Компания переносит микросервисное приложение с Amazon EC2 на Amazon Elastic Kubernetes Service (Amazon EKS). Плоскость управления EKS должна иметь endpoint private access = true и endpoint public access = false. Узлы плоскости данных размещены в частных подсетях, но узлы не могут присоединиться к кластеру. Какое решение позволит узлам присоединиться к кластеру?

Правильный ответ — создание интерфейсных VPC endpoints. Когда для плоскости управления EKS установлено endpoint public access = false и endpoint private access = true, узлы данных, находящиеся в частных подсетях, не могут напрямую связаться с плоскостью управления через публичный интернет. Интерфейсные VPC endpoints (на базе AWS PrivateLink) позволяют узлам в частных подсетях безопасно и приватно взаимодействовать с плоскостью управления EKS без использования публичных IP-адресов или интернет-шлюза. Остальные варианты неверны: Предоставление разрешений IAM роли AmazonEKSNodeRole важно для авторизации, но не решает проблему сетевого подключения к частной плоскости управления. Пересоздание узлов в публичной подсети противоречит требованию размещения узлов в частных подсетях и не является безопасным решением. Разрешение исходящего трафика в группе безопасности узлов необходимо, но недостаточно, так как без VPC endpoints нет маршрута к частной плоскости управления.