Amazon EKS 시작하기 - AWS Management Console 및 AWS CLI
이 가이드는 AWS Management Console 및 AWS CLI를 사용하여 Amazon Elastic Kubernetes Service(Amazon EKS)를 시작할 때 필요한 모든 리소스를 생성하는 데 도움이 됩니다. 이 가이드에서는 수동으로 각 리소스를 만듭니다. 이 자습서의 마지막에서는 애플리케이션을 배포할 수 있는 Amazon EKS에 클러스터를 실행하게 됩니다.
이 안내서의 절차를 통해 각 리소스가 만들어지는 방식과 리소스가 상호 작용하는 방식을 완벽하게 파악할 수 있습니다. 대부분의 리소스를 자동으로 생성하려는 경우 eksctl
CLI를 사용하여 클러스터 및 노드를 생성합니다. 자세한 내용은 Amazon EKS 시작하기 - eksctl 섹션을 참조하세요.
사전 조건
이 자습서에서는 Amazon EKS 클러스터를 생성하고 관리할 때 필요한 다음 도구 및 리소스를 설치하고 구성해야 합니다.
-
AWS CLI - Amazon EKS를 비롯한 AWS 서비스를 사용한 작업을 위한 명령줄 도구입니다. 이 가이드에서는 버전
2.9.20
이상 또는1.27.63
이상을 사용해야 합니다. 자세한 내용은 AWS Command Line Interface 사용 설명서에서 AWS CLI 설치, 업데이트, 제거를 참조하세요. AWS CLI 설치 후, 구성 작업도 수행하는 것이 좋습니다. 자세한 내용은 AWS Command Line Interface 사용 설명서에서aws configure
를 사용한 빠른 구성 섹션을 참조하세요. -
kubectl
- Kubernetes 클러스터 작업을 위한 명령줄 도구입니다. 이 가이드에서는 버전1.25
이상을 사용해야 합니다. 자세한 내용은 kubectl 설치 또는 업데이트 섹션을 참조하세요. -
필요한 IAM 권한 - 사용하는 IAM 보안 주체에는 Amazon EKS IAM 역할 및 서비스 연결 역할, AWS CloudFormation, VPC 및 관련 리소스를 사용할 수 있는 권한이 있어야 합니다. 자세한 내용은 IAM 사용 설명서의 Amazon Elastic Kubernetes Service에 사용되는 작업, 리소스 및 조건 키와 서비스 연결 역할 사용을 참조하세요. 이 가이드의 모든 단계를 동일한 사용자로 완료해야 합니다.
-
Bash 셸에서 이 주제의 단계를 완료하는 것이 좋습니다. Bash 셸을 사용하지 않는 경우 줄 연속 문자 및 변수 설정 및 사용 방식과 같은 일부 스크립트 명령을 통해 셸이 조정되어야 합니다. 또한 쉘의 인용 및 이스케이프 규칙이 다를 수 있습니다. 자세한 내용은 AWS Command Line Interface 사용 설명서의 AWS CLI에서 문자열에 따옴표 사용을 참조하세요.
1단계: Amazon EKS 클러스터 생성
이 주제에는 가능한 한 간단하고 빠르게 시작하기 위해 기본 설정으로 클러스터를 생성하는 단계가 포함되어 있습니다. 프로덕션 용도로 클러스터를 생성하기 전에 모든 설정을 숙지하고 요구 사항을 충족하는 설정으로 클러스터를 배포하는 것이 좋습니다. 자세한 내용은 Amazon EKS 클러스터 생성 섹션을 참조하세요. 일부 설정은 클러스터를 생성할 때만 사용 설정할 수 있습니다.
클러스터를 생성하려면
-
Amazon EKS 요구 사항을 충족하는 퍼블릭 및 프라이빗 서브넷이 있는 Amazon VPC PC를 생성합니다.
를 Amazon EKS에서 지원하는 AWS 리전으로 바꿉니다. AWS 리전 목록은 AWS 일반 참조 가이드의 Amazon EKS 엔드포인트 및 할당량을 참조하세요.region-code
을 선택한 모든 이름으로 바꿀 수 있습니다.my-eks-vpc-stack
aws cloudformation create-stack \ --region
region-code
\ --stack-namemy-eks-vpc-stack
\ --template-url https://s3.us-west-2.amazonaws.com/amazon-eks/cloudformation/2020-10-29/amazon-eks-vpc-private-subnets.yaml작은 정보 이전 명령이 생성하는 모든 리소스 목록을 보려면 AWS CloudFormation 콘솔(https://console.aws.amazon.com/cloudformation
)을 엽니다.
스택을 선택한 다음 리소스(Resources) 탭을 선택합니다.my-eks-vpc-stack
-
클러스터 IAM 역할을 생성하고 필요한 Amazon EKS IAM 관리형 정책을 여기에 연결합니다. Amazon EKS에서 관리하는 Kubernetes 클러스터는 사용자를 대신하여 다른 AWS 서비스를 호출하여 서비스와 함께 사용하는 리소스를 관리합니다.
-
다음 콘텐츠를
라는 파일에 복사합니다.eks-cluster-role-trust-policy.json
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "eks.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }
-
역할을 생성합니다.
aws iam create-role \ --role-name
myAmazonEKSClusterRole
\ --assume-role-policy-document file://"eks-cluster-role-trust-policy.json
" -
필요한 Amazon EKS 관리형 IAM 정책을 역할에 연결합니다.
aws iam attach-role-policy \ --policy-arn arn:aws:iam::aws:policy/AmazonEKSClusterPolicy \ --role-name
myAmazonEKSClusterRole
-
https://console.aws.amazon.com/eks/home#/clusters
에서 Amazon EKS 콘솔을 엽니다. 콘솔의 오른쪽 상단에 표시된 AWS 리전이 클러스터를 생성하려는 AWS 리전인지 확인합니다. 그렇지 않은 경우 AWS 리전 이름 옆에 있는 드롭다운을 선택하고 사용할 AWS 리전을 선택합니다.
-
클러스터 추가(Add cluster)를 선택하고 생성(Create)을 선택합니다. 이 옵션이 표시되지 않으면 먼저 왼쪽 검색 창에서 클러스터(Clusters)를 선택합니다.
-
클러스터 구성(Configure cluster) 페이지에서 다음을 수행합니다.
-
클러스터의 이름(Name)(예:
my-cluster
)을 입력합니다. 이름에는 영숫자(대소문자 구분)와 하이픈만 사용할 수 있습니다. 영문자로 시작해야 하며 100자 이하여야 합니다. -
클러스터 서비스 역할(Cluster Service Role)에서
myAmazonEKSClusterRole
을 선택합니다. -
나머지 설정을 기본값으로 두고 다음(Next)을 선택합니다.
-
-
네트워킹 지정(Specify networking) 페이지에서 다음을 수행합니다.
-
VPC 드롭다운 목록에서 이전 단계에서 생성한 VPC의 ID를 선택합니다.
vpc-00x0000x000x0x000
|my-eks-vpc-stack-VPC
를 예로 들 수 있습니다. -
나머지 설정을 기본값으로 두고 다음(Next)을 선택합니다.
-
-
로깅 구성(Configure logging) 페이지에서 다음(Next)을 선택합니다.
-
검토 및 생성(Review and create) 페이지에서 생성(Create)을 선택합니다.
클러스터 이름 오른쪽에 있는 클러스터 상태는 클러스터 프로비저닝 프로세스가 완료될 때까지 몇 분 동안 [생성 중(Creating)]으로 표시됩니다. 상태가 [활성(Active)]이 되면 다음 단계를 진행합니다.
참고 요청의 가용 영역 중 하나에 Amazon EKS 클러스터를 생성하는 데 충분한 용량이 없다는 오류가 표시될 수 있습니다. 이 경우 오류 출력에는 새 클러스터를 지원할 수 있는 가용 영역이 포함됩니다. 사용자 계정의 지원 가용 영역에 있는 2개 이상의 서브넷을 사용하여 클러스터를 다시 생성합니다. 자세한 내용은 용량 부족 섹션을 참조하세요.
2단계: 클러스터와 통신하도록 컴퓨터 구성
이 섹션에서는 클러스터에 대해 kubeconfig
파일을 생성합니다. 이 파일의 설정을 사용하면 kubectl
CLI를 사용하여 클러스터와 통신할 수 있습니다.
클러스터와 통신하도록 컴퓨터를 구성하려면
-
클러스터에 대해
kubeconfig
파일을 생성 또는 업데이트합니다.
를 클러스터를 생성할 AWS 리전으로 바꿉니다.region-code
를 클러스터 이름으로 바꿉니다.my-cluster
aws eks update-kubeconfig --region
region-code
--namemy-cluster
기본적으로
config
파일이~/.kube
에 생성되거나 새 클러스터의 구성이~/.kube
의 기존config
파일에 추가됩니다. -
구성을 테스트합니다.
kubectl get svc
참고 권한 부여 또는 리소스 유형 오류가 표시되는 경우 문제 해결 주제의 권한이 없거나 액세스가 거부됨(kubectl) 섹션을 참조하세요.
출력 예는 다음과 같습니다.
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE svc/kubernetes ClusterIP 10.100.0.1 <none> 443/TCP
1m
3단계: 노드 생성
이 주제에는 가능한 한 간단하고 빠르게 시작하기 위해 기본 설정으로 노드를 생성하는 단계가 포함되어 있습니다. 프로덕션 용도로 노드를 생성하기 전에 모든 설정을 숙지하고 요구 사항을 충족하는 설정으로 노드를 배포하는 것이 좋습니다. 자세한 내용은 Amazon EKS 노드 섹션을 참조하세요. 일부 설정은 노드를 생성할 때만 사용 설정할 수 있습니다.
다음 노드 유형 중 하나를 사용하여 클러스터를 생성할 수 있습니다. 각 유형에 대한 자세한 내용은 Amazon EKS 노드 섹션을 참조하세요. 클러스터를 배포한 후에 다른 노드 유형을 추가할 수 있습니다.
-
Fargate – Linux – AWS Fargate에서 Linux 애플리케이션을 실행하려는 경우 이 노드 유형을 선택합니다. Fargate는 Amazon EC2 인스턴스를 관리하지 않고도 Kubernetes pods를 배포할 수 있는 서버리스 컴퓨팅 엔진입니다.
-
관리형 노드 – Linux – 실행하려는 경우 이 노드 유형을 선택합니다. Amazon EC2 인스턴스에서 Amazon Linux 애플리케이션을 실행할 수 있습니다. 이 가이드에서는 다루지 않지만 Windows 자체 관리형 및 Bottlerocket 노드를 클러스터에 추가할 수도 있습니다.
4단계: 리소스 보기
노드 및 Kubernetes 워크로드를 볼 수 있습니다.
노드 및 워크로드를 보려면
-
좌측 탐색 창에서 클러스터(Clusters)를 선택합니다. 클러스터(Clusters) 목록에서 생성한 클러스터의 이름을 선택합니다(예:
my-cluster
). -
my-cluster
페이지에서 다음을 선택합니다.-
컴퓨팅 탭 - 클러스터에 대해 배포된 노드(Nodes) 목록이 표시됩니다. 노드 이름을 선택하면 노드에 대한 자세한 정보를 볼 수 있습니다.
-
리소스(Resources) 탭 - Amazon EKS 클러스터에 기본적으로 배포되는 Kubernetes 리소스가 모두 표시됩니다. 자세한 내용을 알아보려면 콘솔에서 모든 리소스 유형을 선택하세요.
-
5단계: 리소스 삭제
이 자습서용으로 생성한 클러스터와 노드의 사용을 끝낸 후에는 생성한 리소스를 삭제해야 합니다. 리소스를 삭제하기 전에 이 클러스터로 추가 작업을 수행하려면 다음 단계 섹션을 참조하세요.
이 가이드에서 생성한 리소스를 삭제하려면
-
생성한 노드 그룹 또는 Fargate 프로파일을 삭제합니다.
-
https://console.aws.amazon.com/eks/home#/clusters
에서 Amazon EKS 콘솔을 엽니다. -
좌측 탐색 창에서 클러스터(Clusters)를 선택합니다. 클러스터 목록에서
my-cluster
를 선택합니다. -
컴퓨팅(Compute) 탭을 선택합니다.
-
노드 그룹을 생성한 경우
노드 그룹을 한 다음 삭제(Delete)를 선택합니다.my-nodegroup
를 입력한 다음 삭제를 선택합니다.my-nodegroup
-
생성한 각 Fargate 프로파일에 대해 선택하고 삭제(Delete)를 선택합니다. 프로파일의 이름을 입력한 다음 삭제(Delete)를 선택합니다.
참고 두 번째 Fargate 프로파일을 삭제할 때 첫 번째 프로파일이 삭제를 마칠 때까지 기다려야 할 수 있습니다.
-
노드 그룹 또는 Fargate 프로파일이 삭제 때까지 계속하지 마세요.
-
-
클러스터를 삭제합니다.
-
좌측 탐색 창에서 클러스터(Clusters)를 선택합니다. 클러스터 목록에서
my-cluster
를 선택합니다. -
클러스터 삭제(Delete cluster)를 선택합니다.
-
을 입력한 다음 삭제(Delete)를 선택합니다. 클러스터가 삭제될 때까지 계속하지 마세요.my-cluster
-
-
생성한 VPC AWS CloudFormation 스택을 삭제합니다.
-
AWS CloudFormation 콘솔(https://console.aws.amazon.com/cloudformation
)을 엽니다. -
스택을 선택한 다음 삭제(Delete)를 선택합니다.my-eks-vpc-stack
-
my-eks-vpc-stack
삭제(Delete my-eks-vpc-stack) 확인 대화 상자에서 스택 삭제(Delete stack)를 선택합니다.
-
-
생성한 IAM 역할을 삭제합니다.
-
https://console.aws.amazon.com/iam/
에서 IAM 콘솔을 엽니다. -
왼쪽 탐색 창에서 역할(Roles)을 선택합니다.
-
목록에서 생성한 각 역할(
myAmazonEKSClusterRole
및 AmazonEKSFargatePodExecutionRole 또는myAmazonEKSNodeRole
)을 선택합니다. 삭제(Delete)를 선택하고 요청한 확인 텍스트를 입력한 다음 삭제(Delete)를 선택합니다.
-
다음 단계
다음은 클러스터의 기능을 확장하는 데 도움이 되는 설명서 주제입니다.
클러스터를 생성한 IAM 보안 주체는
kubectl
또는 AWS Management Console를 사용하여 Kubernetes API 서버를 호출할 수 있는 유일한 보안 주체입니다. 다른 IAM 보안 주체가 클러스터에 액세스할 수 있게 하려면 해당 보안 주체를 추가해야 합니다. 자세한 정보는 클러스터에 대한 IAM 보안 주체 액세스 사용 및 필요한 권한 섹션을 참조하세요.클러스터에 샘플 애플리케이션을 배포합니다.
프로덕션 용도로 클러스터를 배포하기 전에 클러스터와 노드에 대한 모든 설정을 숙지하는 것이 좋습니다. Amazon EC2 노드에 대한 SSH 액세스 사용 설정과 같은 일부 설정은 클러스터를 생성할 때 지정해야 합니다.
클러스터의 보안을 강화하려면 서비스 계정에 IAM 역할을 사용하도록 Amazon VPC 컨테이너 네트워킹 인터페이스 플러그 인을 구성합니다.