[AWS:Cluster] Change the subnet configuration to 'Enable auto-assign public ip address'

[powerkimhub]

[AWS:Cluster] Change the subnet configuration to 'Enable auto-assign public ip address'

[sykim-etri]

• OpenLens는 AWS Cluster 접속을 위해서는 aws cli의 사전 설치가 필요하고,
• 뿐만 아니라 aws configure 설정(Access Key, Secret Access Key)도 필요합니다.
• 그 이후에 Kubeconfig를 활용하여 접속할 수 있습니다.
• aws cli를 함께 사용한 연동 방법이 정석인지 어떤지는 아직 잘 모르겠네요.
• Cluster 보안을 생각한다면, 필요한 거 같기도 하고...
• 혹시, 관련 사항 아시는 부분이 있다면 공유 부탁 드립니다.

• 예전에 살짝 공유드렸던 GCP의 client-go credential plugins와 동일한 방식으로 파악됩니다.

  • 쿠버네티스 인증 (client-go credential plugins 방식): link
  • GKE auth plugin 변경 안내 : link

• 관련 문서들을 대략 살펴보면 GCP와 AWS에서는 OIDC(OpenID Connect) 방식의 인증 등도 지원하는 것으로 보이고, 타 CSP의 지원 방식인 X509 인증 방식(?) 지원 여부에 대해서는 명확하게 확인되지 않긴 하지만 지원하지 않는 것으로 추측됩니다.

  • GKE 제공 인증 방식: link
  • AWS 제공 인증 방식: link

[powerkimhub]

@sykim-etri

• 정보 공유 캄사 드립니다.
• 현재, 제 생각으로는 Spider 제공 정보를 활용하여
• 다음 2가지 방법으로 연동/제어 가능하다면 크게 문제는 없을 것 같습니다.
  • (1) kubectl
  • (2) OpenLens