Как направить частный трафик из VPN в кластер EKS в AWS?

На виртуальной машине pfSense работает сервер OpenVPN.eu-west-1регионе и есть кластер EKS вeu-central-1область, край.

Я пытаюсь выяснить, как маршрутизировать трафик через частную сеть AWS, а не через общедоступную сеть, из OpenVPN в кластер EKS. Раньше я создавал несколько пиринговых сетей VPC, но не уверен, какова конечная точка сервера API в этом случае.

Конечная точка сервера API имеет общедоступный IP-адрес, но существует ли также частный IP-адрес для конечной точки сервера API?

Я не особо пользовался EKS, поэтому не особо разбираюсь в том, как работает управление.