Amazon EKS ahora es compatible con la salida del plano de control enrutada por el cliente
Hoy, Amazon Elastic Kubernetes Service (Amazon EKS) presenta la salida del plano de control enrutada por el cliente, una capacidad que le permite enrutar el tránsito saliente del servidor API de Kubernetes por medio de su propia nube virtual privada (VPC) de Amazon. Esto incluye las respuestas de los webhooks de admisión, las búsquedas de proveedores de OpenID Connect (OIDC) y las solicitudes agregadas al servidor de la API. Con la salida del plano de control enrutada por el cliente, este tránsito fluye a través de su VPC, donde usted controla el enrutamiento, los grupos de seguridad y la ruta de salida.
Las organizaciones con requisitos de perímetro de datos, mandatos de cumplimiento o infraestructura de red privada pueden usar la salida del plano de control enrutada por el cliente para llegar a los proveedores de OIDC privados y a los servidores de webhooks a los que solo se puede acceder desde su VPC, y controlar cómo se enruta ese tránsito a través de su red. Para empezar, defina controlPlaneEgressMode en CUSTOMER_ROUTED al crear un nuevo clúster o actualizar uno existente. Para aplicar esta configuración en toda la organización, utilice la clave de condición de IAM eks:controlPlaneEgressMode con las políticas de control de servicios de AWS Organizations.
La salida del plano de control enrutada por el cliente está disponible sin costo adicional en todas las regiones de AWS en las que Amazon EKS está disponible. Para obtener más información, consulte Configurar el enrutamiento de la salida del plano de control en la Guía del usuario de Amazon EKS.