Amazon EKS, 이제 고객 라우팅 컨트롤 플레인 이그레스 지원
오늘 Amazon Elastic Kubernetes Service(Amazon EKS)는 고객이 직접 라우팅할 수 있는 컨트롤 플레인 이그레스 기능을 도입했습니다. 이제 아웃바운드 Kubernetes API 서버 트래픽을 자체 Amazon VPC를 통해 라우팅할 수 있습니다. 여기에는 승인 웹후크 콜백, OpenID Connect(OIDC) 제공업체 조회, 집계 API 서버 요청이 포함됩니다. 고객 라우팅 컨트롤 플레인 이그레스 적용 시 이 트래픽은 VPC를 통해 흐르며, 여기서 라우팅, 보안 그룹, 이그레스 경로를 제어할 수 있습니다.
데이터 경계 요구 사항, 규정 준수 의무 또는 프라이빗 네트워크 인프라가 있는 조직은 고객 라우팅 컨트롤 플레인 이그레스를 사용하여 VPC 내에서만 액세스 가능한 프라이빗 OIDC 제공업체 및 웹후크 서버에 연결하고, 이 트래픽이 네트워크를 통해 라우팅되는 방식을 제어할 수 있습니다. 시작하려면 새 클러스터를 생성하거나 기존 클러스터를 업데이트할 때 controlPlaneEgressMode를 CUSTOMER_ROUTED로 설정하세요. 이 구성을 조직 전체에 적용하려면 AWS Organizations 서비스 제어 정책과 함께 eks:controlPlaneEgressMode IAM 조건 키를 사용하세요.
고객 라우팅 컨트롤 플레인 이그레스는 Amazon EKS가 제공되는 모든 AWS 리전에서 추가 비용 없이 이용할 수 있습니다. 자세한 내용은 Amazon EKS 사용 설명서의 컨트롤 플레인 이그레스 라우팅 구성을 참조하세요.