Step function调用EKS batch时安全限制，如何解决?

Question

项目要求用Step function 调用EKS的batch job，但是由于安全考虑，EKS的公共端点是不能打开的。在AWS 文档里面有描述’Step Functions EKS 集成仅支持具有公共端点访问权限的 Kubernetes API。请问在这种情况下有没有好的解决方法。

Answer

The Step Functions EKS integration supports only Kubernetes APIs with public endpoint access. 这个目前没有直接的办法，您可以尝试在EKS public endpoint设置ip range，让来自AWS服务的IP可以访问EKS，AWS的服务IP地址范围参考https://docs.aws.amazon.com/zh_cn/general/latest/gr/aws-ip-ranges.html

Step function调用EKS batch时安全限制，如何解决?

Relevanter Inhalt