[261007] TIL

Today I Learned (2026-10-07)

EKS 배포 흐름과 ECR

• EKS 배포는 소스로 docker build해 이미지를 만들고, docker push로 ECR(이미지 보관소)에 올린 뒤, 쿠버네티스가 Deployment에 적힌 이미지 주소로 파드를 띄우는 순서다.
• ECR 리포지토리에는 한 앱의 이미지가 태그(:dev-20261006-1830 같은)별로 쌓인다. 새 배포는 새 태그만 바꾸면 되고, 문제가 생기면 이전 태그로 되돌리면 된다. Amplify 같은 플랫폼은 이 빌드·보관 과정을 내부에서 대신 해 줘서 보이지 않았을 뿐이다.
• 사용자 요청은 WAF, ALB, Service를 지나 프라이빗 서브넷의 파드에 닿는다. 밖으로 나가는 요청은 NAT의 고정 IP로 나간다.

Secrets Manager와 CloudShell

• Secrets Manager는 AWS의 비밀값 금고다. 파드가 직접 금고를 열지 않고, 클러스터 안의 ESO(External Secrets Operator)가 값을 꺼내 쿠버네티스 시크릿으로 만들어 두면 파드가 그걸 환경 변수로 읽는다.
• CloudShell은 AWS 콘솔에서 바로 여는 셸이다. 회사 EC2를 빌려 쓰는 게 아니라 AWS가 관리하는 별도 실행 환경에서 돌아간다.