Вопросы и ответы по Amazon EKS

Автоматический режим Amazon EKS доступен для новых и существующих кластеров EKS под управлением Kubernetes версии 1.29 и выше во всех регионах, где доступен сервис EKS, кроме регионов AWS GovCloud (США) и Китая. Прежде всего, вам потребуется использовать API EKS, Консоль AWS, eksctl или другой инструмент «Инфраструктура как код» (IaC), чтобы включить Автоматический режим EKS в новом или существующем кластере и указать роль IAM, которую будет использовать вычислительная инфраструктура под управлением AWS. По умолчанию Автоматический режим EKS создает в кластере оптимальные конфигурации масштабирования вычислений общего назначения, позволяющие быстро запускать приложения. Для более глубокой настройки вы можете отключить эти параметры по умолчанию и создать в кластере дополнительные конфигурации масштабирования вычислений и инфраструктуры с помощью API Kubernetes.

При использовании Автоматического режима Amazon EKS AWS берет на себя больше обязательств по сравнению с управляемой клиентом инфраструктурой AWS в кластерах EKS. Помимо плоскости управления кластера Kubernetes с включенным автоматическим режимом EKS, AWS также отвечает за защиту, настройку и управление инфраструктурой AWS в кластерах EKS, которая необходима для работы ваших приложений. Для этого к ресурсам инфраструктуры AWS, таким как инстансы EC2, в кластерах EKS, использующих автоматический режим EKS, применяются ограничения по сравнению с аналогичными ресурсами, управляемыми заказчиком. Например, нельзя удаленно подключиться через SSH или SSM, изменить роль IAM инстанса, заменить корневой том или подключить дополнительные ENI к инстансам EC2, управляемым Автоматическим режимом EKS, поскольку это ограничит возможности AWS по защите ресурсов и управлению ими.

Клиенты, которые хотят использовать EKS AWS, по-прежнему могут использовать EKS с Fargate, но в дальнейшем рекомендуется перейти на Автоматический режим Amazon EKS. Автоматический режим EKS полностью соответствует требованиям Kubernetes и поддерживает все основные примитивы и инструменты платформы Kubernetes, такие как Istio, которые Fargate не поддерживает. Автоматический режим EKS также полностью поддерживает все варианты приобретения среды выполнения EC2, включая графические процессоры и спотовые инстансы, что позволяет клиентам использовать согласованные скидки EC2 и другие механизмы экономии затрат. Эти возможности недоступны при использовании EKS с Fargate. Кроме того, Автоматический режим EKS позволяет клиентам использовать ту же модель изоляции, что и Fargate, с помощью стандартных возможностей планирования Kubernetes, чтобы один инстанс EC2 мог выполнять один контейнер приложений. Подключив Автоматический режим Amazon EKS, клиенты могут воспользоваться всеми преимуществами Kubernetes на AWS — платформой, полностью совместимой с Kubernetes, которая обеспечивает гибкость, позволяющую использовать весь спектр EC2 и вариантов приобретения, сохраняя при этом удобство использования и абстрагирование от управления инфраструктурой, предоставляемого Fargate.

Автоматический режим Amazon EKS помогает повысить безопасность кластеров EKS тремя способами: 1) Управляемая AWS инфраструктура, созданная в автоматическом режиме EKS, настраивается в соответствии с рекомендациями по безопасности AWS, включая укрепление безопасности в соответствии с критериями уровня 1 Центра интернет-безопасности (CIS), в том числе: запрет удаленного доступа, неизменяемая корневая файловая система и обязательный контроль доступа на уровне ядра. 2) К инстансам EC2, управляемым AWS в автоматическом режиме EKS, автоматически применяются последние обновления безопасности и исправления ошибок, как только они становятся доступны. По возможности эти исправления применяются на месте без прерывания работы приложений или замены инстансов. 3) По умолчанию Автоматический режим EKS устанавливает максимальный срок существования инстансов EC2, управляемых AWS, равным четырнадцати дням (14), что позволяет обеспечить соответствие отраслевым рекомендациям в сфере безопасности и соблюдение нормативных требований. Если ваш вариант использования требует более краткого или длительного срока существования инстанса, вы можете настроить Автоматический режим EKS, задав нужную продолжительность (максимум 21 день).

Да, после обновления плоскости управления EKS до новой версии Kubernetes новые инстансы, запущенные Автоматическим режимом EKS, благодаря горизонтальному масштабированию приложений работают с новейшим программным обеспечением Kubernetes, соответствующим версии плоскости управления. Кроме того, существующие экземпляры постепенно обновляются программным обеспечением Kubernetes для поддержки новой версии Kubernetes. Учитывая, что максимальный срок существования инстансов, запускаемых Автоматическим режиме EKS, по умолчанию составляет 14 дней, это означает, что ваш кластер будет полностью и автоматически обновлен не позднее чем, через четырнадцать (14) дней после обновления версии Kubernetes кластера EKS.

Автоматический режим Amazon EKS обеспечивает интегрированные и управляемые версии основных возможностей Kubernetes, таких как вычисления, хранение данных, сети и мониторинг. К ним относятся управляемые версии: 1) агента автоматического режима EKS, помогающего обеспечить безопасность и управление экземплярами; 2) среды выполнения контейнеров containerd — важнейшего компонента, позволяющего Kubernetes эффективно запускать контейнеры; 3) компонента kubelet, управляющего жизненным циклом и работоспособностью подов Kubernetes на каждом вычислительном инстансе; 4) сетевого прокси-сервера, обеспечивающего маршрутизацию внутри кластера; 5) управляемого контроллера Karpenter, поддерживающего восходящие потоки; 6) контроллеров EBS, EFS и S3 CSI для хранения; 7) сетевого интерфейса контейнера (CNI) AWS VPC для управления IP-адресами, подключения подов к сети и применения сетевых политик; 8) CoreDNS для обнаружения сервисов в кластере; 9) а также контроллера балансировщика нагрузки AWS для оркестрации внешних балансировщиков нагрузки.

Благодаря Автоматическому режиму Amazon EKS вам не нужно устанавливать определенные дополнения EKS, такие как VPC CNI, CoreDNS, kube-proxy и агент CloudWatch Observability, или управлять ими, поскольку в этом режиме кластер EKS включает интегрированные версии возможностей, предоставляемых этими дополнениями. Однако если у вас остаются рабочие нагрузки, которые еще не переведены в автоматический режим EKS, вам придется продолжать использовать для них эти дополнения EKS. Другие дополнения EKS, помимо тех, которые заменены встроенными возможностями Автоматического режима EKS, можно запускать в кластерах с использованием Автоматического режима EKS.

Да, управляемые инстансы EC2, запущенные Автоматическим режимом EKS, по умолчанию можно просматривать с помощью API DescribeInstances EC2 или Консоли AWS. Поскольку этими инстансами управляет AWS, действия, которые вы можете предпринять, используя API EC2, ограничены теми действиями, которые не влияют на способность EKS выполнять свои расширенные обязанности по эксплуатации. По умолчанию Автоматический режим EKS включает вычислительные конфигурации общего назначения, которые хорошо подходят для типичных вариантов использования. При необходимости вы можете настроить инстансы EC2, запускаемые Автоматическим режимом EKS. Изменить настройки конфигурации среды выполнения инстансов Автоматического режима EKS можно с помощью API Kubernetes класса узлов Автоматического режима EKS.

Да. Планы экономии вычислительных ресурсов и зарезервированные инстансы автоматически применяются при запуске соответствующих инстансов EC2. Подробнее см. на странице цен.

Возможности Kubernetes Автоматического режима Amazon EKS реализуются с помощью набора интегрированных контроллеров, генерирующих различные события Kubernetes, которые можно использовать для анализа их поведения.