Ein Unternehmen migriert eine Anwendung von On-Premises zu Amazon Elastic Kubernetes Service (Amazon EKS). Das Unternehmen muss Pods benutzerdefinierten Subnetzen in der VPC des Unternehmens zuweisen, um Compliance-Anforderungen zu erfüllen und sicherzustellen, dass Pods innerhalb dieser VPC sicher kommunizieren können. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist die Verwendung des Amazon VPC CNI plugin for Kubernetes. Dieses Plugin weist jedem Pod eine IP-Adresse direkt aus dem VPC-Subnetz zu, wodurch Pods wie EC2-Instanzen behandelt werden und direkt mit anderen Ressourcen in der VPC kommunizieren können. Durch die Definition benutzerdefinierter Subnetze im VPC-Cluster können Sie die Pods gezielt in diesen Subnetzen platzieren, um Compliance-Anforderungen zu erfüllen und eine sichere Kommunikation zu gewährleisten. AWS Transit Gateway ist für die Vernetzung mehrerer VPCs oder On-Premises-Netzwerke gedacht, nicht für die direkte Verwaltung von Pod-Subnetzen innerhalb eines EKS-Clusters. AWS Direct Connect verbindet On-Premises-Netzwerke mit AWS, aber nicht direkt mit EKS-Pods auf diese Weise. Kubernetes-Netzwerkrichtlinien und Pod-Anti-Affinität regeln die Kommunikation zwischen Pods und deren Platzierung auf Nodes, aber sie weisen Pods nicht direkt benutzerdefinierte Subnetze zu.