정보 이 흐름이 하는 일 고객이 버튼 하나와 스택 만들기로 자기 EKS 를 Kukie 에 연결한다 고객이 계정 번호를 직접 적지 않는다 → 스택이 엽서로 알려 준다 Kukie 는 고객 계정의 영구 열쇠를 저장하지 않는다 → 필요할 때마다 출입증을 15분씩 빌린다 안전장치 출입증은 Kukie 서버가 팀마다 다른 암호(ExternalId)를 보낼 때만 빌릴 수 있다 엽서는 누구나 보낼 수 있으니, 서버가 출입증을 실제로 빌려 보고 성공해야만 연결로 인정한다 회신은 CloudFormation 이 준 응답 주소로만 보낸다 출입증 권한: EKS 보기, 허락된 네임스페이스(기본 kukie-*) 편집만. kube- 시스템 네임스페이스와 클러스터 전체 권한은 항상 막는다 고객이 스택을 지우면 엽서가 한 번 더 와서 연결이 끊긴 것으로 바뀐다 코드가 있는 곳 템플릿 · 공개 버킷, 알림 주제 · 보관함: kukie-infra github-actions-foundation (customer-templates.tf, customer-connect.tf) 서버의 출입증 빌리기 권한: kukie-infra eks-platform 의 member 역할 엽서 확인 · 회신: kukie-server, 기다리는 화면: Kukie 앱 관련 글 Series Kukie Infra 2 posts 07 Customer EKS Connection Customer EKS고객 EKS 연결 02 IAM Boundaries IAM권한 경계(천장) Architecture kukie-infraAccount foundation and the kukie-dev cluster kukie-gpu-infraGPU cluster for LLM serving