Amazon EKS artık müşteri tarafından yönlendirilen denetim düzlemi çıkışını destekliyor
Bugün Amazon Elastic Kubernetes Service (Amazon EKS), giden Kubernetes API sunucu trafiğini kendi Amazon VPC'niz üzerinden yönlendirmenize olanak tanıyan müşteri yönlendirmeli denetim düzlemi çıkışını sunuyor. Buna giriş web kancası geri aramaları, OpenID Connect (OIDC) sağlayıcı aramaları ve toplu API sunucusu istekleri dahildir. Müşteri tarafından yönlendirilen denetim düzlemi çıkışı ile bu trafik, yönlendirmeyi, güvenlik gruplarını ve çıkış yolunu kontrol ettiğiniz VPC'nizden geçer.
Veri çeperi gereksinimleri, uyumluluk zorunlulukları veya özel ağ altyapısı olan kuruluşlar, yalnızca kendi VPC'leri içinde erişilebilen özel OIDC sağlayıcılarına ve web kancası sunucularına ulaşmak ve bu trafiğin ağları üzerinden nasıl yönlendirildiğini kontrol etmek için müşteri yönlendirmeli denetim düzlemi çıkışını kullanabilir. Başlamak için yeni bir küme oluştururken veya mevcut bir kümeyi güncellerken controlPlaneEgressMode'u CUSTOMER_ROUTED olarak ayarlayın. Bu yapılandırmayı kuruluş genelinde uygulamak için AWS Kuruluşlar Hizmet Denetim Politikaları ile birlikte eks:controlPlaneEgressMode IAM koşul anahtarını kullanın.
Müşteri tarafından yönlendirilen denetim düzlemi çıkışı, Amazon EKS'nin kullanılabildiği tüm AWS Bölgelerinde ek ücret ödemeden kullanılabilir. Daha fazla bilgi edinmek için Amazon EKS Kullanıcı Kılavuzu'ndaki Denetim düzlemi çıkış yönlendirmesini yapılandırma bölümüne bakın.