ある企業が、マイクロサービスアプリケーションをAmazon EC2からAmazon Elastic Kubernetes Service (Amazon EKS)に移行しています。EKSコントロールプレーンは、endpoint private access = true、endpoint public access = falseである必要があります。データプレーンノードはプライベートサブネットに配置されていますが、ノードがクラスターに参加できません。ノードがクラスターに参加できるようにするソリューションはどれですか？

EKSコントロールプレーンへのプライベートアクセスが有効で、パブリックアクセスが無効の場合、データプレーンノードはプライベートネットワーク経由でしかコントロールプレーンと通信できません。この構成では、ノードがコントロールプレーンに接続できるように、VPCエンドポイント（インターフェースエンドポイント）が必要です。これにより、トラフィックはAWSのプライベートネットワーク内に留まり、インターネットゲートウェイを介さずにコントロールプレーンに到達できます。 IAM権限の不足は接続失敗の原因になり得ますが、このシナリオではネットワーク接続自体が問題です。パブリックサブネットへのノード再作成は、プライベートアクセスのみという要件に反します。セキュリティグループのアウトバウンドルールは通常、EKSノードのデフォルト設定で必要な通信は許可されていますが、VPCエンドポイントがない場合はそもそも接続経路がありません。