내부 부하 분산기 (ILB)는 조직에 할당된 내부 IP 풀에서 조직 내 서비스를 노출합니다. ILB 서비스는 조직 외부의 엔드포인트에서 액세스할 수 없습니다.
기본적으로 조직의 모든 클러스터에서 동일한 프로젝트 내의 ILB 서비스에 액세스할 수 있습니다. 기본 프로젝트 네트워크 정책을 사용하면 프로젝트 외부에서 프로젝트 리소스에 액세스할 수 없으며 이 제한사항은 ILB 서비스에도 적용됩니다. 플랫폼 관리자 (PA)가 다른 프로젝트에서 내 프로젝트에 액세스할 수 있도록 프로젝트 네트워크 정책을 구성하는 경우 동일한 조직의 다른 프로젝트에서도 ILB 서비스에 액세스할 수 있습니다.
시작하기 전에
ILB를 구성하려면 다음이 필요합니다.
부하 분산기를 구성할 프로젝트를 소유해야 합니다. 자세한 내용은 프로젝트 만들기를 참조하세요.
필요한 ID 및 액세스 역할:
조직 IAM 관리자에게 부하 분산기 관리자 (load-balancer-admin) 역할을 부여해 달라고 요청하세요.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-09-04(UTC)"],[],[],null,["# Configure internal load balancers\n\nInternal load balancers (ILB) expose services within the organization from an\ninternal IP pool assigned to the organization. An ILB service is never\naccessible from any endpoint outside of the organization.\n\nBy default, you can access ILB services within the same project from any cluster\nin the organization. The default [project network policy](/distributed-cloud/hosted/docs/latest/appliance/platform/pa-user/pnp/pnp-overview)\ndoesn't let you access any project resources from outside the project, and this\nrestriction applies to ILB services as well. If the Platform Administrator (PA)\nconfigures project network policies that allow access to your project from other\nprojects, then the ILB service is also accessible from those other projects in\nthe same organization.\n\nBefore you begin\n----------------\n\nTo configure ILBs, you must have the following:\n\n- Own the project you are configuring the load balancer for. For more information, see [Create a project](/distributed-cloud/hosted/docs/latest/appliance/platform/pa-user/create-a-project).\n- The necessary identity and access roles:\n\n - Ask your Organization IAM Admin to grant you the Load Balancer Admin (`load-balancer-admin`) role.\n\nCreate an internal load balancer\n--------------------------------\n\nCreate ILBs using three different methods in\nGDC:\n\n- Use the [gdcloud CLI](/distributed-cloud/hosted/docs/latest/appliance/resources/gdcloud-overview) to create ILBs.\n- Use the [Networking Kubernetes Resource Model (KRM)\n API](/distributed-cloud/hosted/docs/latest/appliance/apis/service/networking/networking-api-overview) to create ILBs\n\nYou can target pod or VM workloads using the KRM API and gdcloud CLI. You can only target workloads in the cluster where the `Service` object is created when you use the Kubernetes Service directly from the Kubernetes cluster."]]
