데브옵스
KVM 기반 VM의 외부 접근성 향상을 위한 브리지 네트워크 구성
두줄요약
온프레미스 KVM VM을 외부에서 직접 접속할 수 있도록 브리지 네트워크 구성 방법을 정리했습니다. 라우팅 우선순위 조정으로 SSH 접근을 가능하게 하고 K8s 관리 편의성을 높였습니다.
문제 상황
- 온프레미스 환경에서 호스트를 거쳐야만 KVM 기반 VM에 접속하는 불편
- 외부에서 VM에 직접 접속할 수 있는 네트워크 구성 필요
해결 방법
- 브리지 네트워크로 VM에 고유 IP를 직접 할당하고 호스트와 동일 네트워크로 연결
- 호스트는 ens18f0 대신 br172에 IP를 부여하고, VM에는 br172 인터페이스 추가
- VM 생성 후 라우팅 우선순위 조정으로 브리지 경로가 우선되도록 설정
성능/운영 포인트
- NAT 대비 외부 접근과 네트워크 관리가 쉬워짐
- VM에 SSH로 직접 접속 가능해지고 K8s 클러스터 관리 편의성 향상
- VM 생성 시 네트워크까지 함께 설계하면 구성과 운영이 더 수월