검색 본문
honglab.tistory.com honglab [AWS EKS] 클러스터 보안그룹 vs 추가 보안그룹 (Cluster SG vs Additional SG) # 결론 클러스터 보안그룹과 추가 보안그룹은 다르다. 클러스터 보안그룹 (EKS 생성 시 자동 생성되며, self rule도 자동으로 생성되어 있음) 은 eks api로 만든 컴퓨팅 리소스 (fargate, managed ec2 node group) 들에 적용된다. 즉, 컨트롤플레인의 cross-eni : 클러스터 보안그룹 & 추가 보안그룹 사용 fargate, managed node group 노드 : 클러스터 보안그룹 사용 자체 런치템플릿 사용한 managed node group, self managed 노드 : 커스텀 보안그룹 사용 ( # 일단 용어정리 클러스터 보안그룹 : eks 클러스터 생성 시 자동으로 생성되는 "Cluster security group" 추가 보안그룹 : eks 클러스터 생성 시 추가할 수 있는, 내가 생성하고 관리하는 "Additional security groups" 위 : 클러스터 보안그룹 / 아래 : 추가 보안그룹 # 어쩌다가 이걸 보고 있었나 나는 지금까지 클러스터 보안그룹과 추가 보안그룹이 다른 역할을 하는 것이라고 생각하지 않고 있었다. 그저..셀프 룰이 필수로 박혀있는 보안그룹이 하나 제공되고, 추가적으로 내가 좀 커스텀할 수 있는 보안그룹을 따로 넣을 수 있게 해주는 것이라고만 생각했다. 그래서 지금까지 eks 테라폼 모듈에서 클러스터용 / 노드용 자체 보안그룹을 따로 만들고, 그 친구들끼리만 서로 통신 가능하게 만들어 두었었다. 즉, 클러스터 보안그룹의 룰은 건드리지 않은 채, 추가 보안그룹 <-> 자체 노드 보안그룹 사이 통신만 뚫어두었던 것... # 알고 나니 보이는 것 eks console > Networking > Cluster security gruop Info 를 눌러보면 설명이 나온다. 클러스터 보안그룹은 컨트롤플레인과, "EKS API를 통해 생성된 컴퓨팅 리소스"에서 쓰인다는 것. (이렇게 어렵게 써놓으면 내가 어떻게 아냐!) 그리고 생각해보니, fargate profile을 생성할 땐 보안그룹을 설정한 적이 없다. 나는 왜 자연스럽게 fargate node도 내가 만든 노드 보안그룹을 쓴다고 생각했을까... 싶다. ㅋㅋ 그리고 fargate eni를 직접 확인해보니, 클러스터 보안그룹 # 추가 이것저것 확인 아무튼 클러스터 보안그룹이 사실은 매니지드 노드에서 사용되는 보안그룹이란 것을 알고, 이것저것 더 확인해보았다. 난 카펜터 쓰기 전까지는 자체 런치템플릿을 사용한 매니지드 노드그룹을 사용해왔었는데, 그 친구들은 클러스터 보안그룹을 사용하지 않았던 것으로 기억했다. 그래서 "어느 매니지드 정도"까지 클러스터 보안그룹을 사용하는지 테스트해 보았다. 우선 매니지드 노드그룹을 만드는 방법은 3가지가 있다. (참조 - https://kim-dragon.tistory.com/54 ) 위 글에 있는 3가지 방법은 아래와 같다. 1. 그냥 쌩 매 # Ref https://kim-dragon.tistory.com/54 https://kim-dragon.tistory.com/71 https://docs.aws.amazon.com/ko_kr/eks/latest/userguide/managed-node-groups.html 5 클러스터 보안그룹과 추가 보안그룹은 다르다. 클러스터 보안그룹 (EKS 생성 시 자동 생성되며, self rule도 자동으로 생성되어 있음) 은 eks api로 만든 컴퓨팅 리소스 (fargate, managed ec2 node group) 들에 적용된다. 즉, 컨트롤플레인의 cross-eni : 클러스터 보안그룹 & 추가 보안그룹 사용 fargate, managed node group 노드 : 클러스터 보안그룹 사용 자체 런치템플릿 사용한 managed node group, self managed 노드 : 커스텀 보안그룹 사용 ( SG Node AWS kubernetes k8s Security Group fargate EKS nodegroup managed node group 2024.04.28 블로그 검색 더보기 wbstf.co.kr news SG골드그룹 창립 2주년 기념행사 개최, 사업성과 및 신년계획 발표 법왕청신문 장규호 기자 | ㈜SG골드그룹이 창립 2주년을 맞아 지난 2023년 지난 29일 서울 논현동 엘리에나 호텔에서 그룹과 자회사 임직원, 관계자들을 초대하여 기념행사를 개최, 2023년 한 해의 사업성과를... 2024.01.23 logforlog.tistory.com 로그 포 로그 [AWS SG, ACL] 3 Layer 방화벽 이해(1): 보안 그룹 vs ACL 20 AWS에서 생성한 리소스들의 접근 제어를 하는 방법은 다양합니다. 그 중 기본적이면서 가장 중요한 보안 설정인 방화벽 구성에 대해 알아보겠습니다. 보안 그룹(SG, Security Gruop)과 네트워크 ACL(Access Control List), WAF(Web Application Firewall)은 모두 각 단에서의 방화벽 역할을 합니다. 보안그룹, ACL, WAF... acl AWS security group 2024.01.19 tissue.kr board 에티버스그룹 IT서비스 이테크시스템, SG PE로부터 1800억원 투자 유치 완료 에티버스그룹 IT서비스 이테크시스템, SG PE로부터 1800억원 투자 유치 완료 > 과학 본문 바로가기 에티버스그룹 IT서비스 이테크시스템, SG PE로부터 1800억원 투자 유치 완료 페이지 정보 TISSUE 24-04-29... 2024.04.29 전체보기 이테크시스템, SG PE로부터 1800억원 규모 투자 유치 완료 이테크시스템, SG PE 투자로 클라우드 사업 확대 ubiz.mt.co.kr SG골프, 서강대에 스크린 골프 시스템 기부 1조 3,000억 원의 중견그룹인 SG그룹의 주요 계열사다. 골프장과 스크린 골프 등의 사업을 운영하며, SG그룹 창업주인 이의범 회장이 직접 대표이사를 맡고 있다. 이번에 기부받은 스크린 골프 시뮬레이터는 학내... 2024.05.27 통합웹 더보기
서비스 안내 스토리의 글을 대상으로 검색결과를 제공합니다. 자세히보기 GAVAYA 음악 분야 크리에이터 SG워너비의 <Timeless> - 작사 강은경 / 작곡 박근태 나에게 추억을 주며 이별의 선물을 나눠가졌지 날 울리고 아프게 한 너지만 내가 살아가게 할 힘과 내가 눈 감는 날 가져갈 좋은 추억도 함께 주었어 고마워.. SG워너비는 이석훈, 김용준, 김진호로 이루어진 3인조 R&B 남성 그룹입니다. 소몰이 창법의 대표주자죠. 2007년까지 채동화 씨가 멤버였다가 2008년 탈퇴와... 가사 워너비 강은경 2023.08.28 브런치스토리 검색 더보기 doingdododo.twopapa.com 해볼까? 해보자 SG워너비 콘서트 앙코르 일정 예매 오픈 1. SG워너비 콘서트 앙코르 예매 일정 두 말이 필요없는 그룹인 SG워너비 콘서트 일정, 티켓 예매, 가격, 좌석표를 확인하시고 예매하시는데 도움이 되기 바랍니다. - 티켓 예매처: 인터파크티켓 - 티켓 가격 좌석등급 가격 S석 165,000원 R석 154,000원 A석 143,000원 SG워너비 콘서트 앙코르 예매 바로가기 티켓팅 성공률을 높이기 위해 PC 뿐만 아니라 휴대폰에서 예매하는 방법도 방법도 추천드립니다. 인터파크티켓 어플 다운로드 iOS(인터파크티켓) 안드로이드(인터파크티켓) 2. SG워너비 콘서트 앙코르 장소, 시간, 티켓 가격 1. 기본정보 - 일정: 2024년 7월 20일(토) ~ 7월 21일(일)(2일간) - 시간: 토요일 오후 6시, 일요일 오후 5시 - 장소: KSPO DOME(올림픽체조경기장) - 관람등급: 초등학생 이상 관람 가능 - 티켓오픈일: 2024년 5월 14일(화) 오후 8시 2. 출연진 날짜 출연진 7월 20일 이석훈, 김용준, 김진호 7월 21일 이석훈, 김용준, 김진호 SG워너비 앙코르 콘스트 예매 바로가기 3. SG워너비 콘서트 앙코르 예매 꿀팁 1. PC방으로 이동 집에 있는 인터넷으론 요즘 티켓 예매를 하기 어렵습니다. 무조건 PC방으로 가시기 바랍니다. 2. 티켓 예매 사이트 접속 - 다양한 브라우저(크롬, 엣지, 웨일 등)로 미리 접속합니다. - 티켓 예매 전에 회원가입은 필수입니다. - 예매 전 로그인을 하신 후 결제수단 및 배송주소 등 기본 사항을 모두 입력해 놓습니다. - 예매 시간 전 예매사이트에서 대기 후 시간이 되면 바로 클릭합니다. 3. 티켓 예매 서비 시간 이용 - 예매 폭주로 인해 접속이 안되는 경우가 있는데 이 때 필요한 것이 바로 예매서버 시간을 4. KSPO DOME 공연장 좌석 배치도 지난 3월에 KSPO DOME에서 개최된 SG워너비 콘서트 좌석입니다. 이번 앙코르 공연도 이와 같지 않을까 예상해봅니다. 티켓 예매를 하기 전에 원하는 좌석을 미리 확인하시기 바랍니다. 함께보면 좋은 글 충주 다이브 페스티벌 라인업 가수 셔틀버스 충주 다이브 페스티벌 라인업 가수 셔틀버스 충주 다이브 페스티벌이 2024년 5월 30일(목) ~ 6월 2일(일)까지 충주종합운동장 일원에서 개최됩니다. 아직까지 세부 일정은 공개가 되지 않았지만 요일별 라인업이 공개됐는데요. 무료로 진행되 doingdododo.twopapa.com 두 말이 필요없는 그룹인 SG워너비 콘서트 일정, 티켓 예매, 가격, 좌석표를 확인하시고 예매하시는데 도움이 되기 바랍니다. - 티켓 예매처: 인터파크티켓 - 티켓 가격 좌석등급 가격 S석 165,000원 R석 154,000원 A석 143,000원 SG워너비 콘서트 앙코르 예매 바로가기 티켓팅 성공률을 높이기 위해 PC 뿐만 아니라 휴대폰에서 예매하는 방법도 방법도 추천드립니다. 인터파크티켓 어플 다운로드 iOS(인터파크티켓) 안드로이드(인터파크티켓) SG워너비 sg워너비 김용준 SG워너비 이석훈 SG워너비 김진호 sg워너비 20주년 기념 콘서트 sg워너비 20주년 기념 콘서트 : 우리의 노래 2024 sg워너비 20주년 기념 콘서트 : 우리의 노래 앙코르 sg워너비 20주년 기념 콘서트 : 우리의 노래 티켓오픈 sg워너비 20주년 기념 콘서트 : 우리의 노래 인터파크티켓 2024.05.10 티스토리 검색 더보기 story.kakao.com 작가이정인 작가이정인 - 카카오스토리 제가 존경하는 SG디자인그룹대표이자 시인이신 권은경 누님의 마음 따스한 글을 소개합니다. 이번주 칼럼은 권은경의 예술엿보기 아픈 이에게 위로를 주는 마지막 잎새 같은 미술치료 입니다. 병을 다스리는 건... 2024.02.20 카카오스토리 검색 더보기 음악 크리에이터 보기
SG골드그룹 www.sggoldgroup.com 신청자 작성 글로벌투자회사,프랜차이즈,영화투자사,PG사,커피차량,영화세트장. 전국. 프랜차이즈,영화투자사,PG사,커피차량,영화세트장,시네마영상스튜디오,스페이스골드투어. 에스지엔지 www.sgng.com/ SG그룹 창립 회사. 서울, 안산, 천안, 안성, 성남, 화성, 창원. 물류 사업부문, 3PL, 국제특송, 국제물류, 금형사업, 자동차, 원전 부품 제조 부문. 전화고객센터: 031-491-3772 장소 SG데이타 www.sgdata.co.kr/ 회사소개, 패션, 유통 ERP, 의류, 자동차부품, WMS, 게임 퍼블리싱, 구축 상담 안내. 사이트 더보기
서비스 안내 Kakao가 운영하는 책 서비스 입니다. 다른 사이트 더보기 LG그룹 인성 적성 직무능력검사 통합편(2017)(취업절대강자) 저자 SG NCS 연구소 출간 2016.7.10. 도서 18,000원 LG그룹 인성 적성 직무능력검사(통합편)(2014)(취업절대강자) 저자 적성검사연구회 출간 2013.4.10. LG그룹 인성 적성 직무능력검사: 통합편(2016)(취업절대강자) 저자 적성검사연구회 출간 2015.4.10. LG그룹 인성 적성 직무능력검사: 통합편(2015)(취업절대강자) 저자 적성검사연구회 출간 2014.3.20. (주)카카오는 상품판매의 당사자가 아닙니다.법적고지 안내 (주)카카오는 통신판매중개자로서 통신판매의 당사자가 아니며 상품의 주문 배송 및 환불 등과 관련한 의무와 책임은 각 판매자에게 있습니다.