Atributos do Amazon EKS

Você pode usar o EKS no AWS Outposts para executar aplicações em contêiner que necessitam de latências particularmente baixas em sistemas on-premises. O AWS Outposts é um serviço totalmente gerenciado que estende a infraestrutura, os serviços, as APIs e as ferramentas da AWS em praticamente qualquer site conectado. Com o EKS no Outposts, você pode gerenciar contêineres on-premises com a mesma facilidade que gerencia seus contêineres na nuvem.

É possível anexar nós em execução nas zonas locais da AWS ou AWS Wavelength para o EKS, oferecendo mais opções para a infraestrutura gerenciada pela AWS na borda.

O Amazon EKS Distro empacota a mesma distribuição do software Kubernetes de código aberto usado no Amazon EKS na AWS para uso em sua própria infraestrutura on-premises. Gerencie os clusters Distro do EKS com as suas próprias ferramentas ou com o Amazon EKS Anywhere.

Com o Amazon EKS Anywhere, você pode criar e operar facilmente clusters do Kubernetes (gerados com o software no Amazon EKS Distro) on-premises, inclusive em suas próprias máquinas virtuais (VMs) e servidores bare metal. O EKS Anywhere economiza a complexidade de construir e oferecer suporte às suas próprias ferramentas para gerenciar clusters do Kubernetes. O EKS Anywhere fornece ferramentas de automação que simplificam a criação, a administração e as operações de cluster em sua infraestrutura, como bare metal, VMware vSphere e máquinas virtuais de nuvem. Também conta com máquinas virtuais em nuvem com configurações de registro, monitoramento, rede e armazenamento padrão. O EKS Anywhere traz outras ferramentas e componentes necessários para executar o Kubernetes na produção, como instalação de cluster e gerenciamento de ciclo de vida, observabilidade, backup de cluster e gerenciamento de políticas.

Use a ferramenta de linha de comando eksctl para começar a usar o Amazon EKS em minutos. Basta executar um comando “eksctl create cluster” para criar seu cluster EKS. É possível usar o eksctl para simplificar o gerenciamento e as operações de clusters, inclusive o gerenciamento de nós e complementos.

O Amazon EKS oferece suporte à adição de nós do Windows como nós de processamento e ao agendamento de contêineres do Windows. O EKS oferece suporte à execução de nós de processamento do Windows juntamente com os nós de processamento do Linux, permitindo que você use o mesmo cluster para gerenciar aplicações em qualquer sistema operacional.

Os processadores Graviton2 da AWS potencializam instâncias do EC2 baseadas em ARM, o que permite um grande avanço na performance e nas capacidades, além de uma considerável economia de custos. Melhorar a eficiência de custo da aplicação é o principal objetivo da execução de contêineres. Una os dois, e você terá uma ótima performance de preço. Por exemplo, workload testing exibe tipos de instância com base nos processadores Graviton2 que oferecem performance de preço até 40% melhor do que as famílias M5, C5 e R5 baseadas em x86 equivalentes. O Amazon EKS no Graviton2 da AWS costuma estar disponível onde os serviços estão disponíveis por região.

O Amazon EKS facilita o fornecimento de segurança para os clusters do Kubernetes com recursos e integrações avançados com os serviços da AWS e soluções de parceiro de tecnologia. Por exemplo, o IAM fornece controle de acesso refinado e o Amazon VPC isola seus clusters do Kubernetes de outros clientes.

O Amazon Elastic Kubernetes Service (EKS) é compatível com IPv6, permitindo aos clientes escalar aplicações conteinerizadas no Kubernetes muito além dos limites do espaço de endereço privado IPv4. Com o suporte EKS para IPv6, os pods são atribuídos com um único endereço IPv6 encaminhável globalmente, permitindo que você escale aplicações no cluster sem usar o espaço limitado do endereço IPv4. O endereço IPv6 encaminhável globalmente pode ser utilizado para comunicação com qualquer endpoint IPv6 na Amazon VPC, na rede on-premises ou na Internet pública. Além disso, o EKS configura as redes para que os pods ainda possam se comunicar com endpoints baseados no IPv4 fora do cluster, o que permite adotar os benefícios do IPv6 usando o Kubernetes, sem precisar que todos os serviços dependentes implantados na organização sejam migrados para o IPv6.

O EKS Pod Identity simplifica o trabalho dos clientes ao configurar aplicativos em clusters do EKS para acessar os serviços da AWS. Os administradores de clusters do EKS recebem um fluxo de trabalho simplificado para obter as credenciais do IAM necessárias para autenticar aplicativos do Kubernetes e acessar recursos da AWS, como buckets do S3, tabelas do DynamoDB e muito mais. O EKS Pod Identity facilita o uso de perfis do IAM em vários clusters e simplifica o gerenciamento da política do IAM ao oferecer suporte à reutilização de políticas em todos os perfis do IAM.

O AWS Cloud Map é um serviço de descoberta de recursos na nuvem. Com o Cloud Map, é possível definir nomes personalizados e manter a localização atualizada desses recursos de aplicação que mudam dinamicamente. Isso aumenta a disponibilidade de sua aplicação, pois o serviço da Web sempre descobre os locais mais atualizados dos recursos. O Cloud Map funciona com um conector Kubernetes de código aberto que propaga automaticamente os locais de serviço interno para o registro do serviço Cloud Map quando os serviços do Kubernetes são iniciados e os remove quando são terminados. Os serviços baseados no Kubernetes são detectáveis por meio do Cloud Map, que fornece um registro de serviço unificado para todas as workloads do contêiner.

A malha de serviço padroniza como cada microsserviço de sua aplicação se comunica, facilitando a criação e a execução de aplicações complexas de microsserviços. O AWS App Mesh configura sua aplicação para permitir uma visibilidade completa e alta disponibilidade. É possível usar o controlador do AWS App Mesh para o Kubernetes para criar novos serviços conectados à malha, definir o roteamento de tráfego e configurar recursos de segurança, como criptografia. Além disso, permite registrar automaticamente os seus pods do Kubernetes no AWS Cloud Map para a detecção de serviços. O App Mesh exporta métricas, logs e rastreios para os endpoints especificados na configuração de bootstrap do Envoy fornecida. O App Mesh fornece uma API para configurar rotas de tráfego, interrupção de circuito, novas tentativas e outros controles entre os microsserviços habilitados para a malha. O App Mesh Mutual TLS ajuda a criptografar todas as solicitações entre serviços, mesmo quando ocorrem em suas redes privadas. Além disso, você pode adicionar controles de autenticação para permitir a comunicação apenas entre os serviços permitidos.

Seus clusters do EKS são executados em uma Amazon VPC, o que permite usar os próprios grupos de segurança e lista de controle de acesso de rede (ACLs) da VPC. Nenhum recurso de computação é compartilhado com outros clientes, o que fornece um alto nível de isolamento para construir aplicações seguras e confiáveis. O EKS usa a interface de rede de contêiner (CNI) da Amazon VPC, permitindo que pods do Kubernetes recebam endereços IP da VPC. O Amazon EKS trabalha com o mecanismo de políticas de rede do Project Calico para oferecer políticas de redes detalhadas para workloads do Kubernetes. Use a API de política de rede do Kubernetes para controlar o acesso conforme o serviço.

O Amazon EKS integra o Kubernetes RBAC (o sistema nativo de controle de acesso baseado em função para Kubernetes) com o AWS IAM. É possível atribuir funções do RBAC diretamente a cada entidade do IAM, o que permite controle detalhado das permissões de acesso aos nós do ambiente de gerenciamento do Kubernetes.

O Amazon EKS permite atribuir permissões do IAM a contas de serviço do Kubernetes. A função do IAM pode controlar o acesso a outros serviços conteinerizados, recursos da AWS externos ao cluster, como bancos de dados e segredos, ou serviços e aplicações de terceiros executados fora da AWS. Isso permite um controle de acesso refinado e em nível de pod ao executar clusters com vários serviços colocalizados e simplifica a otimização de custos e a disponibilidade do cluster.

O Amazon EKS é certificado por vários programas de conformidade para aplicações reguladas e confidenciais. O Amazon EKS está em conformidade com SOC, PCI, ISO, FedRAMP-Moderate, IRAP, C5, K-ISMS, ENS High, OSPAR, HITRUST CSF e é um serviço qualificado para HIPAA.

O Amazon EKS é compatível com a verificação de assinatura de imagem de contêiner para permitir a implantação de workloads de contêiner com imagens e artefatos aprovados. Você pode verificar imagens (ou qualquer outro artefato da OCI, como lista de materiais de software) assinadas pelo AWS Signer, uma solução de assinatura totalmente gerenciada, antes de implantar imagens em seus clusters do Amazon EKS. A AWS oferece suporte a soluções de assinatura e verificação de imagens baseadas em código aberto para que você possa assinar facilmente artefatos armazenados em seu registro e verificá-los usando controladores de política como código ou de admissão de código aberto.

O Amazon EKS é compatível com o uso do Elastic Load Balancing, incluindo o Application Load Balancer (ALB), o Network Load Balancer (NLB) e o Classic Load Balancer.

É possível executar o balanceamento de carga de cluster padrão do Kubernetes ou qualquer controlador de entrada compatível com o Kubernetes com seu cluster do Amazon EKS.

O EKS suporta o AWS Fargate para executar seus aplicativos Kubernetes usando computadores sem servidor. O Fargate elimina a necessidade de provisionar e gerenciar servidores, permite que você especifique e pague pelos recursos por aplicação, além de aumentar a segurança ao conceber aplicativos isolados.

O Amazon EKS simplifica o processo de compreensão dos custos associados ao uso do Kubernetes, tanto no nível do cluster quanto no nível da aplicação individual.

O Amazon EKS adiciona automaticamente uma etiqueta de alocação de custos da AWS a cada instância do EC2 que ingressa em um cluster. Isso libera você da necessidade de aplicar uma política de marcação personalizada em toda a organização para obter insights sobre os custos no nível do cluster. Depois de ativar a etiqueta de alocação de custo do nome do cluster do EKS no Console de Faturamento da AWS, você pode usar os Relatórios de custos e uso da AWS para rastrear os custos do EC2 associados aos clusters do EKS.

O Amazon EKS oferece suporte ao Kubecost, que permite monitorar os custos divididos por recursos do Kubernetes, incluindo pods, nós, namespaces e rótulos. Os administradores da plataforma Kubernetes e líderes financeiros podem usar o Kubecost para visualizar um detalhamento de suas cobranças associadas ao Amazon EKS, alocar custos e retornar cobranças para unidades organizacionais, como equipes de aplicações. Você pode fornecer às suas equipes internas e unidades de negócios dados de custo transparentes e precisos com base na fatura real da AWS e obter recomendações personalizadas para otimização de custos com base no seu ambiente de infraestrutura e padrões de uso em seus clusters.

O Amazon EKS está integrado ao AWS CloudTrail para oferecer visibilidade às operações de gerenciamento do EKS, inclusive histórico de auditoria. Você pode usar o CloudTrail para visualizar chamadas de API para a API do Amazon EKS. O Amazon EKS também fornece logs do ambiente de gerenciamento do Kubernetes para o Amazon CloudWatch para análise, depuração e auditoria.

O Amazon EKS executa a mais recente versão de produção do Kubernetes e é certificado como compatível com o Kubernetes. Portanto, você pode usar todos os seus plugins e ferramentas existentes da comunidade do Kubernetes. As aplicações executadas no Amazon EKS são totalmente compatíveis com as aplicações executadas em qualquer ambiente do Kubernetes padrão executado em datacenters on-premises ou em nuvens públicas. Isso significa que você pode facilmente migrar qualquer aplicação padrão do Kubernetes para o Amazon EKS sem refatorar seu código.

O Amazon EKS facilita a atualização dos clusters em execução para a versão mais recente do Kubernetes sem gerenciar o processo de atualização. As atualizações de versão do Kubernetes são feitas no local, removendo a necessidade de criar novos clusters ou migrar os aplicativos para um novo cluster.

À medida que novas versões do Kubernetes forem lançadas e validadas para uso com o Amazon EKS, ofereceremos suporte a três versões estáveis do Kubernetes como parte de processo de atualização a qualquer momento. Você pode iniciar a instalação da nova versão e revisar o status da atualização em trânsito por meio do SDK, da CLI ou do Console AWS.

O Amazon EKS oferece uma imagem de máquina da Amazon (AMI) otimizada que inclui drivers NVIDIA configurados para instâncias do Amazon EC2 P2 e P3 habilitadas para GPU. Isso facilita o uso do Amazon EKS para executar workloads computacionalmente avançadas, incluindo machine learning (ML), contêineres de aprendizado profundo (DL), computação de alta performance (HPC), análise financeira e transcodificação de vídeo.

O Amazon EKS é totalmente compatível com as ferramentas de comunidade do Kubernetes e oferece suporte a complementos bastante utilizados do Kubernetes. Isso inclui o CoreDNS, que cria um serviço DNS para seu cluster e para a interface da Web do Kubernetes Dashboard e a ferramenta da linha de comando kubectl, ajudando a acessar e gerenciar seu cluster no Amazon EKS.

Para obter mais informações, consulte a página de ferramentas da comunidade do Kubernetes no GitHub.

O Amazon EKS permite a conexão à AWS de qualquer cluster do Kubernetes compatível e a visualização dele no console do Amazon EKS. Você pode conectar qualquer cluster do Kubernetes compatível, incluindo clusters do Amazon EKS Anywhere executados on-premises, clusters autogerenciados no Amazon Elastic Compute Cloud (Amazon EC2) e outros clusters do Kubernetes executados fora da AWS. Independentemente de onde o cluster esteja sendo executado, você pode usar o console do Amazon EKS para visualizar todos os clusters conectados e os recursos do Kubernetes em execução neles.