Amazon EKS よくある質問

Amazon EKS Auto Mode は、EKS が提供されているすべての AWS リージョン (AWS GovCloud (米国) と中国リージョンを除く) で、Kubernetes 1.29 以降を実行している新規および既存の EKS クラスターに利用できます。使用を開始するには、EKS API、AWS コンソール、eksctl、または任意のコードとしてのインフラストラクチャ (IaC) ツールを使用して、新規または既存のクラスターで EKS Auto Mode を有効にし、AWS が管理するコンピューティングインフラストラクチャが使用する IAM ロールを指定します。デフォルトで、EKS Auto Mode はクラスター内にベストプラクティスの汎用コンピューティングスケーリング構成を作成するので、アプリケーションの実行をすばやく開始できます。より詳細なカスタマイズを行う場合は、これらのデフォルトを無効にして、クラスターで Kubernetes API を使用して追加のコンピューティングスケーリングとインフラストラクチャ構成を作成できます。

Amazon EKS Auto Mode を使用すると、EKS クラスターの顧客管理型の AWS インフラストラクチャと比較して、AWS の責任範囲が広がります。EKS Auto Mode を有効にすると、Kubernetes クラスターコントロールプレーンの運用に加えて、アプリケーションの実行に必要な EKS クラスター内の AWS インフラストラクチャのセキュア化、設定、および管理に対する責任も AWS が担うことになります。そのため、EKS Auto Mode を使用する EKS クラスター内の AWS インフラストラクチャリソース (EC2 インスタンスなど) には、お客様管理のクラスターよりも制限が多くなります。例えば、SSH や SSM 経由でのリモート接続、インスタンス IAM ロールの変更、ルートボリュームの置き換え、または EKS Auto Mode が管理する EC2 インスタンスへの追加の Elastic Network Interface のアタッチは実行できません。これらは、AWS がインスタンスをセキュア化して管理する能力を制限するためです。

EKS を実行したいお客様には AWS EKS と AWS Fargate を組み合わせるオプションを引き続きご利用いただけますが、今後は Amazon EKS Auto Mode が推奨されるアプローチになります。EKS Auto Mode は Kubernetes に完全準拠しており、アップストリームのすべての Kubernetes プリミティブと Fargate ではサポートできない Istio などのプラットフォームツールをサポートしています。EKS Auto Mode は、GPU やスポットインスタンスを含むすべての EC2 ランタイム購入オプションも完全にサポートしているため、お客様は EC2 の交渉割引やその他の節約メカニズムを活用できます。これらの機能は、EKS を Fargate で使用する場合には使用できません。さらに、EKS Auto Mode では、標準の Kubernetes スケジューリング機能を使用して各 EC2 インスタンスが単一のアプリケーションコンテナを実行するようにすることで、Fargate と同じ分離モデルを実現できます。Amazon EKS Auto Mode を導入することで、お客様は AWS での Kubernetes の実行によるメリットを最大限に引き出すことができます。これは Kubernetes に完全に準拠したプラットフォームであり、Fargate が提供するインフラストラクチャ管理からの使いやすさと抽象化を維持しながら、広範な EC2 のインスタンスタイプと購入オプションを活用する柔軟性を提供します。

Amazon EKS Auto Mode は、次の 3 つの方法で EKS クラスターのセキュリティ向上に役立ちます。1) EKS Auto Mode で作成された AWS マネージドインフラストラクチャは、AWS のセキュリティベストプラクティスに従って設定され、Center for Internet Security (CIS) のレベル 1 ベンチマークに従って強化されています。これには、リモートアクセスなし、イミュータブルなルートファイルシステム、およびカーネルレベルでの必須アクセス制御が含まれます。2) EKS Auto Mode の AWS マネージド EC2 インスタンスは、最新のセキュリティ修正とバグ修正が利用可能になり次第、それらで自動的に更新されます。可能な場合、これらのパッチは実行中のアプリケーションを中断したり、インスタンスを交換したりすることなく、その場で適用されます。3) デフォルトで、EKS Auto Mode は AWS マネージド EC2 インスタンスの最大有効期間を 14 日間に設定します。これは、業界全体でのセキュリティとコンプライアンスのベストプラクティスを満たすために役立ちます。ユースケースによってインスタンスの有効期間を短くしたり長くしたりする必要がある場合は、EKS Auto Mode をニーズに合った期間 (最長 21 日間) に設定できます。

はい。EKS コントロールプレーンを新しい Kubernetes バージョンにアップグレードすると、アプリケーションのスケールアウトにより EKS Auto Mode で起動された新しいインスタンスは、コントロールプレーンのバージョンと一致する最新の Kubernetes ソフトウェアで実行されます。同時に、既存のインスタンスは、新しい Kubernetes バージョン用の Kubernetes ソフトウェアで徐々に更新されます。EKS Auto Mode が起動するインスタンスのデフォルト最大有効期間 14 日と合わせると、デフォルトで、EKS クラスターの Kubernetes バージョンをアップグレードしてから 14 日以内にクラスターが完全かつ自動的にアップグレードされます。

Amazon EKS Auto Mode は、コンピューティング、ストレージ、ネットワーキング、モニタリングなどの必要不可欠な Kubernetes 機能の統合バージョンとマネージドバージョンを提供します。これには、次のマネージドバージョンが含まれます。1) セキュリティとインスタンス管理を容易にする EKS Auto Mode のエージェント、2) Kubernetes がコンテナを効果的に実行できるようにする基本コンポーネントである containerd コンテナランタイム、3) 各コンピューティングインスタンスで Kubernetes ポッドのライフサイクルとヘルスを管理する kubelet、4) クラスター内ルーティングを可能にするネットワークプロキシ、5) アップストリーム互換のマネージド Karpenter コントローラ、6) ストレージ用の Amazon EBS、Amazon Elastic File System (Amazon EFS)、および Amazon Simple Storage Service (Amazon S3) コンテナストレージインターフェイス (CSI) コントローラ、7) IP アドレス管理、ポッドネットワーク、ネットワークポリシー用の AWS VPC コンテナネットワークインターフェイス (CNI) のマネージドバージョン、8) クラスター内サービス検出用の CoreDNS、9) 外部ロードバランサーのオーケストレーション用の AWS Load Balancer Controller。

Amazon EKS Auto Mode では、VPC CNI、CoreDNS、kube-proxy、CloudWatch Observability エージェントなどの特定の EKS アドオンをインストールしたり管理したりする必要がありません。EKS Auto Mode では、これらのアドオンが提供する機能の統合バージョンが EKS クラスターに含まれています。ただし、まだ EKS Auto Mode に移行していないワークロードがある場合は、これらの EKS アドオンを引き続き使用する必要があります。EKS Auto Mode の統合機能によって置き換えられたもの以外の EKS アドオンは、EKS Auto Mode を使用してクラスターで実行できます。

はい。EKS Auto Mode で起動されたマネージド EC2 インスタンスは、デフォルトで EC2 DescribeInstances API または AWS コンソールを使用して表示できます。これらのインスタンスは AWS によって管理されているため、EC2 API を使用して実行できるアクションは、拡大された運用上の責任を EKS が果たす能力に影響を与えないものに限定されます。デフォルトでは、EKS Auto Mode には一般的なユースケースに適した汎用のコンピューティング構成が付属しています。必要に応じて、EKS Auto Mode で起動される EC2 インスタンスをカスタマイズできます。EKS Auto Mode インスタンスのランタイム設定の変更は、EKS Auto Mode の Node Class Kubernetes API を使用して行うことができます。

はい。Compute Savings Plans とリザーブドインスタンスは、対象の EC2 インスタンスを起動すると自動的に適用されます。詳細については、料金のページをご覧ください。

Amazon EKS Auto Mode の Kubernetes 機能は、さまざまな Kubernetes イベントを生成する統合コントローラーのセットを介して提供され、これらのイベントを使用してその動作を把握できます。