Amazon EKS Auto Mode がPodレベルのセキュリティグループに対応、追加料金なしでKubernetes 1.36以降で利用可能

公式発表で確認できる事実

• Amazon EKS Auto ModeがPodに対して個別のAmazon EC2セキュリティグループルールを適用できる「Security groups for Pods」をサポートしました。
• 同一ノード上の異なるワークロードに異なるセキュリティグループを割り当てられるため、アプリケーションごとに別のノードプールを作成せずにネットワークレベルの分離が実現できます。
• SecurityGroupPolicyリソースを定義することで、どのPodにどのセキュリティグループを適用するかを指定できます。
• ポリシーに一致しないPodはノードのセキュリティグループをそのまま使用し続けます。
• Amazon RDSやAmazon ElastiCacheなど、セキュリティグループで接続を認可するリソースへ、VPCの他のリソースと同じルールでPodからアクセスできます。
• EKS Auto Modeの一部として追加料金なしで提供されます。
• Kubernetes 1.36以降を実行するクラスターで利用可能です。
• EKS Auto ModeがサポートされているすべてのAWSリージョンで利用できます。

当サイトの考察

これまでEKS Auto ModeではPodのネットワーク分離にノードプールの分割が必要なケースがありましたが、SecurityGroupPolicyによるPodレベルの制御が加わったことで、クラスター構成をよりフラットに保ちながら細かいアクセス制御が可能になります。特にマルチテナント構成やマイクロサービスアーキテクチャで、データベースへのアクセス権をサービス単位で管理したいユースケースに有効です。Kubernetes 1.36以降が要件となるため、既存クラスターを利用する場合はバージョンアップグレードの計画が必要です。

確認できていない事項

• 東京リージョン（ap-northeast-1）や大阪リージョン（ap-northeast-3）での提供有無は資料から確認できません。
• EKS Auto Modeがサポートされている具体的なリージョンの一覧は資料に記載されていません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。