Accédez aux applications de conteneur en privé sur Amazon EKS à l'aide AWS PrivateLink d'un Network Load Balancer

Créez le fichier manifeste de déploiement de Kubernetes.

Créez un fichier manifeste de déploiement en modifiant le fichier d'exemple suivant en fonction de vos besoins.

apiVersion: apps/v1
kind: Deployment
metadata:
  name: sample-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
        - name: nginx
          image: public.ecr.aws/z9d2n7e1/nginx:1.19.5
          ports:
            - name: http
              containerPort: 80

Remarque : Il s'agit d'un NGINX exemple de fichier de configuration déployé à l'aide de l'image NGINX Docker. Pour plus d'informations, consultez Comment utiliser l'image officielle de NGINX Docker dans la documentation Docker.

Déployez le fichier manifeste de déploiement de Kubernetes.

Exécutez la commande suivante pour appliquer le fichier manifeste de déploiement à votre EKS cluster Amazon :

kubectl apply –f <your_deployment_file_name> 

Créez le fichier manifeste du service Kubernetes.

Créez un fichier manifeste de service en modifiant le fichier d'exemple suivant en fonction de vos besoins.

apiVersion: v1
kind: Service
metadata:
  name: sample-service
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-type: nlb
    service.beta.kubernetes.io/aws-load-balancer-internal: "true"
spec:
  ports:
    - port: 80
      targetPort: 80
      protocol: TCP
  type: LoadBalancer
  selector:
    app: nginx

Important : Assurez-vous d'avoir inclus les éléments suivants annotations pour définir un Network Load Balancer interne :

service.beta.kubernetes.io/aws-load-balancer-type: nlb
service.beta.kubernetes.io/aws-load-balancer-internal: "true"

Déployez le fichier manifeste du service Kubernetes.

Exécutez la commande suivante pour appliquer le fichier manifeste du service à votre EKS cluster Amazon :

kubectl apply -f <your_service_file_name>

Enregistrez le nom du Network Load Balancer.

Exécutez la commande suivante pour récupérer le nom du Network Load Balancer :

kubectl get svc sample-service -o wide

Enregistrez le nom du Network Load Balancer, qui est nécessaire pour créer un AWS PrivateLink point de terminaison.

Créez un AWS PrivateLink point de terminaison.

Connectez-vous à la console AWS de gestion, ouvrez la VPC console Amazon, puis créez un AWS PrivateLink point de terminaison. Associez ce point de terminaison au Network Load Balancer pour mettre l'application à la disposition privée des clients. Pour plus d'informations, consultez VPCEndpoint Services (AWS PrivateLink) dans la VPC documentation Amazon.

Important : si le compte client nécessite l'accès à l'application, son AWSidentifiant doit être ajouté à la liste des principaux autorisés pour la configuration du AWS PrivateLink point de terminaison. Pour plus d'informations, consultez la section Ajouter et supprimer des autorisations pour votre service de point de terminaison dans la VPC documentation Amazon.

Création d'un point de terminaison VPC

Sur la VPC console Amazon, choisissez Endpoint Services, puis Create Endpoint Service. Créez un VPC point de terminaison pour le AWS PrivateLink point de terminaison.

Le nom de domaine complet du VPC point de terminaison (FQDN) pointe vers le AWS PrivateLink point FQDN de terminaison. Cela crée une interface réseau élastique vers le service de VPC point de terminaison à laquelle les DNS points de terminaison peuvent accéder.