Azure Arc 지원 Kubernetes 클러스터에 대한 클러스터 연결 액세스
Azure Arc 지원 Kubernetes 클러스터 연결 기능은 방화벽에서 인바운드 포트를 사용하지 않고도 클러스터의 apiserver에 대한 연결을 제공합니다. 클러스터에서 실행되는 역방향 프록시 에이전트는 아웃바운드 방식으로 Azure Arc 서비스를 사용하여 세션을 안전하게 시작할 수 있습니다.
클러스터 연결을 통해 개발자는 대화형 개발 및 디버깅을 위해 어디서나 클러스터에 액세스할 수 있습니다. 또한 클러스터 사용자 및 관리자가 어디서나 클러스터에 액세스하거나 관리할 수 있습니다. Azure Pipelines, GitHub 작업 또는 기타 호스팅된 CI/CD 서비스의 호스팅된 에이전트/러너를 사용하여 자체 호스팅 에이전트 없어도 애플리케이션을 온-프레미스 클러스터에 배포할 수도 있습니다.
아키텍처
클러스터 쪽에서는 에이전트 Helm 차트의 일부로 배포된 clusterconnect-agent라는 역방향 프록시 에이전트가 Azure Arc 서비스에 대한 아웃바운드 호출을 수행하여 세션을 설정합니다.
사용자가 az connectedk8s proxy를 호출하는 경우:
- Azure Arc 프록시 이진 파일은 클라이언트 컴퓨터에서 프로세스로 다운로드되고 스핀업됩니다.
- Azure Arc 프록시는
kubeconfig가 호출되는 Azure Arc 지원 Kubernetes 클러스터와 연결된az connectedk8s proxy파일을 가져옵니다.- Azure Arc 프록시는 호출자의 Azure 액세스 토큰과 Azure Resource Manager ID 이름을 사용합니다.
- Azure Arc 프록시를 통해 머신에 저장되는
kubeconfig파일은 Azure Arc 프록시 프로세스의 엔드포인트에 대한 서버 URL을 가리킵니다.
사용자가 이 kubeconfig 파일을 사용하여 요청을 보내는 경우:
- Azure Arc 프록시는 요청을 수신하는 엔드포인트를 Azure Arc 서비스에 매핑합니다.
- 그런 다음, Azure Arc 서비스는 클러스터에서 실행 중인
clusterconnect-agent에 요청을 전달합니다. clusterconnect-agent는 요청을 호출 엔터티에서 Microsoft Entra 인증을 수행하는kube-aad-proxy구성 요소에 전달합니다.- Microsoft Entra 인증 후에
kube-aad-proxy는 Kubernetes 사용자 가장을 사용하여 요청을 클러스터의apiserver에 전달합니다.
다음 단계
- 빠른 시작을 사용하여 Kubernetes 클러스터를 Azure Arc에 연결합니다.
- 클러스터 연결을 사용하여 어디서나 안전하게 클러스터에 액세스합니다.