Scopri Amazon EKS con l’esempio

Panoramica

Questa guida per l’utente di Amazon EKS contiene procedure generiche per creare il tuo primo cluster EKS dalla riga di comando o Console di gestione AWS e un solido riferimento per tutti i principali componenti di Amazon EKS. Tuttavia, in qualità di amministratore o sviluppatore di cluster Amazon EKS, puoi acquisire una comprensione più approfondita di Amazon EKS seguendo i percorsi di apprendimento presenti in siti esterni a questa guida. Questi siti possono aiutarti a:

• Configurare tipi di cluster specifici. I tipi di cluster specifici possono essere basati sui tipi di carico di lavoro o sui requisiti di sicurezza. Ad esempio, potresti voler ottimizzare un cluster per eseguire carichi di lavoro in batch, di machine learning o con elaborazione intensiva.

• Migliorare i tuoi cluster. Puoi aggiungere funzionalità avanzate al tuo cluster per fornire funzionalità come osservabilità, archiviazione flessibile, dimensionamento automatico o reti di cluster specializzate.

• Automatizzare gli aggiornamenti. Utilizzando funzionalità come GitOps, puoi configurare il provisioning automatico dell’infrastruttura e dei carichi di lavoro del cluster, in base alle modifiche apportate a tali componenti nei tuoi repository Git.

• Utilizzare strumenti avanzati di configurazione del cluster. Anche se eksctl rappresenta un modo rapido per creare un cluster, esistono altri strumenti che possono semplificare la configurazione e l’aggiornamento di cluster più complessi. Tra questi ci sono strumenti come Terraform e CloudFormation.

Per iniziare il percorso di apprendimento su Amazon EKS, consiglio di visitare alcuni dei siti descritti in questa pagina. Se riscontri problemi lungo il percorso, sono disponibili anche delle risorse per aiutarti a risolverli. Ad esempio, il Re:post Knowledge Center consente di cercare nel database di assistenza problemi di supporto relativi ad Amazon EKS. Inoltre, la Amazon EKS Best Practices Guide offre suggerimenti sui modi migliori per configurare cluster di livello di produzione.

Workshop su Amazon EKS

Partendo da una conoscenza di base di Kubernetes e dei container, Amazon EKS workshop è una piattaforma di apprendimento per insegnare agli amministratori dei cluster le funzionalità importanti di Amazon EKS. Ecco alcuni modi per partecipare al workshop Amazon EKS:

• Amazon EKS Basics: guarda il video nella pagina di introduzione per scoprire come Amazon EKS implementa le funzionalità di Kubernetes sul cloud AWS. Se hai bisogno di conoscere meglio le basi di Kubernetes, guarda il video What is Kubernetes.

• Configurazione Amazon EKS: se disponi di un account AWS, la sezione Configurazione ti aiuta a configurare un ambiente CloudShell per creare un cluster. Infatti, offre una scelta tra eksctl (una semplice riga di comando per la creazione di cluster) e Terraform (un approccio più da infrastruttura come codice alla creazione di un cluster) per creare un cluster Amazon EKS.

• Amazon EKS Getting started: prova un semplice web store nella sezione Sample application. Puoi utilizzarlo durante gli altri esercizi. In questa sezione, puoi anche scoprire come creare pacchetti con le immagini dei container e come vengono gestiti i microservizi utilizzando pod, implementazioni, servizi, StatefulSets e Namespace Kubernetes. Quindi utilizza Kustomize per implementare le modifiche ai manifesti di Kubernetes.

• Amazon EKS Fundamentals: utilizzando funzionalità AWS come AWS Load Balancer Controller, il workshop mostra come esporre le applicazioni al mondo esterno. Per l’archiviazione, il workshop mostra come utilizzare Amazon EBS per l’archiviazione a blocchi, Amazon EFS per l’archiviazione dei file system e Amazon FSx per NetApp ONTAP per gestire i file system ONTAP in AWS. Per la gestione dei nodi, il workshop ti aiuta a configurare i gruppi di nodi gestiti.

• Funzionalità avanzate di Amazon EKS: le funzionalità più avanzate offerte tramite il workshop Amazon EKS includono laboratori per la configurazione di:

  • Dimensionamento automatico: include il dimensionamento automatico dei nodi (con Cluster Autoscaler o Karpenter) e quello dei carichi di lavoro (con Horizontal Pod Autoscaler e Cluster Proportional Autoscaler).

  • Osservabilità: scopri di più su registrazione, OpenSearch, Container Insights su Amazon EKS e la visibilità dei costi con Kubecost in una serie di laboratori sull’osservabilità.

  • Sicurezza: questo set di laboratori di sicurezza consente di esplorare la gestione dei segreti, Amazon GuardDuty, gli standard di Pod Security e la gestione delle policy di Kyverno.

  • Rete: scopri le funzionalità di rete per Amazon EKS dai laboratori sulla rete che includono CNI di Amazon VPC (plug-in della rete di supporto) e Amazon VPC Lattice (per la configurazione di cluster tra VC e account utente).

  • Automazione: laboratori su automazione per mostrare i metodi GitOps per gestire cluster e progetti come AWS Controllers per Kubernetes e Crossplane per la gestione dei piani di controllo di Amazon EKS.

Tutorial pratici per la configurazione dei cluster su Amazon EKS

Una serie di tutorial sulla configurazione dei cluster Amazon EKS sul sito della community AWS può aiutarti a creare cluster Amazon EKS speciali e a migliorarli in vari modi. I tutorial sono suddivisi in tre tipi diversi:

Creazione di cluster

Questi tutorial aiutano a creare cluster che possono essere utilizzati per scopi speciali. Tra questi, c’è la possibilità di eseguire:

• Applicazioni scalabili a livello globale basate su IPv6

• Attività in batch asincrone

• Microservizi ad alto traffico

• Dimensionamento automatico con Karpenter su Fargate

• Carichi di lavoro finanziari

• Gruppi di nodi gestiti da Windows

Potenziamento dei cluster

Una volta che disponi di un cluster esistente, puoi estenderlo e migliorarlo in modo da consentirgli di eseguire carichi di lavoro specializzati e di potenziare in altro modo i cluster. Questi tutorial includono modi per:

• Fornire soluzioni di archiviazione con CSI EFS

• Fornire un’archiviazione dinamica del database con CSI EBS

• Esporre le applicazioni su cluster IPv4 utilizzando il Load Balancer Controller di AWS

• Esporre le applicazioni su cluster IPv6 utilizzando il Load Balancer Controller di AWS

Ottimizzazione dei servizi AWS

Utilizzando questi tutorial, è possibile integrare meglio i cluster con i servizi AWS. Questi tutorial includono quelli che aiutano a:

• Gestire i record DNS per i microservizi con ExternalDNS

• Monitorare le applicazioni con CloudWatch

• Gestire le attività asincrone con l’archiviazione SQS ed EFS

• Utilizzare i segreti di Gestione dei segreti AWS dai carichi di lavoro

• Configurare mTLs con Fargate, NGINX e ACM PCA

Esempi di Amazon EKS

Il repository degli esempi di Amazon EKS memorizza i manifesti da utilizzare con Amazon EKS. Questi manifesti offrono l’opportunità di provare diversi tipi di applicazioni in Amazon EKS o creare tipi specifici di cluster Amazon EKS. Tra gli esempi troviamo manifesti per:

• Creare un cluster Fargate di AWS Amazon EKS

• Creare un cluster con un ruolo IAM esistente

• Aggiungere un gruppo di nodi gestito da Ubuntu a un cluster

• Eseguire il backup e ripristinare l’archiviazione dei pod con snapshot di volume

• Recuperare i volumi EBS montati come PVC con più account

• Abilitare il protocollo proxy per NGINX Ingress Controller con Classic Load Balancer

• Configurare la registrazione su Fargate in AWS OpenSearch

• Eseguire SDK Python con un provider di identità federato web

• Implementare un’app di esempio su un controller CSI NFS

• Usare snapshot di volume per StatefulSets

• Distribuire i pod tra nodi in zone di disponibilità diverse

Tieni presente che questi esempi sono solo a scopo di apprendimento e test e non sono destinati all’utilizzo in produzione.

Tutorial di AWS

Il sito AWS Tutorials pubblica alcuni tutorial di Amazon EKS, ma offre anche uno strumento di ricerca per trovarne altri pubblicati sui siti AWS (come il sito della community di AWS). I tutorial di Amazon EKS pubblicati direttamente su questo sito includono:

• Distribuzione di un’app web per container su Amazon EKS

• Esecuzione di cluster Kubernetes a un prezzo inferiore (istanze Amazon EKS e Spot)

• Come ottimizzare i costi dei lavori Jenkins su Kubernetes

Workshop per sviluppatori

Se sei uno sviluppatore di software e desideri creare o rifattorizzare applicazioni da eseguire su Amazon EKS, Amazon EKS Developers workshop è un buon punto di partenza. Questo workshop non aiuta solo a creare applicazioni containerizzate, ma anche a distribuire tali container in un registro di container (ECR) e da lì in un cluster Amazon EKS.

Inizia con Amazon EKS Python Workshop per completare il processo di rifattorizzazione di un’applicazione Python, quindi configura il tuo ambiente di sviluppo per prepararti alla distribuzione dell’applicazione. Consulta le sezioni relative a container, Kubernetes e Amazon EKS per prepararti a eseguire le applicazioni containerizzate in quegli ambienti.

Workshop Terraform

Anche se eksctl è uno strumento semplice per la creazione di un cluster, per tipi di implementazioni Amazon EKS di tipo infrastruttura come codice più complessi, Terraform è un popolare strumento di creazione e gestione di cluster Amazon EKS. Terraform Amazon EKS Workshop insegna come usare Terraform per creare un AWS VPC e i cluster Amazon EKS e per aggiungere miglioramenti opzionali al cluster. In particolare, esiste una sezione per la creazione di un cluster Amazon EKS privato

Formazione su AWS Amazon EKS

AWS offre una formazione formale per conoscere Amazon EKS. Un corso di formazione di tre giorni intitolato Running Containers on Amazon Elastic Kubernetes Service insegna:

• Nozioni di base su Kubernetes e Amazon EKS

• Come creare cluster Amazon EKS

• Proteggere Amazon EKS con l’autorizzazione AWS RBAC IAM e Kubernetes

• Strumenti di automazione GitOps

• Strumenti di monitoraggio

• Tecniche per migliorare costi, efficienza e resilienza