Terraform를 사용한 프로덕션 EKS 완전 가이드

Source: Dev.to

개요

Terraform를 사용한 프로덕션‑레디 EKS 배포 — Karpenter 자동 스케일링, 자체 복구 노드, 포드 보안 표준, 다중 AZ 고가용성.

EKS는 가장 인기 있는 관리형 Kubernetes 서비스이지만, 많은 프로덕션 배포가 위험할 정도로 설정이 부족합니다: 노드 자동 복구 누락, 포드 보안 표준 부재, 수동 스케일링 등. 이 가이드는 프로덕션‑급 EKS 클러스터에 필요한 모든 내용을 다룹니다.

기능 비교

Terraform 모듈 예시

module "eks" {
  source = "github.com/kogunlowo123/terraform-aws-auto-healing-eks"

  cluster_name    = "production-cluster"
  cluster_version = "1.29"
  vpc_id          = module.vpc.vpc_id
  subnet_ids      = module.vpc.private_subnet_ids

  node_groups = [{
    name            = "general"
    instance_types = ["m6i.xlarge", "m6i.2xlarge"]
    min_size        = 3
    max_size        = 20
    desired_size    = 5
  }]

  enable_karpenter                = true
  enable_cluster_autoscaler       = false  # Use Karpenter instead
  enable_node_termination_handler = true
  enable_auto_remediation         = true
}

모범 사례

• Karpenter를 클러스터 자동 스케일러 대신 사용하여 더 빠른 스케일링과 더 나은 bin‑packing을 구현합니다.
• 모든 프로덕션 워크로드에 대해 Pod Disruption Budget를 활성화합니다.
• Spot 인스턴스를 정상적으로 종료하기 위해 Node Termination Handler를 배포합니다.
• Calico 또는 Cilium을 사용해 네트워크 정책을 구현합니다.
• Control Plane Logging을 CloudWatch에 활성화합니다.
• 노드 수준 IAM 권한 대신 IRSA(IAM Roles for Service Accounts)를 사용합니다.

관련 Terraform 모듈

• terraform-aws-auto-healing-eks — 자체 복구 EKS.
• terraform-aws-eks — 표준 EKS 모듈.
• terraform-aws-vpc-complete — EKS용 VPC.

전체 가이드: