AWS Fargate-Profil
Bevor Sie pods planen können, die in Fargate in Ihrem Cluster ausgeführt werden, müssen Sie mindestens ein Fargate-Profil definieren, das angibt, welche pods Fargate beim Start verwendet.
Mit dem Fargate-Profil kann ein Administrator deklarieren, welche pods in Fargate ausgeführt werden. Diese Deklaration erfolgt über die Selektoren des Profils. Jedes Profil kann bis zu fünf Selektoren umfassen, die einen Namespace und optionale Labels enthalten. Sie müssen für jeden Selektor einen Namespace definieren. Das Label-Feld besteht aus mehreren optionalen Schlüssel-Wert-Paaren. Pods, die mit einem Selektor übereinstimmen (indem ein Namespace für den Selektor und alle im Selektor angegebenen Labels übereinstimmen), werden in Fargate geplant. Wenn ein Namespace-Selektor ohne Labels definiert ist, versucht Amazon EKS, alle pods, die in diesem Namespace ausgeführt werden, mithilfe des Profils in Fargate zu planen. Wenn ein zu planender pod mit einem der Selektoren im Fargate-Profil übereinstimmt, wird dieser pod auf Fargate geplant.
Wenn ein pod mit mehreren Fargate-Profilen übereinstimmt, wählt Amazon EKS eines der Profile nach dem Zufallsprinzip aus. In diesem Fall können Sie angeben, welches Profil ein pod verwenden soll, indem Sie der pod-Spezifikation das folgende Kubernetes-Label hinzufügen: eks.amazonaws.com/fargate-profile:
. Der pod muss jedoch weiterhin mit einem Selektor in diesem Profil übereinstimmen, damit er in Fargate geplant werden kann. Kubernetes-Affinitäts- und Anti-Affinitätsregeln werden nicht berücksichtigt und sind bei Amazon-EKS-Fargate-pods nicht erforderlich.my-fargate-profile
Wenn Sie ein Fargate-Profil erstellen, müssen Sie eine pod-Ausführungsrolle für die Amazon-EKS-Komponenten angeben, die auf der Fargate-Infrastruktur mit dem Profil ausgeführt werden. Diese Rolle wird der rollenbasierten Kubernetes-Zugriffssteuerungkubelet
, das in der Fargate-Infrastruktur ausgeführt wird, beim Amazon-EKS-Cluster registriert werden kann und in Ihrem Cluster als Knoten angezeigt wird. Die pod-Ausführungsrolle bietet auch IAM-Berechtigungen für die Fargate-Infrastruktur, um Lesezugriff auf Amazon ECR-Image-Repositorys zu ermöglichen. Weitere Informationen finden Sie unter IAM-Rolle zur Ausführung von Amazon-EKS-pod.
Fargate-Profile sind unveränderlich. Sie können jedoch ein neues aktuelles Profil erstellen, um ein vorhandenes Profil zu ersetzen, und dann das Original löschen, nachdem das aktualisierte Profil erstellt wurde.
Alle pods, die mit einem Fargate-Profil ausgeführt werden, werden gestoppt und als ausstehend gekennzeichnet, wenn das Profil gelöscht wird.
Wenn Fargate-Profile in einem Cluster den Status DELETING
haben, müssen Sie warten, bis dieses Fargate-Profil gelöscht wurde, bevor Sie andere Profile in diesem Cluster erstellen können.
Amazon EKS und Fargate versuchen, pods auf jedes der im Fargate-Profil definierten Subnetze zu verteilen, aber Sie können am Ende eine ungleichmäßige Ausbreitung haben. Wenn Sie einen geraden Spread haben müssen (z. B. beim Bereitstellen von zwei Replikaten ohne Ausfallzeiten), müssen Sie zwei Fargate-Profile verwenden. Jedes Profil sollte nur ein Subnetz enthalten.
Fargate-Profilkomponenten
Die folgenden Komponenten sind in einem Fargate-Profil enthalten.
-
Pod-Ausführungsrolle – Wenn Ihr Cluster pods auf AWS Fargate erstellt, muss der
kubelet
, der in der Fargate-Infrastruktur ausgeführt wird, in Ihrem Namen Aufrufe an AWS-APIs tätigen. Dies ist beispielsweise das Abrufen von Container-Images aus Amazon ECR. Die Amazon-EKS-pod-Ausführungsrolle stellt die entsprechenden IAM-Berechtigungen bereit.Wenn Sie ein Fargate-Profil erstellen, müssen Sie eine pod-Ausführungsrolle angeben, die mit Ihren pods verwendet werden soll. Diese Rolle wird zur rollenbasierten Kubernetes-Zugriffssteuerung
(RBAC) des Clusters zur Autorisierung hinzugefügt. Auf diese Weise kann sich kubelet
, das in der Fargate-Infrastruktur ausgeführt wird, bei Ihrem Amazon-EKS-Cluster registrieren und als Knoten in Ihrem Cluster angezeigt werden. Weitere Informationen finden Sie unter IAM-Rolle zur Ausführung von Amazon-EKS-pod. -
Subnetze – Die IDs von Subnetzen, in denen pods gestartet werden, die dieses Profil verwenden. Derzeit werden pods, welche auf Fargate ausgeführt werden, keine öffentlichen IP-Adressen zugewiesen. Daher werden für diesen Parameter nur private Subnetze (ohne direkte Route zu einem Internet-Gateway) akzeptiert.
-
Selektoren – Die Selektoren, mit denen pods, die dieses Fargate-Profil verwenden, übereinstimmen sollen. Jeder Selektor muss einen zugeordneten Namespace haben. Optional können Sie auch Labels für einen Namespace angeben. Sie können bis zu fünf Selektoren in einem Fargate-Profil angeben. Ein pod muss nur mit einem Selektor übereinstimmen, um mit dem Fargate-Profil ausgeführt zu werden.
-
Namespace – Sie müssen einen Namespace für einen Selektor angeben. Der Selektor stimmt nur mit pods überein, die in diesem Namespace erstellt wurden. Sie können jedoch mehrere Selektoren erstellen, um mehrere Namespaces zu adressieren.
-
Labels – Optional können Sie Kubernetes-Labels angeben, mit denen der Selektor übereinstimmen muss. Der Selektor stimmt nur mit pods überein, die alle im Selektor angegebenen Labels aufweisen.
Erstellen eines Fargate-Profils
In diesem Thema erstellen Sie ein Fargate-Profil. AWS Fargate mit Amazon EKS ist in allen Amazon EKS-Regionen außer AWSGovCloud (USA-Ost) und AWS GovCloud (USA-West) verfügbar. Sie müssen auch eine pod-Ausführungsrolle erstellt haben, die für Ihr Fargate-Profil verwendet werden soll. Weitere Informationen finden Sie unter IAM-Rolle zur Ausführung von Amazon-EKS-pod. Pods, die auf Fargate ausgeführt werden, werden nur in privaten Subnetzen unterstützt (mit NAT Gateway-Zugriff auf AWS-Services, aber ohne direkte Route zu einem Internet-Gateway). Daher müssen für die VPC Ihres Clusters private Subnetze verfügbar sein. Sie können ein Profil mit eksctl
oder der AWS Management Console aus. Wählen Sie die Registerkarte mit dem Namen des Werkzeugs aus, mit dem Sie Ihr Fargate Profil erstellen möchten.
Für diesen Vorgang ist eksctl
Version 0.105.0
oder höher erforderlich. Sie können Ihre -Version mit dem folgenden Befehl überprüfen:
eksctl version
Anweisungen zum Installieren oder Aktualisieren von eksctl
finden Sie unter .
Löschen eines Fargate-Profils
In diesem Thema löschen Sie ein Fargate-Profil.
Wenn Sie ein Fargate-Profil löschen, werden alle pods gelöscht, die in Fargate mit dem Profil geplant wurden. Wenn diese pods mit einem anderen Fargate-Profil übereinstimmen, werden sie mit diesem Profil in Fargate geplant. Wenn sie nicht mehr mit einem der Fargate-Profile übereinstimmen, werden sie nicht in Fargate geplant und ggf. als ausstehend gekennzeichnet.
Nur ein Fargate-Profil in einem Cluster kann sich jeweils im DELETING
-Status befinden. Warten Sie, bis das Löschen eines Fargate-Profils abgeschlossen ist, bevor Sie andere Profile in diesem Cluster löschen können.
Sie können ein Profil mit eksctl
, AWS Management Console oder AWS CLI löschen. Wählen Sie die Registerkarte mit dem Namen des Werkzeugen aus, mit dem Sie Ihr Profil löschen möchten.