EKS DNS 可在私有子网内访问

Question

问题是：如何公开指向 EKS 集群的 DNS 名称。 DNS 应该只在我们的子网内可用并且可以通过我们的 VPN 连接访问（这实际上意味着 DNS 应该指向我们 VPC 内的地址）

我有一个在10.0.0.0/16 VPC 中运行的 EKS 集群。 节点位于私有子网内，服务通过 ELB 和 Ingress Controller 对外暴露。

由于 VPC 中的一些服务只能在我们公司内部访问，我们决定运行一个 OpenVPN 服务器，该服务器配置为通过 VPN 路由到10.0.0.0/16 ，并且流量直接流向 Internet。 目前在 Route53 中配置的公共 DNS 指向我们的私有地址，这并不理想。 （例如privateservice.example.com -> 10.0.1.1的记录）。 这并不理想（私有服务的存在privateservice应该在公共 DNS 中可用）但现在可以使用。

为了解决公共 DNS 中的私有服务问题，我想运行 Bind DNS 服务器并配置我们的 OpenVPN 以将此配置推送到客户端（无法让它在某些客户端机器上工作，但我认为它会工作）。

但是我不知道如何公开在 EKS 集群中运行的一些私有服务。 如前所述，集群中有一些服务可以通过 ELB 公开使用。 但是在同一个集群中，我有一部分服务应该只在我们的子网内可用。

Answer 1

1. 使用路由 53 的私有托管区域进行私有 DNS 解析。 最好使用内部 ELB 在 EKS 中公开服务。
2. 使用 route53 resovler 在 on-perms 中解析 aws 管理的 DNS。