Uma empresa está migrando um aplicativo do ambiente on-premises para o Amazon Elastic Kubernetes Service (Amazon EKS). A empresa deve atribuir pods a sub-redes personalizadas na VPC da empresa para atender à conformidade e garantir que os pods possam se comunicar com segurança dentro dessa VPC. Qual solução atende a esses requisitos?

A opção correta é usar o plug-in Amazon VPC CNI para Kubernetes e definir sub-redes personalizadas. O Amazon VPC CNI (Container Network Interface) atribui um endereço IP da VPC a cada pod, permitindo que os pods se comuniquem diretamente com outros recursos na VPC e em redes conectadas. Isso atende aos requisitos de conformidade e comunicação segura dentro da VPC. Configurar o AWS Transit Gateway não gerencia diretamente as configurações de sub-rede para pods; ele é usado para conectar VPCs e redes on-premises. Criar uma conexão AWS Direct Connect é para conectividade on-premises-AWS, não para atribuir sub-redes a pods EKS. Implementar uma política de rede do Kubernetes com regras de antiafinidade não atribui sub-redes personalizadas aos pods; ele controla o posicionamento dos pods em nós, mas não o endereçamento IP da VPC.