Un'azienda sta migrando un'applicazione da on-premises ad Amazon Elastic Kubernetes Service (Amazon EKS). L'azienda deve assegnare i pod a sottoreti personalizzate nella VPC dell'azienda per soddisfare i requisiti di conformità e garantire che i pod possano comunicare in modo sicuro all'interno di tale VPC. Quale soluzione soddisfa questi requisiti?

Il plugin Amazon VPC CNI per Kubernetes assegna un indirizzo IP VPC a ogni pod, consentendo ai pod di comunicare come se fossero istanze EC2. Questo è fondamentale per i requisiti di conformità e per la comunicazione sicura all'interno della VPC, poiché permette di definire sottoreti personalizzate per i pod. AWS Transit Gateway è per la connettività tra VPC e reti on-premise, non per la gestione diretta delle sottoreti dei pod. AWS Direct Connect collega la rete on-premise ad AWS, ma non gestisce l'assegnazione degli IP dei pod all'interno di EKS. Le policy di rete di Kubernetes controllano il traffico tra i pod, ma non assegnano gli indirizzi IP dei pod a sottoreti specifiche.