Internal LoadBalancer 생성하기

EKS에서 서비스 생성할때 별다른 설정을 안해주면 External LB타입으로 생성이 된다

 

외부노출이 필요하지 않는 경우 External로하면 보안 문제가 발생된다

 

해서 이럴때 사용할수 있는 Internal LB생성에 대한 방법 정리

 

먼저 서브넷에 아래와 같은 태그가 있어야 한다(보통은 프라이빗 서브넷)

 

kubernetes.io/role/internal-elb: 1

Internal LB는 해당 태그가 붙어있는 서브넷에 생성됨

 

위 태그가 있는 서브넷이 있다면 서비스를 생성할때 아래와 같이 어노테이션을 주어 생성한다

 

 

 

  metadata:
    annotations:
      service.beta.kubernetes.io/aws-load-balancer-internal: "true"
      service.beta.kubernetes.io/aws-load-balancer-type: internal

위와같이 설정하고 LB타입의 서비스를 생성하면 로드밸런서는 생성되지만 해당 LB의 IP는 내부에서만 접근가능한 프라이빗 주소를 가지고 있어 클러스터 내부에서만 사용이 가능