Nhóm EKS không thể truy cập phiên bản EC2 đang chạy trong mạng con công cộng với cùng một VPC

Có cách nào để tôi có thể tạo nút EKS Faragte hoặc phiên bản EC2 chạy trong mạng con riêng tư kết nối với phiên bản ec2 chạy trong mạng con công khai trong cùng một VPC không?

Khi tôi thử kiểm tra từ "Trình phân tích khả năng hiển thị" của VPC để tìm đường dẫn từ ENI được gắn vào Cổng NAT đến phiên bản EC2, thử nghiệm đã thành công.

Khi tôi chạy Xoăn từ bên trong EKS POD (về cơ bản đang chạy như một nút trong Mạng con riêng của VPC) đến phiên bản đang chạy mạng con công khai của cùng một VPC, lệnh sẽ hết thời gian chờ.

Tôi đang chạy cầu cảng ràng buộc với 0.0.0.0 Hải cảng 28980 trên phiên bản mạng con công khai EC2 mục tiêu đó.

Vấn đề là đây

chúng tôi muốn hạn chế lưu lượng truy cập vào VPN của chúng tôi và Jenkins chạy trên EKS; chúng tôi sắp thêm các nhóm bảo mật vào VMS, điều này đang trở nên khó xử lý.

Vì vậy, chúng tôi đã chuyển tất cả các quy tắc bảo mật sang Bảo mật mặc định của VPC và bất kỳ máy ảo nào được gắn vào VPC đều có các quy tắc đó, giả định của tôi là do các VPC cho phép tất cả lưu lượng truy cập bên trong chúng, ping mạng con từ riêng tư sang công khai sẽ không thành vấn đề.

Tuy nhiên, đó không phải là trường hợp tôi vẫn phải thêm một quy tắc với VPC CIDR vào nhóm bảo mật mặc định của VPC và sau đó tất cả đều hoạt động.