問:什麼是 Amazon EKS Distro?

Amazon EKS Distro 是 Amazon Elastic Kubernetes Service (Amazon EKS) 所部署的相同開放原始碼 Kubernetes 和相依項的發行版,可讓您在任何地方手動執行 Kubernetes 叢集。EKS Distro 包含開放原始碼 Kubernetes、etcd (叢集組態資料庫)、聯網和儲存裝置外掛程式的二進位檔與容器,並已完成相容性的測試。EKS Distro 將在社群支援到期後,為 Kubernetes 版本提供延長支援,方法是使用最新的重大安全修補程式更新舊版的建置。您可以透過 Amazon Simple Storage Service (Amazon S3) 和 Amazon Elastic Container Registry (Amazon ECR) 安全地在 GitHub 上或 AWS 內以開放原始碼形式存取 EKS Distro 發行版,以取得發行版和更新的一般來源。部署叢集,並讓 AWS 負責測試和追蹤 Kubernetes 更新、相依項和修補程式。每個 EKS Distro 會驗證新版 Kubernetes 的相容性。系統會提供原始碼、開放原始碼工具和設定,來建立可重現的建置。

問:Amazon EKS Distro 可解決什麼問題?

如果手動建立 Kubernetes 叢集,您可能會花費很多心力來追蹤更新、判斷 Kubernetes 及其相依項的相容版本、測試這些版本是否相容,並跟上 Kubernetes 發佈的腳步。然而,在選擇所需的 Kubernetes 元件版本和安全發行版以在效能、安全和最新穩定版本之間取得適當的平衡時,您可能不確定。您需要分配資源和時間,維護 Kubernetes 測試基礎設施,以確保 Kubernetes 和其相依項之元件版本相容性、支援工具相容性和每個版本發行的效能回歸。您可能不會執行這些測試,或是花費大量心力和費用以跟上 Kubernetes 版本發行生命週期。每隔三至四個月就會宣佈全新的 Kubernetes 版本,內含僅供三個最新版本的重大安全修補程式支援。如果您無法跟上測試和鑑定新版本的步調,就會面臨以下風險:無法套用重大變更、版本相容性問題和執行 Kubernetes 不受支援的版本 (其中缺少重大安全修補程式)。

問:為何您應使用 Amazon EKS Distro?

EKS Distro 可讓您使用與最新發行版及其相依項 (均已經測試,符合可靠性和安全性) 相容的 Kubernetes 發行版,手動執行叢集。EKS Distro 可讓您存取可安裝、可重現的 Kubernetes 建置進行叢集建立,以及在社群支援過期後,延長安全修補支援。根據 Amazon EKS 版本生命週期政策,提供長達 14 個月的延長 Kubernetes 維護支援,可為您提供所需時間來更新基礎設施,使其與軟體生命週期保持一致。

問:為何您應使用 Amazon EKS Distro,而不是自行建置和管理 Kubernetes?

Amazon EKS Distro 減少了追蹤更新、判斷相容性以及在分散式團隊中對通用 Kubernetes 版本進行標準化的需求。這可讓您更輕鬆地建立叢集和管理 Kubernetes 生命週期。雖然您也許能夠自行操作,但這需要花費很多心力。EKS Distro 透過 Amazon EKS 版本支援為您提供經過相容性測試的最新安全版本,讓您充滿信心。

問:如何開始使用 Amazon EKS Distro?

若要建立 Amazon EKS Distro 叢集,您將需要在每部叢集伺服器上設定伺服器、聯網和安裝支援的作業系統 (OS)。如果您有現有的叢集建立工具,可以更新其設定,從 GitHub 或 Amazon S3 和 Amazon ECR,來下載 EKS Distro。如果您是首次建立以 EKS Distro 為基礎的叢集,您可以使用 kubeadm 或 Kubernetes Operations (kops)。

問:我可以在哪建立 Amazon EKS Distro 叢集?

您可以使用您所選的工具,在 Amazon EC2 和您專屬的內部部署硬體上,在 AWS 中建立 Amazon EKS Distro 叢集。

問:Amazon EKS Distro 中包含什麼?

Amazon EKS Distro 將包含開放原始碼 (上游) Kubernetes 元件和第三方工具,包含叢集建立所需的組態、資料庫、網路和儲存元件。這些包含 Kubernetes 控制平面元件 (例如,kube-controller-manager、etcd 和 CoreDNS)、Kubernetes 節點元件 (例如,kubelet、Kubernetes CSI 和 CNI),以及命令列用戶端 (例如,kubectl 和 etcdctl)。

問:Amazon EKS Distro 在推出時會支援 Kubernetes 的哪些版本?

Amazon EKS Distro 支援 Amazon EKS 使用的相同 Kubernetes 版本和小數點版本。

問:我們會在 Amazon EKS Distro 中隨附哪些修補程式?

Amazon EKS Distro 將包含 Amazon EKS 所使用的所有上游修補程式,包含 Amazon 向社群回饋的修正。

問:Amazon EKS Distro 會包含與 AWS 服務通訊的 AWS 元件 (例如,aws-cloudprovider、aws-kms-encryption-provider、aws-iam-authenticator) 嗎?

Amazon EKS Distro 不會包含官方的 Kubernetes 網路、儲存外掛程式或 AWS Identity and Access Management (IAM) 驗證器。EKS Distro 包含在所有環境中運作所需的 Kubernetes 元件,而不是適用於每個環境的所有元件。

問:我能夠對哪些作業系統部署 Amazon EKS Distro?

Amazon EKS Distro 提供了相同的 Kubernetes 和相依項上游版本,作業系統廠商已測試並確認這些版本可以與 Kubernetes 一起運作。因此,EKS Distro 可以與已經在執行 Kubernetes 叢集時所用的常見作業系統 (例如,CentOS、Canonical Ubuntu、Red Hat Enterprise Linux、Suse 等) 協同合作。我們已與特定廠商測試 EKS Distro,來確保在 Bottlerocket、Amazon Linux 2 (AL2) 的支援,而 Canonical 已測試 EKS Distro 與 Ubuntu 的相容性。AWS 會持續與合作夥伴協同合作,來擴大已獲得與作業系統相容的 EKS Distro 資格的廠商。

問:新版 Amazon EKS Distro 的發行週期為何?

全新 Amazon EKS Distro 版本的生命週期會與 Amazon EKS 版本生命週期保持一致,並會在 Amazon EKS 當天或不久後發佈。與 Amazon EKS 保持一致是必要的,以便 EKS Distro 發行遵循 Kubernetes 版本和第三方相依項的相同發行資格,並確保使用經 Amazon EKS 測試的相同元件版本建立叢集,以確認可靠性和更新的安全修補程式。

問:如何收到有可用的新 Amazon EKS Distro 版本的通知?

您可以訂閱在新版本可用時的通知,從而無需追蹤 Kubernetes 和每個相依性的版本發行。您就能利用 Amazon Simple Notification Service (SNS) 作為事件驅動型觸發,來開始全新 EKS Distro 版本的採用工作流程。

問:Amazon EKS Distro 是否為 Kubernetes 版本提供延長支援?

是。Amazon EKS Distro 為舊版 Kubernetes (包含開放原始碼 Kubernetes 社群不再支援的版本) 進行修補,提供重大 Kubernetes 安全修補程式的延長維護。舊版 Kubernetes 的社群支援包含最近三次的發行 (九個月),但使用 EKS Distro,您可以接收 Kubernetes 版本的安全修補,此修補與 Amazon EKS 版本生命週期政策保持一致,即最新四個版本,外加 60 天 (共 14 個月)。

問:Amazon EKS Distro 是否會為每個 Kubernetes 小數點版本提供建置和發行?

否。Amazon EKS Distro 僅會提供建置和相依性更新 (例如 CoreDNS 和 etcd),這些更新與 Kubernetes 版本和 Amazon EKS 提供支援的小數點版本都保持一致。

問:我如何確保建置未遭到入侵?

我們將為您提供建置環境旗標和每個二進位的原始程式碼連結,這將確認您使用的是可重現的建置。AWS 將為 Kubernetes 提供原始碼、建置時所用的修補程式、工具、以及包含時間戳記的建置時間選項。在建置後,您可以驗證發佈的 EKS Distro 版本的湊雜與您編譯的內容是否一致。GitHub 文件和版本控制將讓您檢閱建置之間的差異,以進行驗證。

問:如果您想要重現建置,我們會提供哪些工具?

為了提供值得信任的可重現建置,您需要信賴建置工具的供應鏈和編譯。Amazon EKS Distro 建置任務的執行會使用建議的上游 Kubernetes CI 和建置基礎設施,如此您就可以使用相同的程序。我們會使用 Amazon Linux2 將 CoreDNS 之類的元件封裝在容器中。程序和工具的發佈也會作為工具供應鏈的未來稽核追蹤,以支援這些程序。

問:Amazon EKS Distro 如何與其他 AWS 服務關聯/搭配使用?

Amazon EKS Distro 與 Amazon EKS 版本和元件保持一致,由 Amazon EKS 操作儀表板提供支援。EKS Distro 還為在 AWS 中建立 Kubernetes 叢集的開發人員提供 Amazon S3 和 ECR 中的建置副本。EKS Distro 已經過測試,可與 Amazon Linux 2、Bottlerocket 和 AWS Outposts 搭配使用。EKS Distro 支援將 ECR Public 儲存庫作為安全、快速的來源,可供您下載要在 AWS 區域或內部部署內使用的 EKS Distro。

問:適用於 Amazon EKS Distro 的支援模型為何?

AWS 致力於維護此開放原始碼專案、與社群互動,並對問題進行分類。AWS 會檢閱與回應客戶提交的問題,並在我們能力所及範圍內盡力提供修正和修補程式。合作夥伴可透過 Amazon 合作夥伴網路計劃接收支援,以啟用 Amazon EKS Distro 採用、存取成品和工具、文件,並解決與產生可重現建置相關的問題。採用 EKS Distro 的客戶可透過合作夥伴和系統整合商接收來自這些供應商的支援。

問:可以在哪裡進一步了解 Amazon EKS Distro?

開始在 GitHub 上建置 Amazon EKS Distro。進一步了解

查看我們的合作夥伴。瀏覽合作夥伴頁面。進一步了解

Sign up for a free account
查看我們的合作夥伴

瀏覽合作夥伴頁面。

進一步了解 
Standard Product Icons (Start Building) Squid Ink
Github 上的 Amazon EKS Distro

開始在 GitHub 上建置 Amazon EKS Distro。

進一步了解