EKS Custom Networking 도입 시 Security Group, 이 부분을 놓치면 서비스가 죽는다
🤖 AI Assisted Content이 글은 AI(Claude, Anthropic)의 도움을 받아 작성되었습니다.작성자가 내용을 검토하고 편집했으나, AI가 초안 작성 및 구성에 참여했음을 밝힙니다.들어가며EKS 클러스터를 운영하다 보면 IP 고갈 문제로 Secondary CIDR을 붙이고 VPC CNI의 Custom Networking을 도입하는 시점이 옵니다. Pod를 별도 서브넷으로 빼서 Primary CIDR의 IP를 아끼는 구성이죠.그런데 막상 전환하고 나면 이런 증상이 줄줄이 터지기 시작합니다.Pod가 MongoDB에 붙지 못함Pod에서 S3, ECR, STS 같은 AWS API 호출이 타임아웃멀쩡하던 서비스 간 통신이 알 수 없는 이유로 끊김대부분의 원인은 보안그룹(SG)입니다. 그것도 ..
카테고리 없음
2026. 4. 9. 23:07