Компания создает сервис, который требует сквозного шифрования при передаче данных, чтобы трафик не расшифровывался между клиентом и бэкендом сервиса. Сервис использует gRPC через TCP-порт 443 и должен поддерживать тысячи одновременных подключений. Бэкенд работает на кластере Amazon EKS с включенными Kubernetes Cluster Autoscaler и Horizontal Pod Autoscaler. Для двусторонней аутентификации между клиентами и бэкендом требуется Mutual TLS. Какое решение удовлетворяет этим требованиям?

Правильный ответ — развернуть AWS Load Balancer Controller и использовать Network Load Balancer (NLB) с TCP-слушателем. Это решение обеспечивает сквозное шифрование (end-to-end encryption) и Mutual TLS (mTLS), поскольку NLB работает на уровне 4 и передает зашифрованный трафик непосредственно подам EKS, которые затем обрабатывают TLS-рукопожатие. TCP-слушатель на порту 443 соответствует требованию gRPC. NLB способен обрабатывать тысячи одновременных подключений с высокой производительностью и низкой задержкой, что соответствует требованиям масштабируемости. AWS Load Balancer Controller интегрируется с Kubernetes, позволяя динамически управлять целями (подами) при масштабировании кластера EKS с помощью Cluster Autoscaler и Horizontal Pod Autoscaler. Неправильные варианты: Использование Application Load Balancer (ALB) с HTTPS-слушателем не подходит, так как ALB завершает TLS-соединение, нарушая требование сквозного шифрования между клиентом и бэкендом. Регистрация группы Auto Scaling узлов EKS в качестве цели не позволяет направлять трафик непосредственно на IP-адреса подов, что необходимо для динамического масштабирования подов и эффективного использования ресурсов в EKS.