силен в VPC, есть ли смысл под кластер создавать отдельную VPC?
Или нарезать ему подсетей в существующей VPC где живут бд и репозиторий контейнеров?
у нас один VPC но k8s в отдельных подсетках живёт. Бери жирные подсети (/22 и больше) и делай сразу и внутренние и внешние потому то добавлять подсетки в ЕКС боль
Да с масками уже посчитал, беспокоит лейблы для EKS (при ручной нарезке подсетей надо самому прописать) и с nat для пабликов только начал раскуривать. С pub/prvt сетям для AZ знаю, учёл)
Обсуждают сегодня