AWS PrivateLink と Network Load Balancer を使用して、Amazon EKS 上のコンテナアプリケーションにプライベートアクセスします。

Kubernetes デプロイマニフェストファイルを作成します。

ご要求に応じて以下のサンプルファイルを変更して、デプロイマニフェストファイルを作成します。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: sample-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
        - name: nginx
          image: public.ecr.aws/z9d2n7e1/nginx:1.19.5
          ports:
            - name: http
              containerPort: 80

Kubernetes デプロイマニフェストファイルをデプロイします。

次のコマンドを実行し、Amazon EKS クラスターにデプロイマニフェストファイルを適用します。

kubectl apply –f <your_deployment_file_name> 

Kubernetes サービスマニフェストファイルを作成します。

以下のサンプルファイルをご要求に応じて変更して、サービスマニフェストファイルを作成します。

apiVersion: v1
kind: Service
metadata:
  name: sample-service
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-type: nlb
    service.beta.kubernetes.io/aws-load-balancer-internal: "true"
spec:
  ports:
    - port: 80
      targetPort: 80
      protocol: TCP
  type: LoadBalancer
  selector:
    app: nginx

service.beta.kubernetes.io/aws-load-balancer-type: nlb
service.beta.kubernetes.io/aws-load-balancer-internal: "true"

Kubernetes サービスのマニフェストファイルをデプロイします。

次のコマンドを実行し、サービスマニフェストファイルを Amazon EKS クラスターに適用します。

kubectl apply -f <your_service_file_name>

Network Load Balancer 名を記録します。

次のコマンドを実行して、Network Load Balancer 名を取得します。

kubectl get svc sample-service -o wide

AWS PrivateLink エンドポイントの作成に必要な Network Load Balancer 名を記録します。

AWS PrivateLink エンドポイントを作成します。

AWS マネジメントコンソールにサインインし、Amazon VPC コンソールを開き、AWS PrivateLink エンドポイントを作成します。このエンドポイントをNetwork Load Balancer に関連付けることにより、アプリケーションは顧客が非公開に利用できるようになります。詳細については、Amazon VPC ドキュメントの「VPC エンドポイントサービス (AWS PrivateLink)」を参照してください。

VPC エンドポイントを作成します。

Amazon VPC コンソールで、[エンドポイントサービス] を選択し、[エンドポイントサービスの作成] を選択します。AWS PrivateLink エンドポイント用の VPC エンドポイントを作成します。

VPC エンドポイントの完全修飾ドメイン名 (FQDN) は AWS PrivateLink エンドポイントの FQDN を指します。これにより、DNS エンドポイントがアクセスできる VPC エンドポイントサービスへの耐障害性のあるネットワークインタフェースが作成されます。