Câu hỏi thường gặp về Amazon EKS

Chế độ tự động của Amazon EKS được cung cấp cho các cụm EKS mới và hiện có chạy Kubernetes 1.29 trở lên ở tất cả các khu vực cung cấp EKS, ngoại trừ AWS GovCloud (Hoa Kỳ) và Khu vực Trung Quốc. Để bắt đầu, chỉ cần sử dụng API EKS, Bảng điều khiển AWS, eksctl hoặc công cụ Cơ sở hạ tầng dưới dạng mã (IaC) ưu tiên của bạn để bật Chế độ tự động của EKS trong cụm mới hoặc hiện có và chỉ định Vai trò IAM mà cơ sở hạ tầng điện toán do AWS quản lý của cụm đó sẽ sử dụng. Theo mặc định, Chế độ tự động của EKS tạo ra các cấu hình điều chỉnh quy mô điện toán đa dụng, sử dụng phương pháp tốt nhất trong cụm của bạn, cho phép bạn bắt đầu chạy các ứng dụng một cách nhanh chóng. Để tùy chỉnh sâu hơn, bạn có thể chọn tắt các cấu hình mặc định này và tạo cấu hình cơ sở hạ tầng và điều chỉnh quy mô điện toán bổ sung bằng API Kubernetes trong cụm của bạn.

Khi sử dụng Chế độ tự động của Amazon EKS, AWS mở rộng trách nhiệm so với cơ sở hạ tầng AWS do khách hàng quản lý trong các cụm EKS. Ngoài việc vận hành mặt phẳng điều khiển cụm Kubernetes với Chế độ tự động của EKS được bật, AWS cũng chịu trách nhiệm bảo mật, cấu hình và quản lý cơ sở hạ tầng AWS trong các cụm EKS mà ứng dụng của bạn cần chạy. Để làm như vậy, tài nguyên cơ sở hạ tầng AWS, như phiên bản EC2, trong các cụm EKS sử dụng Chế độ tự động của EKS có những hạn chế so với các tài nguyên cơ sở hạ tầng do khách hàng quản lý. Ví dụ: bạn không thể kết nối từ xa qua SSH hoặc SSM, sửa đổi vai trò IAM của phiên bản, thay thế ổ đĩa gốc hoặc đính kèm ENI bổ sung vào các phiên bản EC2 được quản lý bởi Chế độ tự động của EKS vì làm như vậy sẽ hạn chế khả năng AWS bảo mật và quản lý chúng.

AWS EKS với Fargate vẫn là một lựa chọn cho những khách hàng muốn chạy EKS, nhưng Chế độ tự động của Amazon EKS là cách tiếp cận được khuyên dùng trong tương lai. Chế độ tự động của EKS hoàn toàn phù hợp với Kubernetes, hỗ trợ tất cả các công cụ nguyên sơ Kubernetes thượng nguồn và các công cụ nền tảng như Istio mà Fargate không thể hỗ trợ. Chế độ tự động của EKS cũng hỗ trợ đầy đủ tất cả các tùy chọn mua thời gian hoạt động của EC2, bao gồm GPU và các Phiên bản dùng ngay, cho phép khách hàng tận dụng khoản chiết khấu EC2 đã thương lượng và các cơ chế tiết kiệm khác, những khả năng này không được cung cấp khi sử dụng EKS với Fargate. Hơn nữa, Chế độ tự động của EKS cho phép khách hàng đạt được mô hình cô lập tương tự như Fargate, sử dụng khả năng lập lịch Kubernetes tiêu chuẩn để đảm bảo mỗi phiên bản EC2 chạy một bộ chứa ứng dụng duy nhất. Bằng cách áp dụng Chế độ tự động của Amazon EKS, khách hàng có thể khai thác toàn bộ lợi ích của việc chạy Kubernetes trên AWS – một nền tảng hoàn toàn phù hợp với Kubernetes, cung cấp sự linh hoạt để tận dụng toàn bộ phạm vi đa dạng của EC2 và các tùy chọn mua hàng trong khi vẫn giữ được tính dễ sử dụng và tính trừu tượng từ tính năng quản lý cơ sở hạ tầng mà Fargate cung cấp.

Chế độ tự động của Amazon EKS giúp cải thiện tính bảo mật cho các cụm EKS của bạn theo ba cách: 1/ cơ sở hạ tầng do AWS quản lý mà Chế độ tự động của EKS tạo ra được cấu hình theo các phương pháp bảo mật tốt nhất của AWS và được củng cố theo điểm quy chuẩn Cấp 1 của Trung tâm bảo mật Internet (CIS), bao gồm: không truy cập từ xa, hệ thống tệp gốc bất biến và biện pháp kiểm soát truy cập bắt buộc ở cấp độ nhân. 2/ các phiên bản EC2 do AWS quản lý của Chế độ tự động của EKS được AWS tự động cập nhật với các bản sửa lỗi và bảo mật mới nhất ngay khi được cung cấp. Khi có thể, các bản vá này được áp dụng tại chỗ mà không làm gián đoạn các ứng dụng đang chạy hoặc thay thế các phiên bản. 3/ Theo mặc định, Chế độ tự động của EKS đặt vòng đời tối đa mười bốn (14) ngày cho các phiên bản EC2 do AWS quản lý, giúp bạn đáp ứng các biện pháp tốt nhất về bảo mật và tuân thủ trong toàn ngành. Nếu trường hợp sử dụng của bạn yêu cầu vòng đời phiên bản ngắn hơn hoặc dài hơn, bạn có thể cấu hình Chế độ tự động của EKS với thời lượng đáp ứng nhu cầu của bạn, tối đa là 21 ngày.

Có, sau khi nâng cấp mặt phẳng điều khiển EKS lên phiên bản Kubernetes mới, do các ứng dụng tăng quy mô theo phiên bản, các phiên bản mới do Chế độ tự động của EKS khởi chạy sẽ chạy với phần mềm Kubernetes mới nhất phù hợp với phiên bản mặt phẳng điều khiển. Đồng thời, các phiên bản hiện có được cập nhật dần với phần mềm Kubernetes cho phiên bản Kubernetes mới. Kết hợp với vòng đời tối đa 14 ngày mặc định của phiên bản do Chế độ tự động của EKS khởi chạy, điều này có nghĩa là, theo mặc định, cụm của bạn sẽ được nâng cấp hoàn toàn và tự động muộn nhất là mười bốn (14) ngày sau khi nâng cấp phiên bản Kubernetes của cụm EKS của bạn.

Chế độ tự động của Amazon EKS cung cấp các phiên bản tích hợp và được quản lý của các tính năng thiết yếu của Kubernetes như điện toán, lưu trữ, kết nối mạng và giám sát. Điều này bao gồm các phiên bản được quản lý của: 1/ tác tử của Chế độ tự động của EKS, tạo điều kiện quản lý bảo mật và phiên bản, 2/ thời gian hoạt động của bộ chứa containerd, một thành phần cơ bản cho phép Kubernetes chạy bộ chứa một cách hiệu quả, 3/ kubelet, quản lý vòng đời và tình trạng của pod Kubernetes trên mỗi phiên bản điện toán, 4/ proxy mạng cho phép định tuyến trong cụm, 5/ trình điều khiển Karpenter được quản lý, tương thích với thượng nguồn, 6/ trình điều khiển EBS, EFS và S3 CSI để lưu trữ, 7/ phiên bản được quản lý của giao diện mạng bộ chứa (CNI) của AWS VPC để quản lý địa chỉ IP, kết nối mạng pod và chính sách mạng, 8/ CoreDNS để khám phá dịch vụ trong cụm, 9/ và Trình điều khiển bộ cân bằng tải AWS để điều phối bộ cân bằng tải bên ngoài.

Với Chế độ tự động của Amazon EKS, bạn không cần phải cài đặt hoặc quản lý một số tiện ích bổ sung EKS nhất định như VPC CNI, CoreDNS, kube-proxy và tác tử Khả năng quan sát của CloudWatch, bởi vì với Chế độ tự động của EKS, cụm EKS của bạn bao gồm các phiên bản tích hợp của các tính năng mà các tiện ích bổ sung đó cung cấp. Tuy nhiên, nếu bạn vẫn có khối lượng công việc chưa di chuyển sang Chế độ tự động của EKS, bạn cần tiếp tục sử dụng các tiện ích bổ sung EKS đó cho các khối lượng công việc chưa di chuyển. Các tiện ích bổ sung EKS khác, bên cạnh những tiện ích bổ sung được thay thế bằng các tính năng tích hợp của Chế độ tự động của EKS, có thể chạy trên các cụm sử dụng Chế độ tự động của EKS.

Có, bạn có thể xem các phiên bản EC2 được quản lý mà Chế độ tự động của EKS khởi chạy, thông qua API EC2 DescribeInstances hoặc Bảng điều khiển AWS theo mặc định. Bởi vì các phiên bản này được AWS quản lý, các hành động bạn có thể thực hiện với API EC2 được giới hạn ở những hành động không ảnh hưởng đến khả năng thực hiện trách nhiệm vận hành mở rộng của EKS. Theo mặc định, Chế độ tự động của EKS đi kèm với các cấu hình điện toán đa dụng, rất phù hợp cho các trường hợp sử dụng phổ biến. Nếu cần, bạn có thể tùy chỉnh các phiên bản EC2 được khởi chạy bởi Chế độ tự động của EKS. Các sửa đổi đối với cài đặt cấu hình thời gian hoạt động của các phiên bản Chế độ tự động của EKS có thể được thực hiện bằng API Kubernetes Class Node của Chế độ tự động của EKS.

Có. Gói tiết kiệm cho điện toán và Phiên bản đặt trước được tự động áp dụng khi phiên bản EC2 đủ điều kiện được khởi chạy. Xem trang định giá để biết thêm thông tin chi tiết.

Các tính năng Kubernetes của Chế độ tự động của Amazon EKS được cung cấp thông qua một tập hợp trình điều khiển tích hợp phát ra nhiều sự kiện Kubernetes khác nhau có thể được sử dụng để hiểu hành vi của chúng.