คำถามที่พบบ่อยเกี่ยวกับ Amazon EKS

โหมดอัตโนมัติ Amazon EKS พร้อมใช้งานสำหรับคลัสเตอร์ EKS ใหม่และที่มีอยู่แล้วที่ใช้งาน Kubernetes 1.29 ขึ้นไปในทุกภูมิภาคที่มี EKS ให้บริการ ยกเว้น AWS GovCloud (สหรัฐอเมริกา) และรีเจี้ยนจีน เพื่อเริ่มต้น เพียงใช้ EKS API, คอนโซล AWS, eksctl หรือเครื่องมือ Infrastructure-as-Code (IaC) ที่คุณต้องการเพื่อเปิดใช้งานโหมดอัตโนมัติ EKS ในคลัสเตอร์ใหม่หรือคลัสเตอร์ที่มีอยู่แล้ว และระบุบทบาทใน IAM ที่โครงสร้างพื้นฐานการประมวลผลที่จัดการโดย AWS ควรใช้ โดยค่าเริ่มต้น โหมดอัตโนมัติ EKS จะสร้างการกำหนดค่าการปรับขนาดการประมวลผลแบบทั่วไปที่เป็นแนวทางปฏิบัติที่ดีที่สุดในคลัสเตอร์ของคุณ ซึ่งจะทำให้คุณสามารถเริ่มการรันแอปพลิเคชันได้อย่างรวดเร็ว สำหรับการปรับแต่งที่ลึกซึ้งยิ่งขึ้น คุณสามารถเลือกปิดใช้งานค่าเริ่มต้นเหล่านี้ และสร้างการปรับขนาดการประมวลผลและการกำหนดค่าโครงสร้างพื้นฐานเพิ่มเติมโดยใช้ Kubernetes API ในคลัสเตอร์ของคุณได้

เมื่อใช้โหมดอัตโนมัติ Amazon EKS, AWS ขยายความรับผิดชอบเมื่อเทียบกับโครงสร้างพื้นฐาน AWS ที่จัดการโดยลูกค้าในคลัสเตอร์ EKS นอกเหนือจากการใช้งานส่วนการควบคุมคลัสเตอร์ Kubernetes พร้อมเปิดใช้งาน EKS Auto Mode แล้ว, AWS ยังรับผิดชอบในการรักษาความปลอดภัย กำหนดค่า และการจัดการโครงสร้างพื้นฐาน AWS ในคลัสเตอร์ EKS ที่แอปพลิเคชันของคุณจำเป็นต้องเรียกใช้ ในการดำเนินการดังกล่าว ทรัพยากรโครงสร้างพื้นฐาน AWS เช่นอินสแตนซ์ EC2 ในคลัสเตอร์ EKS ที่ใช้โหมดอัตโนมัติ EKS จะมีข้อจำกัดเมื่อเทียบกับทรัพยากรที่จัดการโดยลูกค้า ตัวอย่างเช่น คุณไม่สามารถเชื่อมต่อระยะไกลผ่าน SSH หรือ SSM แก้ไขบทบาท IAM ของอินสแตนซ์ แทนที่โวลุ่มรูท หรือแนบ ENI เพิ่มเติมกับอินสแตนซ์ EC2 ที่จัดการโดยโหมดอัตโนมัติ EKS เนื่องจากการดำเนินการดังกล่าวจะจำกัดความสามารถของ AWS ในการรักษาความปลอดภัยและจัดการอินสแตนซ์เหล่านั้น

AWS EKS กับ Fargate ยังคงเป็นตัวเลือกสำหรับลูกค้าที่ต้องการเรียกใช้ EKS แต่ Amazon EKS Auto Mode เป็นวิธีการที่แนะนำเพื่อก้าวไปข้างหน้า โหมดอัตโนมัติ EKS เป็นไปตามมาตรฐาน Kubernetes อย่างเต็มรูปแบบ รองรับเครื่องมือดั้งเดิมของ Kubernetes ทั้งหมดและเครื่องมือแพลตฟอร์ม เช่น Istio ซึ่ง Fargate ไม่สามารถรองรับได้ โหมดอัตโนมัติ EKS ยังรองรับตัวเลือกการซื้อรันไทม์ EC2 ทั้งหมดอย่างเต็มที่ รวมถึงอินสแตนซ์ GPU และ Spot ทำให้ลูกค้าสามารถใช้ประโยชน์จากส่วนลด EC2 ที่เจรจาต่อรองและกลไกการประหยัดอื่น ๆ ความสามารถเหล่านี้ไม่สามารถใช้ได้เมื่อใช้ EKS กับ Fargate นอกจากนี้ โหมดอัตโนมัติ EKS ยังช่วยให้ลูกค้าสามารถสร้างโมเดลการแยกแบบเดียวกับ Fargate โดยใช้ความสามารถในการจัดกำหนดเวลามาตรฐาน Kubernetes เพื่อให้แน่ใจว่าอินสแตนซ์ EC2 แต่ละอินสแตนซ์ ทำงานในคอนเทนเนอร์แอปพลิเคชันเดียว ด้วยการใช้โหมดอัตโนมัติ Amazon EKS ลูกค้าจะสามารถปลดล็อกข้อดีทั้งหมดของการรัน Kubernetes บน AWS ได้ ซึ่งเป็นแพลตฟอร์มที่สอดคล้องกับ Kubernetes อย่างสมบูรณ์ซึ่งมอบความยืดหยุ่นในการใช้ประโยชน์จาก EC2 ทั้งหมดและตัวเลือกการซื้อในขณะที่ยังคงความสะดวกในการใช้งานและการแยกส่วนจากการจัดการโครงสร้างพื้นฐานที่ Fargate มอบให้

โหมดอัตโนมัติ Amazon EKS ช่วยปรับปรุงการรักษาความปลอดภัยให้กับคลัสเตอร์ EKS ของคุณได้สามวิธี: 1/ โครงสร้างพื้นฐานที่จัดการโดย AWS ที่สร้างโดยโหมดอัตโนมัติของ EKS ได้รับการกำหนดค่าตามแนวปฏิบัติที่ดีที่สุดด้านการรักษาความปลอดภัยของ AWS และเสริมความแข็งแกร่งตามเกณฑ์มาตรฐานระดับ 1 ของศูนย์รักษาความปลอดภัยทางอินเทอร์เน็ต (CIS) รวมถึง: ไม่มีการเข้าถึงระยะไกล ระบบไฟล์รูทที่ไม่เปลี่ยนแปลง และการควบคุมการเข้าถึงบังคับที่ระดับเคอร์เนล 2/ อินสแตนซ์ EC2 ที่ได้รับการจัดการโดย AWS ของโหมดอัตโนมัติ EKS จะได้รับการอัปเดตด้วยการรักษาความปลอดภัยล่าสุดและการแก้ไขข้อบกพร่องโดยอัตโนมัติโดย AWS ทันทีที่มีให้ใช้งาน เมื่อเป็นไปได้ แพตช์เหล่านี้จะถูกนำมาใช้โดยไม่รบกวนการทำงานของแอปพลิเคชันหรือการแทนที่อินสแตนซ์ 3/ โดยค่าเริ่มต้น โหมดอัตโนมัติ EKS จะกำหนดอายุการใช้งานสูงสุดสิบสี่วัน (14) สำหรับอินสแตนซ์ EC2 ที่จัดการโดย AWS ซึ่งช่วยให้คุณสามารถปฏิบัติตามหลักปฏิบัติที่ดีที่สุดด้านการรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนดทั่วทั้งอุตสาหกรรม หากกรณีการใช้งานของคุณต้องการอายุการใช้งานของอินสแตนซ์ที่สั้นลงหรือยาวนานขึ้น คุณสามารถกำหนดค่าโหมดอัตโนมัติ EKS ด้วยระยะเวลาที่ตรงตามความต้องการของคุณ สูงสุดคือ 21 วัน

ใช่ หลังจากอัปเกรดส่วนการควบคุม EKS เป็น Kubernetes เวอร์ชันใหม่ อินสแตนซ์ใหม่ที่เปิดตัวโดย EKS Auto Mode เนื่องจากแอปพลิเคชันที่ลดลง จะทำงานด้วยซอฟต์แวร์ Kubernetes ล่าสุดที่ตรงกับเวอร์ชันส่วนการควบคุม พร้อมกันอินสแตนซ์ที่มีอยู่จะค่อย ๆ อัปเดตด้วยซอฟต์แวร์ Kubernetes สำหรับ Kubernetes เวอร์ชันใหม่ เมื่อรวมกับอายุการใช้งานสูงสุด 14 วันเริ่มต้นของอินสแตนซ์ที่เปิดตัวโดยโหมดอัตโนมัติ EKS ซึ่งหมายความว่าโดยค่าเริ่มต้น คลัสเตอร์ของคุณจะได้รับการอัปเกรดอย่างเต็มรูปแบบและโดยอัตโนมัติไม่เกินสิบสี่วัน (14) วันหลังจากอัปเกรดเวอร์ชัน Kubernetes ของคลัสเตอร์ EKS

โหมดอัตโนมัติของ Amazon EKS มอบความสามารถ Kubernetes ที่จำเป็นในเวอร์ชันแบบผสานรวมและที่ได้รับการจัดการ เช่น การประมวลผล พื้นที่การจัดเก็บข้อมูล ระบบเครือข่าย และการติดตามตรวจสอบ ซึ่งรวมถึงเวอร์ชันที่มีการจัดการของ: 1/ เอเจนต์ของโหมดอัตโนมัติ EKS ซึ่งอำนวยความสะดวกในการจัดการด้านความปลอดภัยและอินสแตนซ์ 2/ รันไทม์คอนเทนเนอร์ containerd ซึ่งเป็นส่วนประกอบพื้นฐานที่ช่วยให้ Kubernetes สามารถรันคอนเทนเนอร์ได้อย่างมีประสิทธิภาพ 3/ kubelet ซึ่งจัดการวงจรชีวิตและความสมบูรณ์ของพ็อด Kubernetes บนอินสแตนซ์การประมวลผลแต่ละตัว 4/ พร็อกซีเครือข่ายที่เปิดใช้งานการกำหนดเส้นทางภายในคลัสเตอร์ 5/ ตัวควบคุม Karpenter ที่ได้รับการจัดการและเข้ากันได้กับอัปสตรีม 6/ ตัวควบคุม CSI EBS, EFS และ S3 สำหรับพื้นที่การจัดเก็บข้อมูล 7/ เวอร์ชันที่มีการจัดการของอินเทอร์เฟซเครือข่ายคอนเทนเนอร์ (CNI) ของ AWS VPC สำหรับการจัดการที่อยู่ IP เครือข่ายพ็อด และนโยบายเครือข่าย 8/ CoreDNS สำหรับการค้นหาบริการในคลัสเตอร์ 9/ และ AWS Load Balancer Controller สำหรับการประสานงานตัวปรับสมดุลโหลดภายนอก

ด้วยโหมดอัตโนมัติ Amazon EKS คุณไม่จำเป็นต้องติดตั้งหรือจัดการส่วนเสริมของ EKS บางอย่าง เช่น VPC CNI, CoreDNS, kube-proxy และเอเจนต์ CloudWatch Observability เพราะด้วยโหมดอัตโนมัติ EKS, คลัสเตอร์ EKS ของคุณมีเวอร์ชันในตัวของความสามารถที่ส่วนเสริมเหล่านั้นให้ อย่างไรก็ตาม หากคุณยังมีเวิร์กโหลดที่ยังไม่ได้โยกย้ายไปยังโหมด EKS อัตโนมัติ คุณจำเป็นต้องใช้งาน EKS Add-Ons สำหรับเวิร์กโหลดเหล่านั้นต่อไป ส่วนเสริม EKS อื่น ๆ นอกเหนือจากที่แทนที่ด้วยความสามารถแบบผสานรวมของ EKS Auto Mode สามารถเรียกใช้ในคลัสเตอร์โดยใช้ EKS Auto Mode

ใช่ สามารถดูอินสแตนซ์ EC2 ที่ได้รับการจัดการซึ่งเรียกใช้โดยโหมดอัตโนมัติของ EKS ได้โดยใช้ EC2 DescribeInstances API หรือคอนโซล AWS ตามค่าเริ่มต้น เนื่องจากอินสแตนซ์เหล่านี้ได้รับการจัดการโดย AWS การดำเนินการที่คุณสามารถดำเนินการกับ EC2 API จึงจำกัดเฉพาะการดำเนินการที่ไม่ส่งผลกระทบต่อความสามารถของ EKS ในการปฏิบัติตามความรับผิดชอบด้านการดำเนินงานที่ขยายตัวออกไป โดยค่าเริ่มต้น โหมดอัตโนมัติ EKS จะมาพร้อมกับการกำหนดค่าการประมวลผลวัตถุประสงค์ทั่วไปซึ่งเหมาะสำหรับกรณีการใช้งานทั่วไป หากจำเป็น คุณสามารถปรับแต่งอินสแตนซ์ EC2 ที่เรียกใช้โดยโหมดอัตโนมัติ EKS ได้ การปรับเปลี่ยนการตั้งค่าการกำหนดค่ารันไทม์ของอินสแตนซ์โหมดอัตโนมัติ EKS Auto Mode สามารถทำได้โดยใช้ Node Class Kubernetes API ของโหมดอัตโนมัติ EKS

ใช่ Compute Savings Plans และอินสแตนซ์แบบเหมาจ่ายจะถูกนำไปใช้โดยอัตโนมัติเมื่อเรียกใช้อินสแตนซ์ EC2 ที่มีสิทธิ์แล้ว ดูหน้าราคาสำหรับรายละเอียดเพิ่มเติม

ความสามารถ Kubernetes ของโหมดอัตโนมัติของ Amazon EKS ส่งมอบผ่านชุดตัวควบคุมแบบผสานรวมที่ปล่อยเหตุการณ์ Kubernetes ที่หลากหลายซึ่งสามารถใช้เพื่อทำความเข้าใจพฤติกรรมของเหตุการณ์เหล่านี้ได้