EKS控制平面安全性

【以下的问题经过翻译处理】 你好，

我们有一个企业客户正在评估EKS。他们有一份内部安全文档,需要帮助回答以下问题:：

• 控制平面节点的AMI可以自定义吗?

我知道可以为工作节点构建自定义AMI，但控制平面是否也可以呢？我的猜测是作为托管服务的一部分不可以，但我想再次确认一下。

• 你能在控制平面节点上激活AppArmor或SELinux吗？

• K8S组件（API、调度器等）是否在控制平面上容器化，并且我们可以限制进程数量吗？

我猜最后一个问题的答案是否定的，但我对第一个问题还是很好奇。