Firma migruje aplikację z lokalnego środowiska do Amazon Elastic Kubernetes Service (Amazon EKS). Firma musi przypisać pody do niestandardowych podsieci w VPC firmy, aby spełnić wymogi zgodności, i zapewnić bezpieczną komunikację podów w ramach tej VPC. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to użycie wtyczki Amazon VPC CNI dla Kubernetes. Ta wtyczka integruje pody EKS bezpośrednio z siecią VPC, przydzielając im adresy IP z podsieci VPC. Pozwala to na precyzyjne zarządzanie podsieciami, w tym niestandardowymi, dla podów, co jest kluczowe dla wymagań zgodności i bezpiecznej komunikacji w ramach VPC. Pozostałe opcje są nieprawidłowe: AWS Transit Gateway służy do łączenia wielu VPC i sieci lokalnych, a nie do bezpośredniego zarządzania podsieciami dla podów EKS. AWS Direct Connect łączy sieć lokalną z AWS, ale nie zarządza alokacją adresów IP dla podów w EKS w ramach VPC. Polityki sieciowe Kubernetes zarządzają ruchem między podami, ale nie kontrolują przydzielania adresów IP z niestandardowych podsieci VPC.