Downloaded 36 times
![現在の構築手順 15
新コマンドラインツール eksctl を使用
10～20分後
$ eksctl create cluster --name eks-sample
$ kubectl get nodes
NAME STATUS ROLES AGE VERSION
ip-10-0-17-77.ap-northeast-1.compute.internal Ready <none> 75s v1.14.7-eks-1861c5
ip-10-0-63-243.ap-northeast-1.compute.internal Ready <none> 75s v1.14.7-eks-1861c5
ip-10-0-71-167.ap-northeast-1.compute.internal Ready <none> 75s v1.14.7-eks-1861c5
[✔] EKS cluster "eks-sample" in "ap-northeast-1" region is ready](https://image.slidesharecdn.com/jawsug-fukuoka-20191019-aoyagi-191019034356/85/Amazon-EKS-EKS-16-320.jpg)
![コントロールプレーンの接続エンドポイント 23
AWS Cloud
EKSコントロールプレーン
Internet
接続エンドポイント
(パブリック)
kubectl / REST API
[EKSの標準設定]
インターネット経由でアクセス
(認証情報によって接続制限)](https://image.slidesharecdn.com/jawsug-fukuoka-20191019-aoyagi-191019034356/85/Amazon-EKS-EKS-24-320.jpg)
![コントロールプレーンの接続エンドポイント 24
AWS Cloud
EKS
コントロールプレーン
Internet
接続エンドポイント
(プライベート)
VPC
[接続をプライベートに限定]
※ ただし eksctl では作成できないので、
AWS CLI 等での設定が必要
シチュエーション例：
・踏み台サーバの使用を強制
・DX経由でオンプレから接続
kubectl / REST API](https://image.slidesharecdn.com/jawsug-fukuoka-20191019-aoyagi-191019034356/85/Amazon-EKS-EKS-25-320.jpg)
![コンテナ(Pod)単位のアクセス制御 (IRSA) 26
S3 Bucket-A
Role-A
S3 Bucket-B
Role-B
Pod
A
Pod
A
Pod
B
Pod
B
Host-1 Host-2
ホスト単位でしか
アクセス権限を
設定できなかった
[つい最近まで]](https://image.slidesharecdn.com/jawsug-fukuoka-20191019-aoyagi-191019034356/85/Amazon-EKS-EKS-27-320.jpg)
![コンテナ(Pod)単位のアクセス制御 (IRSA) 27
S3 Bucket-A
Role-A
S3 Bucket-B
Role-B
Pod
A
Pod
B
Pod
A
Pod
B
Host-1 Host-2
ServiceAccount-A ServiceAccount-B
Pod単位で
IAMロールに紐づいた
アクセス権限を
設定可能に
[IRSA導入後]](https://image.slidesharecdn.com/jawsug-fukuoka-20191019-aoyagi-191019034356/85/Amazon-EKS-EKS-28-320.jpg)
More Related Content
![[AWS EXpert Online for JAWS-UG 18] 見せてやるよ、Step Functions の本気ってやつをな](https://cdn.slidesharecdn.com/ss_thumbnails/awsxon18howfarstepfunctionsgo-211124111849-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AWS Start-up ゼミ] よくある課題を一気に解説！〜御社の技術レベルがアップする 2017 夏期講習〜](https://cdn.slidesharecdn.com/ss_thumbnails/awsstartupzemi-2017summer-170816032526-thumbnail.jpg?width=640&height=640&fit=bounds)
Amazon EKS への道 ～ EKS 再入門 ～
- 1. Amazon EKS への道 ～EKS 再入門 ～ 青柳 英明 2019/10/19 JAWS-UG 福岡 「7度目もちょっと濃い目にAWSの話をしてみよう」
- 2.
- 3. 自己紹介 2 青柳 英明 所属：クラスメソッド 福岡オフィス 経歴： クラウドおじさん 職業： AWSソリューションアーキテクト オンプレインフラおじさん LV20 LV1 コアメンバーです
- 4.
- 5.
- 6. コンテナとは 5 仮想サーバ HWリソース OS 仮想HW OS App App 仮想HW OS App App 仮想HW OS App App コンテナ HWリソース OS App AppApp ・疑似的な環境を作り込む ・「壁」を作って環境を分離 ・サーバ環境の提供 ・プロセス実行環境の提供
- 7. コンテナ(Docker)の利点 6 (1) 動作が軽い、起動が速い ・障害からの素早い復帰、要求に合わせて迅速にスケーリング (2)ホスト環境にかかわらず、同じ動作をする ・開発/検証/本番環境、オンプレ/クラウドで同じコンテナが動作 (3) 「Docker Hub」というエコシステムの存在 ・OS/ミドルウェアベンダによる豊富なコンテナイメージ提供
- 8.
- 9. Kubernetesの構成要素 8 APIサーバー コンテナ管理 管理DB 管理コンポーネント用ホスト コンテナ実行ホスト コントロールプレーンデータプレーン (マスターノード) (ワーカーノード)
- 10. Amazon EKSとは 9 アンマネージド マスターノードワーカーノード マネージド マスターノード サーバ構築不要 サーバ管理不要 ワーカーノード APIサーバー コンテナ管理 管理DB APIサーバー コンテナ管理 管理DB AWSが提供する「マネージドKubernetesサービス」
- 11.
- 12. Amazon EKS アップデート履歴11 2017/11： re:Invent 2017で発表、招待制のプレビュー開始 2018/06： 正式リリース (バージニア北部、オレゴン) 2018/08： GPUインスタンスのサポート 2018/08： Holizontal Pod Autoscaler(HPA)のサポート 2018/10： ダイナミックアドミッションコントローラのサポート (Istioが使用可能に) 2018/11： ALBイングレスコントローラーのサポート 2018/11： Cloud Mapと統合 2018/12： コントロールプレーンのインプレースアップデート 2018/12： 東京リージョン対応 ※ 対応リージョン拡大やセキュリティ対応などを除いた主なものを記載しています
- 13. Amazon EKS アップデート履歴12 2019/03： APIエンドポイントのプライベートアクセスサポート 2019/03： App Mesh一般提供開始 2019/04： コントロールプレーンのログをCloudWatch Logsへ出力可能に 2019/05： eksctlコマンドを使用した開始手順の提供 2019/05： AWS CLIのeks get-tokenコマンドの提供 (aws-iam-authenticatorが不要に) 2019/06： ECR PrivateLink、Podセキュリティポリシーのサポート 2019/09： IAM Roles for Service Accounts 2019/09： EBS CSI Driver 2019/09： EFS CSI Driver 2019/10： Windowsノードのサポート 主なものだけでも、これだけのアップデートが行われています！
- 14.
- 15. 以前の構築手順 14 1. EKSサービス用のIAMロールを作成 2.EKS環境を配置するVPCネットワーク環境を作成 3. EKSコントロールプレーンを作成 4. 作成したEKSコントロールプレーンへkubectlコマンドで接続 5. EKSワーカーノードとなるEC2インスタンスをプロビジョニング 6. EC2インスタンスをEKSコントロールプレーンから認識させる 7. EC2インスタンスがEKSワーカーノードとして組み込まれたことを確認
- 16. 現在の構築手順 15 新コマンドラインツール eksctlを使用 10～20分後 $ eksctl create cluster --name eks-sample $ kubectl get nodes NAME STATUS ROLES AGE VERSION ip-10-0-17-77.ap-northeast-1.compute.internal Ready <none> 75s v1.14.7-eks-1861c5 ip-10-0-63-243.ap-northeast-1.compute.internal Ready <none> 75s v1.14.7-eks-1861c5 ip-10-0-71-167.ap-northeast-1.compute.internal Ready <none> 75s v1.14.7-eks-1861c5 [✔] EKS cluster "eks-sample" in "ap-northeast-1" region is ready
- 17. eksctl コマンドの動作 16 eksctlcreate cluster ネットワーク環境 (VPC/Subnets) EKS コントロールプレーン ワーカーノード (EC2起動テンプレート/AutoScaling) 「cluster」スタック 「nodegroup」スタック CloudFormation
- 18. eksctl コマンドの動作 17 eksctlcreate cluster ・必要なIAMロール → 自動的に作成してくれる！ ・必要なセキュリティグループ → 自動的に作成してくれる！ ・kubectlのconfigファイル → 自動的に編集してくれる！
- 19. eksctl コマンドのオプション 18 --version --vpc-cidr --node-type --nodes --node-ami Kubernetesバージョン(例：1.14) VPCのCIDR (例：192.168.0.0/16) ワーカーノードのインスタンスタイプ (例：m5.large) ワーカーノードの数 (例：2) ワーカーノードのAMI (OS種類、GUIインスタンス、等) 詳しい解説はこちら (具体的な実行例もあります) https://dev.classmethod.jp/cloud/aws/getting-started-amazon-eks-with-eksctl/
- 20.
- 21. 以前のEKSクラスターのネットワーク構成 20 VPC Public Subnet AvailabilityZone Public Subnet Availability Zone Internet Gateway Elastic Load Balancer Worker Nodes Containers Worker Nodes Containers パブリックサブネットのみの構成 (セキュリティグループやアクセス認証によってセキュリティは担保)
- 22. 現在のEKSクラスターのネットワーク構成 21 VPC Private Subnet PublicSubnet Availability Zone NAT Gateway Private Subnet Public Subnet Availability Zone NAT Gateway Internet Gateway Elastic Load Balancer Worker Nodes Containers Worker Nodes Containers eksctl は標準でパブリック+プライベートサブネット構成を作成
- 23. プライベート専用ネットワーク構成 (Optional) 22 VPC PrivateSubnet Availability Zone Private Subnet Availability Zone Worker Nodes Containers Worker Nodes Containers プライベートサブネットのみの構成 Elastic Load Balancer (DirectConnect経由でオンプレからのみアクセス可とする、等)
- 24. コントロールプレーンの接続エンドポイント 23 AWS Cloud EKSコントロールプレーン Internet 接続エンドポイント (パブリック) kubectl/ REST API [EKSの標準設定] インターネット経由でアクセス (認証情報によって接続制限)
- 25. コントロールプレーンの接続エンドポイント 24 AWS Cloud EKS コントロールプレーン Internet 接続エンドポイント (プライベート) VPC [接続をプライベートに限定] ※ただし eksctl では作成できないので、 AWS CLI 等での設定が必要 シチュエーション例： ・踏み台サーバの使用を強制 ・DX経由でオンプレから接続 kubectl / REST API
- 26.
- 27. コンテナ(Pod)単位のアクセス制御 (IRSA) 26 S3Bucket-A Role-A S3 Bucket-B Role-B Pod A Pod A Pod B Pod B Host-1 Host-2 ホスト単位でしか アクセス権限を 設定できなかった [つい最近まで]
- 28. コンテナ(Pod)単位のアクセス制御 (IRSA) 27 S3Bucket-A Role-A S3 Bucket-B Role-B Pod A Pod B Pod A Pod B Host-1 Host-2 ServiceAccount-A ServiceAccount-B Pod単位で IAMロールに紐づいた アクセス権限を 設定可能に [IRSA導入後]
- 29.
- 30. おわりに 29 今回は、EKSを使い始める際の知識・手順を中心にお話ししました。 まだまだEKSには様々な機能やトピックがあります。 ・各種AWSリソースとの連係 (LB/Storage/etc.) ・AppMeshやCloud Mapとの連係 ・CI/CD関連 機会があれば、またお話したいと思います！
- 31.
Editor's Notes
- #2 【表紙】 ※このまま文字を流し込むだけで使えます。 ・センターラインを揃える。 ・文章が長くなる場合には適当な位置で改行する。 ・タイトル＋サブタイトル と 日付 は情報レベルが違うので、マージンをとる。同じ情報は近くにまとめる。