Een bedrijf migreert een applicatie van on-premises naar Amazon Elastic Kubernetes Service (Amazon EKS). Het bedrijf moet pods toewijzen aan aangepaste subnets in de VPC van het bedrijf om te voldoen aan compliance-eisen, en ervoor zorgen dat pods veilig kunnen communiceren binnen die VPC. Welke oplossing voldoet aan deze eisen?

De Amazon VPC CNI plugin for Kubernetes wijst een IP-adres toe uit de VPC-subnetten aan elke pod, waardoor pods direct kunnen communiceren binnen de VPC alsof het EC2-instanties zijn. Dit maakt het mogelijk om pods in specifieke, aangepaste subnetten te plaatsen om te voldoen aan compliance-eisen. AWS Transit Gateway is een netwerkrouteringsservice, geen oplossing voor het toewijzen van IP-adressen aan individuele pods binnen EKS. AWS Direct Connect verbindt on-premises netwerken met AWS, maar beheert niet de IP-toewijzing van pods binnen EKS. Kubernetes-netwerkbeleid en pod anti-affinity regels richten zich op communicatie en plaatsing op noden, niet op het toewijzen van IP-adressen uit specifieke VPC-subnetten aan pods.