Amazon EKS でクラスター OIDC エンドポイントに AWS PrivateLink がサポート

Amazon Elastic Kubernetes Service (Amazon EKS) では、クラスターの OIDC 検出および JWKS エンドポイントに AWS PrivateLink がサポートされるようになった。これにより、IAM ロールフォーサービスアカウント (IRSA) で使用されるエンドポイントを、VPC 内からインターネットに依存せずにプライベートにアクセスできるようになる。各 EKS クラスターは、IRSA 用に OIDC エンドポイントで公開署名キーを公開する。AWS PrivateLink を使用することで、VPC 内にいるツール (eksctl、Terraform、カスタムトークンバリデータなど) は、インターフェース VPC エンドポイントを作成して OIDC 検出ドキュメントと JWKS にプライベートにアクセスできる。これにより、インターネットに依存せずに VPC での IRSA 設定とトークンバリデーションが可能となり、EKS 管理 VPC エンドポイントがプライベート DNS で有効になっている場合の適切な DNS 解決を保証する。AWS PrivateLink によるクラスター OIDC エンドポイントは、Amazon EKS が提供されているすべての AWS リージョンで、標準の AWS PrivateLink 料金以外に追加費用なしで利用できる。詳細は、Amazon EKS ユーザーガイドの「AWS PrivateLink を使用してクラスター OIDC エンドポイントにアクセスする」を参照。