하이브리드 클라우드

# Kubernetes로 하이브리드 워크로드 관리
# 온프레미스와 클라우드 클러스터 연합

# 민감 데이터 처리 Pod - 온프레미스 전용
apiVersion: v1
kind: Pod
metadata:
  name: sensitive-data-processor
  labels:
    app: data-processor
    data-classification: pii
spec:
  # 온프레미스 노드에만 스케줄링
  nodeSelector:
    topology.kubernetes.io/zone: "onprem-datacenter"
    data-zone: "sensitive"

  tolerations:
    - key: "location"
      operator: "Equal"
      value: "onprem"
      effect: "NoSchedule"

  containers:
    - name: processor
      image: myregistry.local/data-processor:v1
      resources:
        requests:
          memory: "256Mi"
          cpu: "500m"

---
# 버스트 워크로드 - 클라우드 스케일 아웃
apiVersion: autoscaling/v2
kind: HorizontalPodAutoscaler
metadata:
  name: web-frontend-hpa
spec:
  scaleTargetRef:
    apiVersion: apps/v1
    kind: Deployment
    name: web-frontend
  minReplicas: 3    # 온프레미스 최소 유지
  maxReplicas: 100  # 클라우드로 스케일 아웃
  metrics:
    - type: Resource
      resource:
        name: cpu
        target:
          type: Utilization
          averageUtilization: 70

#!/bin/bash
# 온프레미스 측 IPsec VPN 설정 (StrongSwan)

# StrongSwan 설치
sudo apt-get install strongswan strongswan-pki

# /etc/ipsec.conf 설정
cat > /etc/ipsec.conf << 'EOF'
config setup
    charondebug="ike 2, knl 2, cfg 2"

conn aws-tunnel
    type=tunnel
    auto=start
    keyexchange=ikev2

    # 온프레미스 측
    left=%defaultroute
    leftid=${ONPREM_PUBLIC_IP}
    leftsubnet=192.168.0.0/16
    leftauth=psk

    # AWS 측
    right=${AWS_VPN_ENDPOINT}
    rightsubnet=10.0.0.0/16
    rightauth=psk

    # 암호화 설정
    ike=aes256-sha256-modp2048
    esp=aes256-sha256-modp2048

    # 연결 유지
    dpdaction=restart
    dpddelay=30s
    dpdtimeout=120s
EOF

# Pre-Shared Key 설정
cat > /etc/ipsec.secrets << 'EOF'
${ONPREM_PUBLIC_IP} ${AWS_VPN_ENDPOINT} : PSK "${VPN_PSK}"
EOF

# 서비스 재시작
sudo systemctl restart strongswan
sudo ipsec status