๋กœ์ผ“๐Ÿพ
article thumbnail
[K8S] EKS ํด๋Ÿฌ์Šคํ„ฐ ์ธ์ฆ(authenfication) ๋ฐ ๊ถŒํ•œ(authorization) ์„ค์ •ํ•˜๊ธฐ
... 2021. 10. 27. 16:02

์ฟ ๋ฒ„๋„คํ‹ฐ์Šค API ์š”์ฒญ ๊ณผ์ • ๊ฐ„๋‹จํ•˜๊ฒŒ API Server์— ์ ‘๊ทผํ•˜๊ธฐ ๊นŒ์ง€ ํ”„๋กœ์„ธ์Šค๋ฅผ ๋ณด๋ฉด, ์ฒซ๋ฒˆ์งธ, ์š”์ฒญ์„ ๋ณด๋ƒˆ์„ ๋•Œ ์ธ์ฆ(Authentication) ๊ณผ์ •์„ ๊ฑฐ์นœ๋‹ค. "๋„ˆ๋Š” k8s cluster์— ๋“ฑ๋ก๋œ ์‚ฌ์šฉ์ž๊ฐ€ ๋งž๋Š”๊ฑฐ์ง€?" ๋‘๋ฒˆ์งธ, ์ธ์ฆ ๊ณผ์ •์„ ํ†ต๊ณผํ•œ ํ›„ ์ธ๊ฐ€(Authorization) ๊ณผ์ •์„ ๊ฑฐ์นœ๋‹ค. "๋“ฑ๋ก๋œ ์‚ฌ์šฉ์ž๋Š” ๋งž๊ณ  ์ด ์•ก์…˜์„ ํ•  ์ˆ˜ ์žˆ๋Š” ๊ถŒํ•œ์€ ์žˆ๋‹ˆ?" ์„ธ๋ฒˆ์งธ, ์ธ์ฆ๊ณผ ์ธ๊ฐ€๋ฅผ ํ†ต๊ณผํ•˜๊ฒŒ ๋˜๋ฉด Admission Control์„ ๊ฑฐ์นœ๋‹ค. "๋„ˆ๊ฐ€ ๋ณด๋‚ธ ์š”์ฒญ์„ ์ ์ ˆํ•œ์ง€ ํ™•์ธํ•ด๋ณผ๊นŒ?" ์ด ๊ณผ์ •์„ ๋ฌด์‚ฌํžˆ ๋งˆ์น˜๋ฉด "์š”์ฒญ ์Šน์ธ"์ด ๋œ๋‹ค. ํ•˜์ง€๋งŒ ๋งŒ์•ฝ ํ•œ ๊ณผ์ •์ด๋ผ๋„ ์ ์ ˆ์น˜ ์•Š๋‹ค๋ฉด "์š”์ฒญ ๋ฐ˜๋ ค"๊ฐ€ ๋œ๋‹ค. ๊ทธ๋Ÿผ ๋ณธ๊ฒฉ์ ์œผ๋กœ AWS EKS๋ฅผ ์ด์šฉํ•˜์—ฌ ๋งŒ๋“  ํด๋Ÿฌ์Šคํ„ฐ์— ์ตœ์ดˆ ์ƒ์„ฑํ•œ IAM ์‚ฌ์šฉ์ž๊ฐ€ ์•„๋‹Œ ์ƒˆ๋กญ๊ฒŒ ๋งŒ๋“  I..

profile on loading

Loading...