EKS 인프라 설계 전략

[jlee38266]

1. EKS 클러스터 구성: (변경 없음)

   • 버전: 최신 안정 버전 (1.27)
   • 노드 구성: 2개의 t3.medium EC2 인스턴스
   • 가용 영역: 2개의 AZ 활용
   • Auto Scaling Group: min 2, max 3 노드

2. 네트워킹: (변경 없음)

   • VPC: 2개의 AZ에 걸친 public 및 private 서브넷
   • NAT 게이트웨이: 각 AZ마다 1개씩, 총 2개의 NAT 게이트웨이 사용
   • 로드 밸런서: Application Load Balancer (ALB) 사용

3. 스토리지: (변경 없음)

   • EBS 볼륨: 노드당 10GB gp3 볼륨

4. 인그레스 관리: (변경 없음)

   • Nginx Ingress Controller 배포 (Helm 차트 사용)
   • ALB를 통해 외부 트래픽을 Nginx Ingress Controller로 라우팅

5. 모니터링 및 로깅: (CloudWatch 제거 및 대체 방안 추가)

   • Prometheus: 메트릭 수집 (Helm 차트로 배포)
   • Grafana: 메트릭 시각화 및 대시보드 (Helm 차트로 배포)
   • Fluent Bit: 로그 수집 (DaemonSet으로 배포)
   • OpenSearch: 로그 저장 및 분석 (기존 리소스 활용)
   • kube-state-metrics: 클러스터 상태 메트릭 수집 (신규)
   • node-exporter: 노드 레벨 메트릭 수집 (DaemonSet으로 배포)

6. CI/CD: (변경 없음)

   • GitHub Actions: CI 파이프라인
   • ArgoCD: CD 도구 (Helm 차트로 배포)

7. 애플리케이션 배포: (변경 없음)

   • Spring Boot 백엔드: Deployment로 배포
   • Vue3 프론트엔드: Deployment로 배포
   • 각 애플리케이션에 대해 최소 2개의 레플리카 유지

8. 보안: (변경 없음)

   • IAM roles for service accounts (IRSA) 설정
   • Network Policies를 통한 파드 간 통신 제어
   • AWS WAF: ALB와 통합하여 기본적인 웹 애플리케이션 보호 제공

9. 추가 기능: (변경 없음)

   • AWS EBS CSI Driver: 동적 볼륨 프로비저닝 지원
   • Cluster Autoscaler: 자동 노드 스케일링 지원

수정된 예상 15일 비용:

• EKS 클러스터: 36,500원
• EC2 인스턴스 (t3.medium x 2): 30,000원
• NAT 게이트웨이 (2개): 32,000원
• EBS 볼륨 (20GB x 2): 4,000원
• Application Load Balancer: 9,000원
• AWS WAF: 7,500원
• 데이터 전송: 6,000원

총 예상 비용 (15일): 약 125,000원

설계 진행 시 고려 사항

1. EKS 클러스터 구축:

   • Terraform 또는 AWS CDK를 사용하여 인프라 코드 작성
   • VPC, 서브넷, 보안 그룹, IAM 역할 등 기본 인프라 생성
   • EKS 클러스터 및 노드 그룹 생성
   • 필요한 add-on (예: CoreDNS, kube-proxy, VPC CNI) 설치

2. 클러스터 접근 설정:

   • kubectl 구성
   • IAM 사용자/역할에 클러스터 접근 권한 부여

3. 필수 컨트롤러 설치:

   • AWS Load Balancer Controller 설치
   • EBS CSI Driver 설치
   • Cluster Autoscaler 설치

4. 모니터링 및 로깅 설정:

   • Prometheus 및 Grafana 설치 (Helm 차트 사용)
   • Fluent Bit 설치 (DaemonSet으로)

5. Ingress Controller 설치:

   • Nginx Ingress Controller 설치 (Helm 차트 사용)

6. CI/CD 도구 설정:

   • ArgoCD 설치 (Helm 차트 사용)
   • GitHub Actions 워크플로우 구성

7. 애플리케이션 배포:

   • Spring Boot 백엔드 및 Vue3 프론트엔드용 Helm 차트 작성
   • ArgoCD를 통한 애플리케이션 배포

8. 네트워크 정책 및 보안 설정:

   • 필요한 네트워크 정책 적용
   • IRSA (IAM Roles for Service Accounts) 구성

9. 테스트 및 검증:

   • 전체 시스템 기능 테스트
   • 성능 및 보안 테스트

잠재적 문제점

• 복잡성: EKS 클러스터 설정과 여러 컴포넌트의 통합은 복잡할 수 있습니다. 철저한 계획과 단계별 접근이 필요합니다.
• 권한 관리: 적절한 IAM 권한 설정이 중요합니다. 특히 서비스 계정에 대한 IAM 역할 설정에 주의해야 합니다.
• 네트워킹: VPC, 서브넷, 보안 그룹 설정이 올바르게 되어있는지 확인해야 합니다. 특히 워커 노드와 컨트롤 플레인 간의 통신이 원활해야 합니다.
• 리소스 제한: AWS 계정의 서비스 제한을 확인하고 필요시 증가 요청을 해야 합니다.
• 버전 호환성: 사용하는 모든 컴포넌트(EKS, kubectl, Helm 등)의 버전 호환성을 확인해야 합니다.
• 모니터링 설정: Prometheus와 Grafana 설정 시 적절한 알림 규칙과 대시보드를 구성해야 합니다.
• 로깅: Fluent Bit 설정 시 로그 필터링과 포워딩 규칙을 올바르게 설정해야 합니다.
• Helm 차트 관리: 애플리케이션별 Helm 차트를 적절히 구성하고 관리해야 합니다.