Une entreprise migre une application de son environnement sur site vers Amazon Elastic Kubernetes Service (Amazon EKS). L'entreprise doit attribuer des pods à des sous-réseaux personnalisés dans le VPC de l'entreprise pour des raisons de conformité, et s'assurer que les pods peuvent communiquer en toute sécurité au sein de ce VPC. Quelle solution répond à ces exigences ?

Le plugin Amazon VPC CNI pour Kubernetes attribue une adresse IP du VPC à chaque pod, ce qui permet aux pods de communiquer comme s'ils étaient des instances EC2. Cette approche permet de définir des sous-réseaux personnalisés pour les pods en utilisant des plages d'adresses IP spécifiques au sein du VPC, répondant ainsi aux exigences de conformité et de communication sécurisée au sein du VPC. AWS Transit Gateway est utilisé pour connecter plusieurs VPC et réseaux sur site, mais ne gère pas directement l'attribution de sous-réseaux aux pods EKS. AWS Direct Connect établit une connexion réseau privée entre votre centre de données et AWS, mais ne résout pas le problème de l'attribution de sous-réseaux personnalisés aux pods EKS. Les politiques réseau Kubernetes avec des règles d'anti-affinité gèrent le placement des pods sur les nœuds, mais ne configurent pas l'attribution d'adresses IP de sous-réseaux personnalisés aux pods eux-mêmes.