Amazon EKS简介

Posted on Edited on

Amazon EKS 简介

Amazon Elastic Kubernetes Service (EKS) 是 AWS 提供的托管 Kubernetes 服务。EKS 使得在 AWS 云上运行和扩展 Kubernetes 应用变得更加容易、安全且高效。EKS 帮助开发人员和 DevOps 团队将工作负载部署到 Kubernetes 集群中，而无需担心控制平面的管理和维护。

什么是 Kubernetes？

Kubernetes 是一个开源的容器编排平台，广泛用于自动化应用的部署、扩展和管理。它能够简化容器化应用的管理，帮助开发人员实现应用的高可用性和扩展性。

为什么选择 Amazon EKS？

EKS 提供了一种简化的 Kubernetes 管理体验，主要有以下优势：

  • 托管控制平面：EKS 负责维护 Kubernetes 的主节点，确保其可用性和安全性，包含自动补丁更新和备份。
  • 与 AWS 集成：EKS 深度集成 AWS 服务，例如 IAM、CloudWatch、ALB 等，从而提高安全性、监控能力和灵活性。
  • 多区域和高可用性：EKS 控制平面会自动分布在多个可用区中，确保高可用性。
  • 原生 Kubernetes 支持：与其他 Kubernetes 环境完全兼容，可无缝迁移到 EKS 或从 EKS 迁移到其他环境。

核心概念

  • **节点组 (Node Group)**：EKS 集群中的计算资源，通常由 EC2 实例或托管节点（如 Fargate）组成。
  • Fargate 支持：EKS 集成 AWS Fargate，提供无服务器计算模式，可以运行无需管理基础设施的 Kubernetes Pod。
  • IAM 和 RBAC 集成：通过 IAM 和 Kubernetes 的角色绑定机制，可以有效地控制集群和应用的访问权限。
  • VPC 集成：EKS 集成到 VPC 中，实现与 AWS 网络基础设施的无缝通信和安全控制。

使用 EKS 的主要步骤

  1. 创建 EKS 集群：可以通过 AWS 管理控制台、CLI 或者 SDK 创建 EKS 集群。AWS 会自动配置控制平面。
  2. 配置节点组：定义 EC2 或 Fargate 节点组，为应用提供底层计算资源。
  3. 配置 kubectl 访问：通过 AWS CLI 配置本地 kubectl 工具访问 EKS 集群。
  4. 部署应用：使用标准的 Kubernetes YAML 文件，将容器化应用部署到 EKS 集群中。
  5. 监控和管理：可以使用 CloudWatch、Prometheus 等工具监控和管理 EKS 集群。

定价

EKS 的定价结构包括两个方面：

  1. EKS 集群费用：每个 EKS 集群每小时需支付基本费用。
  2. 节点资源费用：与 EKS 集群关联的计算资源（EC2 实例或 Fargate）按实际使用的资源量收费。

注：您可以在不增加成本的情况下，通过自托管节点实现更灵活的资源管理。

常用操作

创建 EKS 集群

通过 AWS CLI 创建 EKS 集群的基本命令：

aws eks create-cluster --name my-cluster --role-arn arn:aws:iam::<account-id>:role/eks-role --resources-vpc-config subnetIds=subnet-abc123,securityGroupIds=sg-abc123