AWSEKS（弹性Kubernetes服务）是亚马逊提供的托管Kubernetes服务，默认配置简单易用，但根据组织的特定需求进行自定义时，可能会遇到复杂问题。本文分享了构建完全私有的EKS集群的经验，特别是网络配置的挑战。EKS集群由两个VPC组成：AWS管理的VPC和客户管理的VPC。集群端点访问类型包括公有、公有和私有、以及仅私有，每种类型都有其特定的安全性和访问控制要求。在配置完全私有的V

Kong 是一个开源的、多平台的 RESTful API 反向代理，我们将其部署到 上一个项目AWS EKS集群中，因为它使我们能够实现上述所有目标：无数据库配置使我们能够实现 Kong 的代码配置。Kong Kubernetes Ingress Controller (KIC) 使服务启动变得非常简单，只需编写一个小型的 Kubernetes 清单，Kong 便会使用它通过 URL 路径路由用户

DevSecOps 将安全实践集成到 DevOps 流程中，确保在整个软件开发生命周期中，安全性是共同的责任。DevSecOps 并非在开发周期末期才着手构建安全机制，而是倡导“左移”理念，从项目伊始就将安全机制嵌入其中。