Amazon EKS passa a permitir saída do plano de controle pela VPC do cliente
Novo recurso direciona tráfego de saída do servidor de API Kubernetes para redes controladas pelo cliente, com foco em requisitos de perímetro de dados e ambientes privados.
A AWS anunciou uma nova opção para o Amazon Elastic Kubernetes Service (EKS) que permite rotear o tráfego de saída do plano de controle do Kubernetes pela Amazon VPC do próprio cliente. Segundo a empresa, a funcionalidade cobre chamadas de admission webhooks, consultas a provedores OpenID Connect (OIDC) e requisições a servidores de API agregados.
Com o modo de saída roteado pelo cliente, esse tráfego passa a seguir caminhos definidos na VPC, incluindo regras de roteamento, grupos de segurança e controles de egresso configurados pela organização. A mudança mira principalmente empresas com exigências de conformidade, perímetros de dados ou infraestrutura privada que precisam conectar o plano de controle a serviços internos, como provedores OIDC e servidores de webhook não expostos publicamente.
Segundo a AWS, o recurso pode ser ativado em clusters novos ou existentes ao definir `controlPlaneEgressMode` como `CUSTOMER_ROUTED`. A companhia também informa que organizações podem aplicar essa configuração de forma centralizada por meio da chave de condição IAM `eks:controlPlaneEgressMode` em Service Control Policies do AWS Organizations.
A funcionalidade está disponível sem custo adicional em todas as regiões nas quais o Amazon EKS é oferecido, de acordo com a AWS. A documentação técnica do serviço traz os detalhes de configuração para o roteamento de egresso do plano de controle.
- Amazon EKS now supports customer-routed control plane egress · aws.amazon.com
Como ativar a saída do plano de controle do EKS pela VPC do cliente?
A funcionalidade pode ser ativada em clusters novos ou existentes definindo o parâmetro `controlPlaneEgressMode` como `CUSTOMER_ROUTED`. A configuração também pode ser aplicada de forma centralizada via AWS Organizations usando a chave de condição IAM `eks:controlPlaneEgressMode`.
Quais tipos de tráfego são roteados pela VPC do cliente no Amazon EKS?
O novo recurso roteia chamadas de admission webhooks, consultas a provedores OpenID Connect (OIDC) e requisições a servidores de API agregados, permitindo que esse tráfego siga regras de roteamento, grupos de segurança e controles de egresso da própria VPC.
Qual é o objetivo de direcionar a saída do plano de controle do EKS para a VPC do cliente?
O objetivo é atender a empresas com exigências de conformidade, perímetros de dados ou infraestrutura privada, permitindo conectar o plano de controle a serviços internos (como webhooks e provedores OIDC) não expostos publicamente, sem custo adicional.