Рабочим нагрузкам EKS Fargate не удается разрешить DNS-имена

Почему рабочая нагрузка, использующая EKS Fargate, не может разрешить DNS-имена, в то время как та же рабочая нагрузка, запущенная на узле EC2, может разрешать имена? В Fargate рабочая нагрузка не может разрешить службу, работающую в кластере, DNS-имя в частной зоне размещения или общедоступное DNS-имя.

/ $ nslookup my-api.my-namespace.svc.cluster.loca
;; connection timed out; no servers could be reached

/ $ nslookup my-record.my-domain.com
;; connection timed out; no servers could be reached

/ $ nslookup www.google.co.uk
;; connection timed out; no servers could be reached

/ $

• Кластер является частным, а узлы EC2 находятся в тех же подсетях VPC, что и профиль Fargate.
• Частные подсети находятся в VPC, который используется совместно с частной зоной размещения.
• Разрешение DNS включено для VPC.
• К ENI, прикрепленному к профилю Fargate, прикреплена группа безопасности кластера, при этом разрешен выход на все порты на 0.0.0.0/0 при входе на все порты от самого SG.

Я просмотрел Рекомендации по использованию AWS Fargate и не считаю, что какой-либо из них является проблемой.

Кто-нибудь может подсказать, почему EKS Fargate не может разрешить DNS-имена?

Если это актуально, вот пример манифеста, который я использую для развертывания задания, которое будет запланировано в Fargate.

apiVersion: batch/v1
kind: Job
metadata:
  name: test-fargate
spec:
  backoffLimit: 0
  ttlSecondsAfterFinished: 600
  template:
    spec:
      restartPolicy: Never
      containers:
        - name: test-import-aixm
          image: my-container/image:latest
          command: [ "/bin/sh", "-c", "--" ]
          args: [ "while true; do sleep 30; done;" ]