Amazon EKS 现在支持客户路由的控制面板出口

发布于: 2026年6月18日

今天，Amazon Elastic Kubernetes Service（Amazon EKS）推出客户路由的控制面板出口功能，使您能够通过自己的 Amazon VPC 路由 Kubernetes API 服务器的出站流量。这类流量包括准入 Webhook 回调、OpenID Connect（OIDC）提供程序查询和聚合 API 服务器请求。借助客户路由的控制面板出口功能，这些流量将经过您的 VPC，而您可以在其中控制路由、安全组和出口路径。

具有数据边界要求、合规要求或私有网络基础设施的组织可使用客户路由的控制面板出口，来访问只能在其 VPC 内访问的私有 OIDC 提供程序和 Webhook 服务器，并控制流量在其网络中的路由方式。要开始使用，请在创建新集群或更新现有集群时，将 controlPlaneEgressMode 设置为 CUSTOMER_ROUTED。要在组织范围内执行此配置，请将 eks:controlPlaneEgressMode IAM 条件键与 AWS Organizations 服务控制策略结合使用。

客户路由的控制面板出口功能已在提供 Amazon EKS 的所有 AWS 区域推出，无需额外付费。要了解更多信息，请参阅《Amazon EKS 用户指南》中的配置控制面板出口路由。