EKS 集群终端节点访问

Question

我对 EKS 集群端点访问和 EKS 私有集群有点困惑。 EKS 私有集群需要将 ECR 作为容器注册表。但如果我将 EKS 集群端点设为私有，这是否意味着它是私有集群？

Answer 1

EKS 集群端点与您为工作负载配置网络的方式正交。通常，EKS 私有集群是其节点和工作负载没有对 Internet 的出站访问权限的集群（通常由具有混合连接的大型企业使用，因此数据流仅在专用网络（即 VPC 和本地）内传输。端点是您的kubectl 指向的位置，它是不同的。它可以是公共的、私有的或同时是两者。在大多数情况下，如果您想要一个 EKS 私有集群，您可能希望端点也是私有的，但它是只是一个显而易见的选择，而不是技术要求。