การรองรับ Security Groups สำหรับ Pods นี้ช่วยขยายการควบคุมเครือข่ายของ AWS ไปถึงระดับ Pod ทำให้ Pods สามารถเข้าถึงทรัพยากรต่างๆ เช่น ฐานข้อมูล Amazon RDS และ Amazon ElastiCache ที่อนุญาตการเชื่อมต่อตาม Security Group ได้
ผู้ใช้สามารถกำหนดได้ว่า Pod ใดจะได้รับ Security Group ใดผ่านทรัพยากร SecurityGroupPolicy โดย Pod ที่ไม่ตรงตามนโยบายจะยังคงใช้ Security Group ของ Node เดิมต่อไป
ฟีเจอร์นี้รวมอยู่ใน EKS Auto Mode โดยไม่มีค่าใช้จ่ายเพิ่มเติม และใช้งานได้กับคลัสเตอร์ที่รัน Kubernetes เวอร์ชัน 1.36 ขึ้นไป ในทุก Region ที่ EKS Auto Mode รองรับ
สำหรับรายละเอียดเพิ่มเติม สามารถดูได้ใน Amazon EKS User Guide และหน้าผลิตภัณฑ์ Amazon EKS Auto Mode
ศัพท์ที่ควรรู้
- Amazon EKS Auto Mode – คือโหมดอัตโนมัติของ Amazon EKS ที่ช่วยให้การจัดการคลัสเตอร์ง่ายขึ้น
- Security Groups – คือไฟร์วอลล์เสมือนที่ใช้ควบคุมการเข้าถึงเครือข่ายของทรัพยากร AWS
- Pod – คือส่วนประกอบของ Kubernetes ที่รันแอปพลิเคชัน ซึ่งในที่นี้คือระดับที่สามารถกำหนด Security Group ได้
- Amazon EC2 – คือ Virtual Machine ที่ให้บริการโดย AWS ซึ่งมี Security Group กำกับอยู่
ที่มา: AWS