EKSクラスター上のアプリケーションが、外部のHTTPSエンドポイントに接続する際に、特定の固定IPアドレス元からのアクセスのみを許可されているため、Egress IPを固定する必要があります。しかし、Podは動的にIPが変わります。推奨される解決策はどれですか。

AWS WAFを使用して、特定の国（例：ジオブロッキング）からのアクセスを遮断するルールを作成しました。しかし、正当なユーザーの一部がVPNやプロキシを使用しているため、遮断されてしまう可能性があります。IPアドレスがブラックリストにある国のものであっても、特定のリクエストヘッダー（例：x-api-token）が含まれている場合は許可するという例外ルールを作成するにはどうすればよいですか。