DEV Community
·
您的DevOps小贴士 - 关于AWS网络与EKS
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
在没有直接网络连接的情况下，可以通过AWS PrivateLink、NLB和VPC端点实现VPC-A的EKS集群与VPC-B服务的连接。步骤包括：在VPC-B创建NLB和VPC端点服务，修改微服务以通过NLB访问；在VPC-A创建接口VPC端点，并确保安全组允许流量，从而实现安全的微服务通信。
🎯
关键要点
- 在没有直接网络连接的情况下，可以通过AWS PrivateLink、NLB和VPC端点实现VPC-A的EKS集群与VPC-B服务的连接。
- 步骤包括：在VPC-B创建NLB和VPC端点服务，修改微服务以通过NLB访问。
- 在VPC-A创建接口VPC端点，并确保安全组允许流量，从而实现安全的微服务通信。
- 确保VPC-B的安全组允许来自VPC-A的VPC端点的入站流量。
- 配置VPC-A的安全组以允许向VPC端点的出站流量。
- 修改VPC-A中的微服务以使用VPC端点，从而实现不同EKS集群之间的安全私密通信。
➡️
