한 회사가 온프레미스에서 Amazon Elastic Kubernetes Service(Amazon EKS)로 애플리케이션을 마이그레이션하고 있습니다. 회사는 규정 준수를 위해 회사 VPC의 사용자 지정 서브넷에 Pod를 할당해야 하며, Pod가 해당 VPC 내에서 안전하게 통신할 수 있도록 해야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 Kubernetes용 Amazon VPC CNI 플러그인을 사용하고 Pod가 사용할 VPC 클러스터에 사용자 지정 서브넷을 정의하는 것입니다. Amazon VPC CNI 플러그인은 EKS Pod에 VPC IP 주소를 직접 할당하여 Pod가 VPC 내에서 다른 리소스와 기본적으로 통신할 수 있도록 합니다. 이 접근 방식은 규정 준수를 위해 특정 서브넷에 Pod를 배치해야 하는 요구 사항을 충족하며, Pod가 VPC 내에서 안전하게 통신할 수 있도록 합니다. AWS Transit Gateway는 여러 VPC와 온프레미스 네트워크 간의 연결을 관리하는 데 사용되지만, Pod의 서브넷 할당을 직접 관리하지는 않습니다. AWS Direct Connect는 온프레미스 네트워크와 AWS 간의 전용 연결을 제공하지만, EKS Pod의 서브넷 할당 요구 사항을 직접 해결하지는 않습니다. Pod 안티-어피니티 규칙은 Pod가 특정 노드에 배치되지 않도록 하는 데 사용되며, 사용자 지정 서브넷에 Pod를 할당하는 데 직접적인 솔루션이 아닙니다.