Een bedrijf migreert een microservices-applicatie van Amazon EC2 naar Amazon Elastic Kubernetes Service (Amazon EKS). Het EKS-controleplan moet endpoint private access = true en endpoint public access = false hebben. De data plane-nodes zijn geplaatst in private subnets, maar nodes kunnen geen verbinding maken met het cluster. Welke oplossing zorgt ervoor dat nodes verbinding kunnen maken met het cluster?

De juiste oplossing is het aanmaken van interface VPC endpoints. Wanneer endpoint private access is ingesteld op true en endpoint public access op false, is het EKS-controleplan alleen toegankelijk via het VPC. Zonder interface VPC endpoints (voor services zoals EKS API, EC2, STS, ECR) kunnen de nodes in de private subnets geen verbinding maken met het controleplan. Het verlenen van IAM-machtigingen is noodzakelijk, maar lost het connectiviteitsprobleem niet op als er geen netwerkpad is. Het opnieuw aanmaken van nodes in een public subnet is geen oplossing, aangezien de vereiste is dat het controleplan alleen privé toegankelijk is. Het toestaan van uitgaand verkeer in de security group is ook noodzakelijk, maar biedt geen toegang tot het controleplan via private verbindingen.