Bir şirket, mikro hizmet uygulamasını Amazon EC2'den Amazon Elastic Kubernetes Service'e (Amazon EKS) taşıyor. EKS kontrol düzlemi, endpoint private access = true ve endpoint public access = false olarak ayarlanmalıdır. Veri düzlemi düğümleri özel alt ağlara yerleştirilmiştir, ancak düğümler kümeye katılamıyor. Düğümlerin kümeye katılmasını sağlayacak çözüm hangisidir?

Doğru cevap, düğümlerin kontrol düzlemine erişebilmesi için arayüz VPC endpoint'leri oluşturmaktır. endpoint public access = false ve endpoint private access = true ayarlarıyla, EKS kontrol düzlemi yalnızca VPC içinden erişilebilir. Düğümlerin kontrol düzlemiyle iletişim kurabilmesi için, EKS API sunucusuna özel olarak erişim sağlayan bir arayüz VPC endpoint'i (AWS PrivateLink) gereklidir. Yanlış seçenekler: Gerekli IAM izinlerini AmazonEKSNodeRole IAM rolüne vermek, yetkilendirme sorunlarını çözebilir ancak bağlantı sorununu çözmez. Düğümleri genel bir alt ağda yeniden oluşturmak, endpoint public access = false ayarıyla çelişir ve güvenlik riskleri oluşturur. Düğümlere bağlı güvenlik grubunda giden trafiğe izin vermek genellikle gereklidir, ancak bu senaryoda temel sorun kontrol düzlemine özel erişim eksikliğidir.