EKS集群端点访问

Question

我对EKS集群端点访问和EKS私有集群有些困惑。独占集群需要有ECR作为容器注册中心。但是，如果我将EKS集群端点保持为私有，这是否意味着它是一个私有集群？

Answer 1

EKS集群端点与您为工作负载配置网络的方式是正交的。通常，EKS私有集群是一个集群，其节点和工作负载无法出站访问internet (通常由具有混合连接的大企业使用，因此数据流仅在专用网络(即VPC和only )内传输)。端点是您的kubectl所指向的位置，而且它是不同的。它可以是公开的，也可以是私人的，也可以是同时进行的。在大多数情况下，如果您想要EKS私有集群，很可能希望端点也是私有的，但这只是一个明显的选择，而不是技术要求。