Una empresa está migrando una aplicación de un entorno on-premises a Amazon Elastic Kubernetes Service (Amazon EKS). La empresa debe asignar pods a subredes personalizadas en la VPC de la empresa para cumplir con los requisitos de conformidad y garantizar que los pods puedan comunicarse de forma segura dentro de esa VPC. ¿Qué solución cumple estos requisitos?

La opción correcta es usar el complemento Amazon VPC CNI para Kubernetes. Este complemento asigna una dirección IP de la VPC a cada pod, permitiendo que los pods se comuniquen directamente con otros recursos dentro de la VPC y en la red local (si hay conectividad). Permite definir subredes personalizadas para los pods, lo cual es crucial para cumplir con los requisitos de conformidad y seguridad. AWS Transit Gateway no gestiona subredes personalizadas para pods directamente; su función es la interconectividad de VPCs y redes on-premises. AWS Direct Connect establece una conexión de red privada entre la red on-premises y AWS, pero no gestiona la asignación de subredes a pods dentro de EKS. Las políticas de red de Kubernetes controlan el tráfico entre pods, pero no asignan pods a subredes específicas de la VPC.