ある企業が、オンプレミスからAmazon Elastic Kubernetes Service (Amazon EKS) にアプリケーションを移行しています。コンプライアンス要件を満たすため、企業はポッドを企業のVPC内のカスタムサブネットに割り当てる必要があり、また、ポッドがそのVPC内で安全に通信できることを保証する必要があります。これらの要件を満たすソリューションはどれですか？

Amazon VPC CNIプラグインは、EKSポッドにVPCのIPアドレスを直接割り当て、ポッドがVPCネットワーク内でファーストクラスのエンティティとして動作できるようにします。これにより、ポッドをカスタムサブネットに配置し、VPCセキュリティグループを使用してポッド間の通信を制御できます。これはコンプライアンス要件と安全な通信のニーズを満たします。AWS Transit GatewayはVPC間の接続に使用され、ポッドのサブネット構成を直接管理するものではありません。AWS Direct ConnectはオンプレミスとAWS間のプライベート接続を提供しますが、EKSポッドのサブネット構成やVPC内通信の制御には直接関係ありません。ポッドアンチアフィニティルールはポッドの配置を制御しますが、カスタムサブネットへの割り当てやVPC内通信のセキュリティを直接提供するものではありません。