FAQ Amazon EKS

Mode Otomatis Amazon EKS tersedia untuk klaster EKS baru dan yang sudah ada yang menjalankan Kubernetes 1.29+ di semua region tempat EKS tersedia, kecuali Region AWS GovCloud (AS) dan Tiongkok. Untuk memulai, cukup gunakan API EKS, Konsol AWS, eksctl, atau alat Infrastruktur sebagai Code (IaC) pilihan Anda untuk mengaktifkan Mode Otomatis EKS di klaster baru atau yang sudah ada dan tentukan Peran IAM yang akan digunakan oleh infrastruktur komputasi yang dikelola AWS. Secara default, Mode Otomatis EKS membuat konfigurasi penskalaan komputasi tujuan umum praktik terbaik di klaster Anda yang memungkinkan Anda untuk mulai menjalankan aplikasi dengan cepat. Untuk penyesuaian yang lebih mendalam, Anda dapat memilih untuk menonaktifkan pengaturan default ini dan membuat penskalaan komputasi dan konfigurasi infrastruktur tambahan menggunakan API Kubernetes di klaster Anda.

Dengan menggunakan Mode Otomatis Amazon EKS, tanggung jawab AWS menjadi lebih luas dibandingkan dengan infrastruktur AWS yang dikelola pelanggan di klaster EKS. Selain mengoperasikan bidang kontrol klaster Kubernetes dengan Mode Otomatis EKS yang diaktifkan, AWS juga bertanggung jawab untuk mengamankan, mengonfigurasi, dan mengelola infrastruktur AWS di klaster EKS yang perlu dijalankan aplikasi Anda. Untuk melakukannya, sumber daya infrastruktur AWS, seperti instans EC2, di klaster EKS yang menggunakan Mode Otomatis EKS memiliki keterbatasan dibandingkan dengan yang dikelola pelanggan. Misalnya, Anda tidak dapat terhubung dari jarak jauh melalui SSH atau SSM, mengubah peran IAM instans, mengganti volume root, atau melampirkan ENI tambahan ke instans EC2 yang dikelola oleh Mode Otomatis EKS, karena hal tersebut akan membatasi kemampuan AWS untuk mengamankan dan mengelolanya.

AWS EKS dengan Fargate tetap menjadi pilihan bagi pelanggan yang ingin menjalankan EKS, tetapi Mode Otomatis Amazon EKS adalah pendekatan yang disarankan untuk ke depannya. Mode Otomatis EKS sepenuhnya sesuai dengan Kubernetes, yang mendukung semua primitif Kubernetes hulu dan alat platform seperti Istio, yang tidak dapat didukung oleh Fargate. Mode Otomatis EKS juga sepenuhnya mendukung semua opsi pembelian runtime EC2, termasuk instans GPU dan Spot, yang memungkinkan pelanggan memanfaatkan diskon EC2 yang dinegosiasikan dan mekanisme penghematan lainnya, kemampuan ini tidak tersedia saat menggunakan EKS dengan Fargate. Selain itu, Mode Otomatis EKS memungkinkan pelanggan mencapai model isolasi yang sama dengan Fargate, yang menggunakan kemampuan penjadwalan Kubernetes standar untuk memastikan setiap instans EC2 menjalankan satu kontainer aplikasi. Dengan mengadopsi Mode Otomatis Amazon EKS, pelanggan dapat memperoleh manfaat penuh dari menjalankan Kubernetes di AWS - sebuah platform yang sepenuhnya sesuai dengan Kubernetes yang memberikan fleksibilitas untuk memanfaatkan seluruh EC2 dan opsi pembelian sambil mempertahankan kemudahan penggunaan dan abstraksi dari manajemen infrastruktur yang disediakan Fargate.

Mode Otomatis Amazon EKS membantu meningkatkan keamanan klaster EKS Anda dengan tiga cara: 1/ infrastruktur yang dikelola AWS yang dibuat oleh Mode Otomatis EKS dikonfigurasi sesuai dengan praktik terbaik keamanan AWS dan diperkuat sesuai dengan tolok ukur Tingkat 1 dari Pusat untuk Keamanan Internet (CIS), termasuk: tidak ada akses jarak jauh, sistem file root yang tidak dapat diubah, dan kontrol akses wajib tingkat kernel. 2/ Instans EC2 yang dikelola AWS dari Mode Otomatis EKS diperbarui dengan keamanan dan perbaikan bug terbaru secara otomatis oleh AWS segera setelah tersedia. Jika memungkinkan, patch ini langsung diterapkan tanpa mengganggu aplikasi yang sedang berjalan atau mengganti instans. 3/ Secara default, Mode Otomatis EKS menetapkan masa pakai maksimum selama empat belas hari (14) untuk instans EC2 yang dikelola AWS yang membantu Anda memenuhi praktik terbaik keamanan dan kepatuhan di seluruh industri. Jika kasus penggunaan Anda memerlukan masa pakai instans yang lebih pendek atau lebih lama, Anda dapat mengonfigurasi Mode Otomatis EKS dengan durasi yang sesuai dengan kebutuhan Anda, hingga maksimum 21 hari.

Ya, setelah meningkatkan bidang kontrol EKS ke versi Kubernetes baru, instans baru yang diluncurkan oleh Mode Otomatis EKS, akibat penambahan skala aplikasi, dijalankan dengan perangkat lunak Kubernetes terbaru yang cocok dengan versi bidang kontrol. Secara bersamaan, instans yang ada diperbarui secara bertahap dengan perangkat lunak Kubernetes untuk versi Kubernetes baru. Dikombinasikan dengan pengaturan default untuk masa pakai maksimum selama 14 hari dari instans yang diluncurkan oleh Mode Otomatis EKS, yang berarti bahwa, secara default, klaster Anda akan sepenuhnya dan otomatis ditingkatkan paling lambat empat belas (14) hari setelah versi Kubernetes klaster EKS Anda ditingkatkan.

Mode Otomatis Amazon EKS menyediakan versi terintegrasi dan terkelola dari berbagai kemampuan Kubernetes penting, seperti komputasi, penyimpanan, dan jaringan. Versi tersebut termasuk versi terkelola dari: 1/ agen Mode Otomatis EKS yang memfasilitasi manajemen keamanan dan instans, 2/ runtime kontainer containerd, yang merupakan komponen fundamental yang memberdayakan Kubernetes untuk menjalankan kontainer secara efektif, 3/ kubelet, yang mengelola siklus hidup dan kondisi pod Kubernetes pada setiap instans komputasi, 4/ proksi jaringan yang memungkinkan perutean dalam klaster, 5/ pengontrol Karpenter yang terkelola dan kompatibel dengan upstream, 6/ pengontrol antarmuka penyimpanan kontainer (CSI) Amazon EBS untuk penyimpanan, 7/ versi terkelola dari antarmuka jaringan kontainer (CNI) AWS VPC untuk manajemen alamat IP, jaringan pod, dan kebijakan jaringan, 8/ CoreDNS untuk penemuan layanan dalam klaster, 9/ serta Pengontrol Penyeimbang Beban AWS untuk mengorkestrasi penyeimbang beban eksternal.

Dengan Mode Otomatis Amazon EKS, Anda tidak perlu menginstal atau mengelola Add-On EKS tertentu, seperti CNI VPC, CoreDNS, proksi kube, dan agen Observabilitas CloudWatch karena dengan Mode Otomatis EKS, klaster EKS Anda mencakup versi terintegrasi dari kemampuan yang disediakan oleh Add-On tersebut. Namun, jika Anda masih memiliki beban kerja yang belum bermigrasi ke Mode Otomatis EKS, Anda harus terus menggunakan Add-On EKS tersebut untuk beban kerja tersebut. Add-On EKS lainnya, selain yang digantikan oleh kemampuan terintegrasi dari Mode Otomatis EKS, dapat dijalankan pada klaster menggunakan Mode Otomatis EKS.

Ya, instans EC2 terkelola yang diluncurkan oleh Mode Otomatis EKS dapat dilihat menggunakan API DescribeInstances EC2 atau Konsol AWS secara default. Karena instans ini dikelola oleh AWS, tindakan yang dapat Anda lakukan dengan API EC2 terbatas pada tindakan yang tidak memengaruhi kemampuan EKS untuk memenuhi tanggung jawab operasionalnya yang makin luas. Secara default, Mode Otomatis EKS hadir dengan konfigurasi komputasi tujuan umum yang sangat cocok untuk kasus penggunaan umum. Jika perlu, Anda dapat menyesuaikan instans EC2 yang diluncurkan oleh Mode Otomatis EKS. Modifikasi pada pengaturan konfigurasi runtime instans Mode Otomatis EKS dapat dilakukan menggunakan API Kubernetes Kelas Simpul dari Mode Otomatis EKS.

Ya. Compute Savings Plans dan Instans Terpesan diterapkan secara otomatis saat instans EC2 yang memenuhi syarat diluncurkan. Lihat halaman harga untuk detail selengkapnya.

Kemampuan Kubernetes Mode Otomatis Amazon EKS dikirimkan melalui serangkaian pengontrol terintegrasi yang memancarkan berbagai peristiwa Kubernetes yang dapat digunakan untuk memahami perilaku mereka.