Firma migruje aplikację mikroserwisową z Amazon EC2 do Amazon Elastic Kubernetes Service (Amazon EKS). Płaszczyzna sterowania EKS musi mieć endpoint private access = true i endpoint public access = false. Węzły płaszczyzny danych są umieszczone w prywatnych podsieciach, ale węzły nie mogą dołączyć do klastra. Które rozwiązanie pozwoli węzłom dołączyć do klastra?

Prawidłowa odpowiedź to utworzenie interfejsowych punktów końcowych VPC. Gdy płaszczyzna sterowania EKS ma ustawione endpoint private access = true i endpoint public access = false, węzły w prywatnych podsieciach potrzebują prywatnego połączenia z płaszczyzną sterowania. Interfejsowe punkty końcowe VPC (AWS PrivateLink) zapewniają bezpieczne i prywatne połączenie z usługami AWS, takimi jak EKS, bez przechodzenia przez internet. Pozostałe opcje są nieprawidłowe: Przyznanie uprawnień IAM roli AmazonEKSNodeRole jest niezbędne, ale samo w sobie nie rozwiązuje problemu łączności sieciowej z prywatną płaszczyzną sterowania. Ponowne tworzenie węzłów w publicznej podsieci jest niezgodne z wymaganiem endpoint public access = false i narusza zasady bezpieczeństwa, umieszczając węzły w publicznym internecie. Zezwolenie na ruch wychodzący w grupie zabezpieczeń węzłów jest konieczne, ale niewystarczające, ponieważ węzły nadal potrzebują sposobu na prywatne dotarcie do płaszczyzny sterowania EKS, a nie tylko na wyjście do internetu.