klaster

Bab ini mencakup pembuatan dan konfigurasi kluster EKS menggunakan eksctl. Ini juga termasuk add-on dan Mode Otomatis EKS.

Topik:

• Entri Akses EKS

  • Sederhanakan manajemen RBAC Kubernetes dengan mengganti aws-auth dengan entri akses EKS ConfigMap

  • Migrasikan pemetaan identitas IAM yang ada dari aws-auth untuk mengakses entri ConfigMap

  • Konfigurasikan mode otentikasi cluster dan kontrol izin admin pembuat klaster

• Pembaruan add-on default

  • Jaga agar cluster tetap aman dengan memperbarui add-on EKS default pada cluster yang lebih lama

• Addons

  • Otomatiskan tugas rutin untuk menginstal, memperbarui, dan menghapus add-on.

  • Pengaya Amazon EKS mencakup add-on AWS, add-on komunitas open source, dan add-on marketplace.

• Mode Otomatis EKS

  • Kurangi overhead operasional dengan membiarkan AWS mengelola infrastruktur EKS Anda

  • Konfigurasikan kumpulan node kustom alih-alih kumpulan tujuan umum dan sistem default

  • Konversi kluster EKS yang ada untuk menggunakan Mode Otomatis

• CloudWatch penebangan

  • Memecahkan masalah klaster dengan mengaktifkan log untuk komponen bidang kontrol EKS tertentu

  • Konfigurasikan periode retensi log untuk log klaster EKS

  • Ubah pengaturan logging cluster yang ada menggunakan perintah eksctl

• Upgrade cluster

  • Menjaga keamanan dan stabilitas dengan memutakhirkan versi pesawat kontrol EKS dengan aman

  • Meluncurkan upgrade di seluruh nodegroup dengan mengganti grup lama dengan yang baru

  • Perbarui add-on klaster default

• Membuat dan mengelola cluster

  • Mulai dengan cepat dengan cluster EKS dasar menggunakan nodegroup terkelola default

  • Buat cluster yang disesuaikan menggunakan file konfigurasi dengan konfigurasi tertentu

  • Menyebarkan cluster yang ada VPCs dengan jaringan pribadi dan kebijakan IAM khusus

• Menyesuaikan konfigurasi kubelet

  • Cegah kelaparan sumber daya node dengan mengonfigurasi reservasi kubelet dan daemon sistem

  • Sesuaikan ambang penggusuran untuk ketersediaan memori dan sistem file

  • Mengaktifkan atau menonaktifkan gerbang fitur kubelet tertentu di seluruh grup node

• Mendaftarkan cluster non-EKS dengan Konektor EKS

  • Memusatkan pengelolaan penerapan Kubernetes hybrid melalui Konsol EKS

  • Konfigurasikan peran dan izin IAM untuk akses klaster eksternal

  • Hapus klaster eksternal dan bersihkan sumber daya AWS terkait

• EKS Cluster Sepenuhnya Pribadi

  • Memenuhi persyaratan keamanan dengan kluster EKS yang sepenuhnya pribadi yang tidak memiliki akses internet keluar

  • Konfigurasikan akses pribadi ke layanan AWS melalui titik akhir VPC

  • Membuat dan mengelola nodegroup pribadi dengan pengaturan jaringan eksplisit

• Support Karpenter

  • Mengotomatiskan penyediaan node

  • Buat konfigurasi penyedia Karpenter kustom

  • Siapkan Karpenter dengan penanganan interupsi instans spot

• Mengaktifkan Akses untuk Amazon EMR

  • Buat pemetaan identitas IAM antara EMR dan kluster EKS

• Dukungan EKS Fargate

  • Tentukan profil Fargate khusus untuk penjadwalan pod

  • Kelola profil Fargate melalui pembaruan pembuatan dan konfigurasi

• Cluster yang tidak dibuat eksctl

  • Standarisasi manajemen cluster yang dibuat di luar eksctl

  • Gunakan perintah eksctl pada cluster non-eksctl yang ada

• Support untuk Zonal Shift di kluster EKS

  • Tingkatkan ketersediaan aplikasi dengan mengaktifkan kemampuan failover zona cepat

  • Konfigurasikan pergeseran zona pada penerapan kluster EKS baru

  • Aktifkan fitur pergeseran zona pada kluster EKS yang ada