AWS 기반 Kubernetes 정복하기::정영준:: AWS Summit Seoul 2018

2. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. 본 강연에서는… • AWS 에서의 Docker 컨테이너 환경 • AWS Elastic Kubernetes Service • EKS 의 네트워크 옵션 • EKS 의 스토리지 옵션 • EKS 과 함께 사용 가능한 오픈소스 프로젝트

5. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. AMI Runtime Engine Code Dependenci es EB-CLI or Console AWS Elastic Beanstalk Amazon ECS Logging Alerting AWS 컨테이너 환경 – Elastic Beanstalk

9. Binpacking Spread Affinity Distinct Instance AWS 컨테이너 오케스트레이션 환경

21. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. 0% 10% 20% 30% 40% 50% 60% 16년말 17년중반 17년후반 네트워크 컨테이너 환경 구축의 어려운점 스토리지 보안 컴플렉서티 로깅 오케스트레 이션 모니터링 https://www.cncf.io/blog/2017/12/06/cloud-native-technologies-scaling-production-applications/

23. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. Nginx Pod Rails Pod Veth IP: 10.0.0.1 Veth IP: 10.0.0.2 Nginx Pod Rails Pod Veth IP: 10.0.0.20 Veth IP: 10.0.0.22 VPC Subnet – 10.0.0.0/24 Instance 1 Instance 2 Security Group 설정을 어떻게? 방화벽 설정을 어떻게? 컨테이너/포드/서비스 단위 라우팅은 어떻게? 컨테이너가 제거되면 연결에 사용된 설정들을 어떻게?

25. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. Nginx Pod Rails Pod ENI Secondary IPs: 10.0.0.1 10.0.0.2 Veth IP: 10.0.0.1 Veth IP: 10.0.0.2 Nginx Pod Rails Pod ENI Veth IP: 10.0.0.20 Veth IP: 10.0.0.22 Secondary IPs: 10.0.0.20 10.0.0.22 ec2.associateaddress() VPC Subnet – 10.0.0.0/24 Instance 1 Instance 2

26. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. Kubernetes Network Policies는 네트워크 보안 규칙을 적용 가능 Calico는 네트워크 정책 API의 구현의 선두 주자 오픈 소스, 활발한 개발 (수백명의 기여자) Tigera에서 제공되는 상용 기술 지원

27. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. 스 테 이 지 분 리 사 용 자 단 위 분 리 세 밀 한 방 화 벽 설 정 컴 플 라 이 언 스 일반적으로 회사 내의 여러 팀에 각기 다른 네임 스페이스를 사용하지만 네트워크 정책에서 네임 스페이스 단위로 나누는 기능이 없으면, 조직 단위로 네트워크가 격리되지 않습니다. 마이크로 서비스 기반 애플리케이션에서 내부 서비스들에 의한 공격 포인트들 까지도 제한 가능 개발 / 테스트 / 운영 환경 등 PCI, HIPAA 와 같은 민감 데이터 전송을 위한 컴플라이언스도 인증됨

36. AWS 스토리지 서비스 데이터 이동 OnlineOffline 데이터 보안 / 관리 Amazon EFS Amazon EBS Amazon S3 Amazon Glacier AWS KMS AWS IAM Amazon CloudWatch AWS CloudTrail AWS CloudFormation AWS Lambda Amazon Macie Amazon QuickSight AWS Snow Family AWS Storage Gateways AWS Direct Connect Amazon EFS File Sync Amazon S3 Transfer Acceleration Third-party Applications Amazon Kinesis Firehose

37. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 컨테이너 스토리지 인터페이스 https://github.com/container-storage-interface/spe C S I CSI 플러그인을 사용한 네이티브 스토리지 서비스 연동 가능 컨테이너 생명 주기 혹은 서비스 범위와 일치하는 데이터 관리 간편하고 안전 Github 에 공개 되어있는 오픈소스 …{ }

40. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. 고객 및 파트너 서비스를 위한 AWS PrivateLink VPC, AWS 계정 및 온 프레미스 네트워크간에 내부 네트워크로 안전하게 서비스 공유 CN-NORTH-1을 제외한 모든 공개 AWS 지역에서 사용할 수 있습니다.

44. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Kubectl 3) RBAC로 AWS ID 인증 K8s API 1) AWS ID 전달 2) AWS ID 확인 4) K8s 허용 / 거부 결정 AWS 인증 IAM 인증 지원 == 업스트림 K8s 1.10 IAM Authentication + Kubectl

55. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. EKS 는 • 오픈소스 업스트림과 동일한 사용자 경험 • 매니지드 Kubernetes 서비스 • CNI,CSI 등을 통한 컨테이너 운영 효율 향상 • 기존 AWS 서비스들과 완벽한 통합 • 다양한 네트워크의 워커 노드들과 연동 가능 • 오픈소스 플러그인들을 그대로 사용가능

56. © 2018, Amazon Web Services, Inc. or Its Affiliates. All rights reserved. AWS Summit 모바일 앱과 QR코드를 통해 강연 평가 및 설문 조사에 참여해 주시기 바랍니다. 내년 Summit을 만들 여러분의 소중한 의견 부탁 드립니다. #AWSSummit 해시태그로 소셜 미디어에 여러분의 행사 소감을 올려주세요. 발표 자료 및 녹화 동영상은 AWS Korea 공식 소셜 채널로 공유될 예정입니다. 여러분의 피드백을 기다립니다!

57. 감사합니다

58. DEMO

AWS 기반 Kubernetes 정복하기::정영준:: AWS Summit Seoul 2018

Amazon Web Services Korea

AWS 기반 Kubernetes 정복하기::정영준:: AWS Summit Seoul 2018