AWS Fargate-Profil

Bevor Sie pods planen können, die in Fargate in Ihrem Cluster ausgeführt werden, müssen Sie mindestens ein Fargate-Profil definieren, das angibt, welche pods Fargate beim Start verwendet.

Mit dem Fargate-Profil kann ein Administrator deklarieren, welche pods in Fargate ausgeführt werden. Diese Deklaration erfolgt über die Selektoren des Profils. Jedes Profil kann bis zu fünf Selektoren umfassen, die einen Namespace und optionale Labels enthalten. Sie müssen für jeden Selektor einen Namespace definieren. Das Label-Feld besteht aus mehreren optionalen Schlüssel-Wert-Paaren. Pods, die mit einem Selektor übereinstimmen (indem ein Namespace für den Selektor und alle im Selektor angegebenen Labels übereinstimmen), werden in Fargate geplant. Wenn ein Namespace-Selektor ohne Labels definiert ist, versucht Amazon EKS, alle pods, die in diesem Namespace ausgeführt werden, mithilfe des Profils in Fargate zu planen. Wenn ein zu planender pod mit einem der Selektoren im Fargate-Profil übereinstimmt, wird dieser pod auf Fargate geplant.

Wenn ein pod mit mehreren Fargate-Profilen übereinstimmt, wählt Amazon EKS eines der Profile nach dem Zufallsprinzip aus. In diesem Fall können Sie angeben, welches Profil ein pod verwenden soll, indem Sie der pod-Spezifikation das folgende Kubernetes-Label hinzufügen: eks.amazonaws.com/fargate-profile: my-fargate-profile. Der pod muss jedoch weiterhin mit einem Selektor in diesem Profil übereinstimmen, damit er in Fargate geplant werden kann. Kubernetes-Affinitäts- und Anti-Affinitätsregeln werden nicht berücksichtigt und sind bei Amazon-EKS-Fargate-pods nicht erforderlich.

Wenn Sie ein Fargate-Profil erstellen, müssen Sie eine pod-Ausführungsrolle für die Amazon-EKS-Komponenten angeben, die auf der Fargate-Infrastruktur mit dem Profil ausgeführt werden. Diese Rolle wird der rollenbasierten Kubernetes-Zugriffssteuerung (RBAC) des Clusters zur Autorisierung hinzugefügt, sodass das kubelet, das in der Fargate-Infrastruktur ausgeführt wird, beim Amazon-EKS-Cluster registriert werden kann und in Ihrem Cluster als Knoten angezeigt wird. Die pod-Ausführungsrolle bietet auch IAM-Berechtigungen für die Fargate-Infrastruktur, um Lesezugriff auf Amazon ECR-Image-Repositorys zu ermöglichen. Weitere Informationen finden Sie unter IAM-Rolle zur Ausführung von Amazon-EKS-pod.

Fargate-Profile sind unveränderlich. Sie können jedoch ein neues aktuelles Profil erstellen, um ein vorhandenes Profil zu ersetzen, und dann das Original löschen, nachdem das aktualisierte Profil erstellt wurde.

Anmerkung

Alle pods, die mit einem Fargate-Profil ausgeführt werden, werden gestoppt und als ausstehend gekennzeichnet, wenn das Profil gelöscht wird.

Wenn Fargate-Profile in einem Cluster den Status DELETING haben, müssen Sie warten, bis dieses Fargate-Profil gelöscht wurde, bevor Sie andere Profile in diesem Cluster erstellen können.

Amazon EKS und Fargate versuchen, pods auf jedes der im Fargate-Profil definierten Subnetze zu verteilen, aber Sie können am Ende eine ungleichmäßige Ausbreitung haben. Wenn Sie einen geraden Spread haben müssen (z. B. beim Bereitstellen von zwei Replikaten ohne Ausfallzeiten), müssen Sie zwei Fargate-Profile verwenden. Jedes Profil sollte nur ein Subnetz enthalten.

Fargate-Profilkomponenten

Die folgenden Komponenten sind in einem Fargate-Profil enthalten.

• Pod-Ausführungsrolle – Wenn Ihr Cluster pods auf AWS Fargate erstellt, muss der kubelet, der in der Fargate-Infrastruktur ausgeführt wird, in Ihrem Namen Aufrufe an AWS-APIs tätigen. Dies ist beispielsweise das Abrufen von Container-Images aus Amazon ECR. Die Amazon-EKS-pod-Ausführungsrolle stellt die entsprechenden IAM-Berechtigungen bereit.

  Wenn Sie ein Fargate-Profil erstellen, müssen Sie eine pod-Ausführungsrolle angeben, die mit Ihren pods verwendet werden soll. Diese Rolle wird zur rollenbasierten Kubernetes-Zugriffssteuerung (RBAC) des Clusters zur Autorisierung hinzugefügt. Auf diese Weise kann sich kubelet, das in der Fargate-Infrastruktur ausgeführt wird, bei Ihrem Amazon-EKS-Cluster registrieren und als Knoten in Ihrem Cluster angezeigt werden. Weitere Informationen finden Sie unter IAM-Rolle zur Ausführung von Amazon-EKS-pod.

• Subnetze – Die IDs von Subnetzen, in denen pods gestartet werden, die dieses Profil verwenden. Derzeit werden pods, welche auf Fargate ausgeführt werden, keine öffentlichen IP-Adressen zugewiesen. Daher werden für diesen Parameter nur private Subnetze (ohne direkte Route zu einem Internet-Gateway) akzeptiert.

• Selektoren – Die Selektoren, mit denen pods, die dieses Fargate-Profil verwenden, übereinstimmen sollen. Jeder Selektor muss einen zugeordneten Namespace haben. Optional können Sie auch Labels für einen Namespace angeben. Sie können bis zu fünf Selektoren in einem Fargate-Profil angeben. Ein pod muss nur mit einem Selektor übereinstimmen, um mit dem Fargate-Profil ausgeführt zu werden.

• Namespace – Sie müssen einen Namespace für einen Selektor angeben. Der Selektor stimmt nur mit pods überein, die in diesem Namespace erstellt wurden. Sie können jedoch mehrere Selektoren erstellen, um mehrere Namespaces zu adressieren.

• Labels – Optional können Sie Kubernetes-Labels angeben, mit denen der Selektor übereinstimmen muss. Der Selektor stimmt nur mit pods überein, die alle im Selektor angegebenen Labels aufweisen.

Erstellen eines Fargate-Profils

In diesem Thema erstellen Sie ein Fargate-Profil. AWS Fargate mit Amazon EKS ist in allen Amazon EKS-Regionen außer AWSGovCloud (USA-Ost) und AWS GovCloud (USA-West) verfügbar. Sie müssen auch eine pod-Ausführungsrolle erstellt haben, die für Ihr Fargate-Profil verwendet werden soll. Weitere Informationen finden Sie unter IAM-Rolle zur Ausführung von Amazon-EKS-pod. Pods, die auf Fargate ausgeführt werden, werden nur in privaten Subnetzen unterstützt (mit NAT Gateway-Zugriff auf AWS-Services, aber ohne direkte Route zu einem Internet-Gateway). Daher müssen für die VPC Ihres Clusters private Subnetze verfügbar sein. Sie können ein Profil mit eksctl oder der AWS Management Console aus. Wählen Sie die Registerkarte mit dem Namen des Werkzeugs aus, mit dem Sie Ihr Fargate Profil erstellen möchten.

Für diesen Vorgang ist eksctl Version 0.105.0 oder höher erforderlich. Sie können Ihre -Version mit dem folgenden Befehl überprüfen:

eksctl version

Anweisungen zum Installieren oder Aktualisieren von eksctl finden Sie unter .

eksctl

Erstellen eines Fargate-Profils mit eksctl

Erstellen Sie Ihr Fargate-Profil mit dem folgenden eksctl-Befehl und ersetzen Sie jede example-value durch Ihre eigenen Werte. Sie müssen einen Namespace angeben. Die Option --labels ist jedoch nicht erforderlich.

eksctl create fargateprofile \
    --cluster my-cluster \
    --name my-fargate-profile \
    --namespace my-kubernetes-namespace \
    --labels key=value

AWS Management Console

So erstellen Sie ein Fargate-Profil für einen Cluster mit der AWS Management Console

1. Öffnen Sie die Amazon EKS-Konsole unter https://console.aws.amazon.com/eks/home#/clusters.

2. Wählen Sie den Cluster aus, für den Sie ein Fargate-Profil erstellen möchten.

3. Wählen Sie die Registerkarte Compute (Datenverarbeitung) aus.

4. Wählen Sie unter Fargate-Profile die Option Fargate-Profil hinzufügen aus.

5. Auf der Seite Konfigurieren des Fargate Profils führen Sie folgende Schritte aus:

   1. Geben Sie unter Name einen eindeutigen Namen für Ihr Fargate-Profil ein, wie z. B. my-profile.

   2. Wählen Sie für Pod-Ausführungsrolle die pod-Ausführungsrolle aus, die mit Ihrem Fargate-Profil verwendet werden soll. Es werden nur IAM-Rollen mit dem eks-fargate-pods.amazonaws.com-Service-Prinzipal angezeigt. Wenn keine Rollen aufgelistet sind, müssen Sie eine erstellen. Weitere Informationen finden Sie unter IAM-Rolle zur Ausführung von Amazon-EKS-pod.

   3. Wählen Sie die Dropdown-Liste Subnets (Subnetze) aus und deaktivieren Sie alle Subnetze mit Public im Namen. Für pods, die auf Fargate ausgeführt werden, werden nur private Subnetze unterstützt.

   4. Für Tags können Sie Ihr Fargate-Profil wahlweise markieren. Diese Tags werden nicht an andere Ressourcen weitergegeben, die dem Profil zugeordnet sind, z. B. pods.

   5. Wählen Sie Next (Weiter).

6. Führen Sie auf der Seite Configure pod selection (-Auswahl konfigurieren) die folgenden Schritte aus:

   1. Geben Sie für Namespace einen Namespace ein, der mit pods übereinstimmt, z. B. kube-system oder default.

   2. (Optional) Fügen Sie dem Selektor Kubernetes-Labels hinzu. Fügen Sie sie insbesondere demjenigen hinzu, dem die pods im angegebenen Namespace entsprechen müssen. Beispielsweise können Sie dem Selektor das Label infrastructure: fargate hinzufügen, sodass nur pods im angegebenen Namespace, die ebenfalls die infrastructure: fargate-Kubernetes-Bezeichnung tragen, mit dem Selektor übereinstimmen.

   3. Wählen Sie Next (Weiter).

7. Überprüfen Sie auf der Seite Überprüfen und erstellen die Informationen für Ihr -Profil und wählen Sie Erstellen aus.

Löschen eines Fargate-Profils

In diesem Thema löschen Sie ein Fargate-Profil.

Wenn Sie ein Fargate-Profil löschen, werden alle pods gelöscht, die in Fargate mit dem Profil geplant wurden. Wenn diese pods mit einem anderen Fargate-Profil übereinstimmen, werden sie mit diesem Profil in Fargate geplant. Wenn sie nicht mehr mit einem der Fargate-Profile übereinstimmen, werden sie nicht in Fargate geplant und ggf. als ausstehend gekennzeichnet.

Nur ein Fargate-Profil in einem Cluster kann sich jeweils im DELETING-Status befinden. Warten Sie, bis das Löschen eines Fargate-Profils abgeschlossen ist, bevor Sie andere Profile in diesem Cluster löschen können.

Sie können ein Profil mit eksctl, AWS Management Console oder AWS CLI löschen. Wählen Sie die Registerkarte mit dem Namen des Werkzeugen aus, mit dem Sie Ihr Profil löschen möchten.

eksctl

So löschen Sie ein Fargate-Profil mit eksctl

Verwenden Sie den folgenden Befehl, um ein Profil aus einem Cluster zu löschen. Ersetzen Sie jede example-value durch Ihre eigenen Werte.

eksctl delete fargateprofile  --name my-profile --cluster my-cluster

AWS Management Console

So löschen Sie ein Fargate-Profil in einem Cluster mit der AWS Management Console

1. Öffnen Sie die Amazon EKS-Konsole unter https://console.aws.amazon.com/eks/home#/clusters.

2. Wählen Sie im linken Navigationsbereich die Option Cluster aus. Wählen Sie in der Clusterliste den Cluster aus, in dem Sie das Fargate-Profil löschen möchten.

3. Wählen Sie die Registerkarte Compute (Datenverarbeitung) aus.

4. Wählen Sie das zu löschende Fargate-Profil und dann Delete (Löschen) aus.

5. Geben Sie auf der Seite Delete Fargate profile (Fargate-Profil löschen) den Namen des Profils ein und wählen Sie dann Delete (Löschen) aus.

AWS CLI

So löschen Sie ein Fargate-Profil mit AWS CLI

Verwenden Sie den folgenden Befehl, um ein Profil aus einem Cluster zu löschen. Ersetzen Sie jede example-value durch Ihre eigenen Werte.

aws eks delete-fargate-profile --fargate-profile-name my-profile --cluster-name my-cluster