#amazon-web-services #amazon-eks
Вопрос:
я немного смущен доступом к конечной точке кластера EKS и частным кластером EKS. Частный кластер EKS должен иметь ECR в качестве реестра контейнеров. но если я сохраню конечную точку кластера EKS как закрытую, означает ли это, что это частный кластер?
Ответ №1:
Конечная точка кластера EKS ортогональна способу настройки сети для ваших рабочих нагрузок. Обычно частный кластер EKS-это кластер, УЗЛЫ И РАБОЧИЕ НАГРУЗКИ которого не имеют исходящего доступа к Интернету (обычно используется крупными предприятиями с гибридным подключением, поэтому поток данных передается только в частной сети (т. Е. VPC и on-prem). Конечная точка-это то, на что вы kubectl
указываете, и это другое. Это может быть публичное, частное или и то и другое одновременно. В большинстве случаев, если вы хотите частный кластер EKS, вероятно, вы также хотите, чтобы конечная точка была частной, но это просто очевидный выбор, а не техническое требование.