Un'azienda sta migrando un'applicazione a microservizi da Amazon EC2 ad Amazon Elastic Kubernetes Service (Amazon EKS). Il control plane di EKS deve avere endpoint private access = true ed endpoint public access = false. I nodi del data plane sono posizionati in subnet private, ma i nodi non riescono a unirsi al cluster. Quale soluzione consentirà ai nodi di unirsi al cluster?

Quando l'accesso pubblico all'endpoint del control plane EKS è disabilitato (public access = false) e l'accesso privato è abilitato (private access = true), i nodi del data plane nelle subnet private non possono raggiungere il control plane EKS direttamente via Internet. Per consentire ai nodi di comunicare con il control plane in questa configurazione privata, è necessario creare VPC endpoint di interfaccia (AWS PrivateLink) per i servizi EKS. Questi endpoint forniscono connettività privata e sicura tra i nodi e il control plane all'interno del VPC, senza attraversare Internet. Le autorizzazioni IAM sono necessarie, ma non risolvono il problema di connettività di rete. Ricreare i nodi in una subnet pubblica contraddice il requisito di mantenere i nodi in subnet private e non è una soluzione sicura. Consentire il traffico in uscita è una buona pratica di sicurezza, ma non abilita la connettività privata al control plane EKS quando l'accesso pubblico è disabilitato.