AWS 멀티 리전 프록시 서비스 배포

Proxy Peering과 Route 53을 사용하여 고가용성 멀티 리전 Teleport 클러스터를 배포하는 방법.

이 배포 아키텍처에는 두 가지 중요한 설계 결정이 포함되어 있습니다: Amazon Route 53 지연 시간 기반 라우팅을 사용하여 사용자와 에이전트가 가장 가까운 프록시에 연결하도록 합니다. Teleport의 프록시 피어링 을 사용하여 Teleport 클러스터의 총 터널 연결 수를 줄입니다. 이 배포 아키텍처는 사용자나 리소스가 단일 리전에 집중되어 있거나, 고객에게 별도의 클러스터를 제공해야 하는 매니지드 서비스 제공업체에게는 권장되지 않습니다. 이 아키텍처는 전 세계에 분산된 리소스와 최소 지연 시간을 유지하면서 단일 진입점을 선호하는 최종 사용자에게 가장 적합합니다. 이 가이드는 인프라가 AWS GovCloud에 호스팅되어 있지 않고 에어갭 AWS 환경(EKS Anywhere)에 있지 않다고 가정합니다. 그런 경우라면 배포 계획 지원을 위해 Teleport 팀에 연락 하세요. 주요 배포 구성 요소 # AWS 에코시스템에 독점적으로 배포 단일 리전에 있어야 하는 Auth Ser