Amazon EKS تدعم الآن حركة الخروج من مستوى التحكم وفق مسار يوجهه العميل
واليوم، تقدم Amazon Elastic Kubernetes Service (Amazon EKS) ميزة الخروج من مستوى التحكم الموجهة عبر العميل، وهي إمكانية تتيح لك توجيه حركة مرور البيانات الصادرة من خادم Kubernetes API عبر Amazon VPC الخاصة بك. يتضمن ذلك استدعاءات الويب هوك الخاصة بالقبول وعمليات البحث عن مزودي OpenID Connect (OIDC) وطلبات خادم API المجمعة. ومن خلال حركة الخروج من مستوى التحكم وفق مسار يوجهه العميل، تتدفق حركة المرور هذه عبر VPC الخاص بك، حيث يمكنك التحكم في التوجيه ومجموعات الأمان ومسار الخروج.
يمكن للمؤسسات التي لديها متطلبات تتعلق بحواجز حماية البيانات أو تفويضات الامتثال أو البنية التحتية للشبكة الخاصة استخدام حركة الخروج من مستوى التحكم وفق مسار يوجهه العميل للوصول إلى مزودي OIDC الخاصين وخوادم خطاف الويب التي لا يمكن الوصول إليها إلا من خلال VPC الخاص بهم والتحكم في كيفية توجيه حركة المرور عبر شبكتهم. للبدء، قم بتعيين controlPlaneEgressMode إلى CUSTOMER_ROUTED عند إنشاء مجموعة جديدة أو تحديث مجموعة موجودة. لفرض هذا التكوين على مستوى المؤسسة، استخدم مفتاح شرط EKS: ControlPlaneeegressMode IAM مع سياسات التحكم في الخدمات الخاصة بـ AWS Organizations.
تتوفر حركة الخروج من مستوى التحكم وفق مسار يوجهه العميل دون أي تكلفة إضافية في جميع مناطق AWS حيث تتوفر Amazon EKS. لمعرفة المزيد، راجع تكوين توجيه الخروج من مستوى التحكم في دليل مستخدم Amazon EKS.