Amazon EKS kini mendukung keluaran bidang kontrol yang diarahkan pelanggan
Hari ini, Amazon Elastic Kubernetes Service (Amazon EKS) memperkenalkan keluaran bidang kontrol yang diarahkan pelanggan, sebuah kemampuan yang memungkinkan Anda mengarahkan lalu lintas keluar server API Kubernetes melalui Amazon VPC Anda sendiri. Ini termasuk panggilan balik webhook penerimaan, pencarian penyedia OpenID Connect (OIDC), dan permintaan server API agregat. Dengan keluaran bidang kontrol yang diarahkan pelanggan, lalu lintas ini mengalir melalui VPC Anda, di mana Anda mengontrol perutean, grup keamanan, dan jalur keluar.
Organisasi dengan persyaratan perimeter data, mandat kepatuhan, atau infrastruktur jaringan pribadi dapat menggunakan keluaran bidang kontrol yang dirutekan pelanggan untuk mencapai penyedia OIDC pribadi dan server webhook yang hanya dapat diakses di dalam VPC mereka, dan mengontrol bagaimana lalu lintas tersebut dirutekan melalui jaringan mereka. Untuk memulai, atur controlPlaneEgressMode ke CUSTOMER_ROUTED saat membuat klaster baru atau memperbarui klaster yang sudah ada. Untuk memberlakukan konfigurasi ini di seluruh organisasi, gunakan kunci kondisi IAM eks:controlPlaneEgressMode dengan Kebijakan Kontrol Layanan AWS Organizations.
Akses keluar bidang kontrol yang diarahkan pelanggan tersedia tanpa biaya tambahan di semua AWS Region tempat Amazon EKS tersedia. Untuk mempelajari lebih lanjut, lihat Mengkonfigurasi perutean keluar bidang kontrol di Panduan Pengguna Amazon EKS.