EKSクラスター上で起動したFargateのpodにセキュリティグループを設定してみた - Qiita

はじめに 以下によると、Fargateのpodへのセキュリティグループの設定が可能になったらしいです。 https://docs.aws.amazon.com/eks/latest/userguide/security-groups-for-pods.html 実際に設定し、動作を確認しました。 検証方法 nginxのpodをEKSクラスター上に2つ起動し、セキュリティグループ適用前と後で通信を比較しました。 AWSのセキュリティグループについて インバウンド：設定なし(全通信遮断) アウトバウンド：すべて許可 pod情報 podを起動するために使用するmanifest fileの情報は以下です。 apiVersion: apps/v1 kind: Deployment metadata: name: nginx1 labels: name: nginx1 app: nginx1 spec