EKS Fargate-用于没有出站internet访问的专用群集的入口控制器？不支持aws alb入口

Question

EKS Fargate可以在没有出站Internet访问的私有EKS集群中使用吗？

根据AWS留档，对于没有出站Internet访问的私有EKS集群，不支持aws-alb-ingress控制器：

https://docs.aws.amazon.com/eks/latest/userguide/private-clusters.html

AWS Fargate支持专用集群。您必须包括STS VPCendpoint。有关更多信息，请参阅专用群集的VPCendpoint。您必须在AWS Fargate上使用第三方入口控制器，因为Amazon EKS上的ALB入口控制器在专用集群中不工作，并且Fargate上运行的POD不支持经典负载平衡器和网络负载平衡器。

不幸的是，AWS在这里没有提供关于第三方选项的建议。我无法找到EKS Fargate私有集群的任何特定信息。

问题：

1）是否有使用ALB的开源入口控制器可用于Fargate？

2）aws alb入口控制器无法在专用集群中工作，是否有具体原因？如果这是问题所在，我可能可以请求特定端口的出站访问，但AWS没有提供任何详细信息。

Answer 1

最后，我用app mesh ingress实现了这一点：

https://aws.amazon.com/blogs/containers/introducing-ingress-support-in-aws-app-mesh/

Answer 2

截至10月中旬/下旬，文档中的这一段已经改变，现在说

专用集群支持AWS Fargate。您必须包含STS VPCendpoint。有关详细信息，请参阅专用集群的VPCendpoint。您可以使用AWS负载均衡器控制器来部署AWS应用程序负载均衡器和网络负载均衡器。控制器支持具有IP目标的网络负载均衡器，这是与Fargate一起使用所必需的。有关详细信息，请参阅Amazon EKS和负载均衡器-IP目标上的应用程序负载平衡器。

我强调了更改的部分。

因此，您现在可以将基于ALB的入口与专用群集一起使用，新推出的负载平衡器IP目标模式也支持专用群集。

请注意，这需要AWS负载均衡器控制器，它是aws-alb-ingress-控制器的新版本。