 사용하여 앱을 노출하고 사용자 정의 라우팅 규칙을 사용하는 HTTPS 로드 밸런싱

유스 케이스: 다중 앱에 맞는 사용자 정의 라우팅 규칙 및 SSL 종료를 구현합니다.

구현: 1. 사설 ALB를 사용으로 설정하고 하위 도메인을 작성하여 DNS 항목에 ALB를 등록하고 Ingress 리소스를 작성하십시오. 2. 어노테이션이 포함된 ALB 라우팅 규칙을 사용자 정의하십시오.