Announcing AWS CDK Observability Accelerator for Amazon EKS | Amazon Web Services
AWS Cloud Operations & Migrations Blog Announcing AWS CDK Observability Accelerator for Amazon EKS Today we are happy to announce the all-new AWS CDK Observability Accelerator – a set of opinionated modules to help you set up observability for your AWS environments with AWS Native services and AWS-managed observability services such as Amazon Managed Service for Prometheus, Amazon Managed Grafana,
Kubernetes is rapidly evolving, with frequent feature releases and bug fixes. Highlights of the Kubernetes 1.18 release include Topology Manager reaching beta status, a new beta of Server-side Apply, and a new IngressClass resource for the Ingress specification which makes it simpler to customize Ingress configuration. Additionally, you can now configure the behavior of horizontal pod autoscaling.
Use Amazon EKS and Argo Rollouts for Progressive Delivery | Amazon Web Services
AWS Architecture Blog Use Amazon EKS and Argo Rollouts for Progressive Delivery A common hurdle to DevOps strategies is the manual testing, sign-off, and deployment steps required to deliver new or enhanced feature sets. If an application is updated frequently, these actions can be time-consuming and error prone. You can address these challenges by incorporating progressive delivery concepts along
AWS、「Amazon EKS Anywhere」のNutanix対応を発表 ハイパーコンバージド上でAmazon EKS Anywhere互換を実現
この記事は新野淳一氏のブログ「Publickey」に掲載された「AWS、「Amazon EKS Anywhere」のNutanix対応を発表。ハイパーコンバージド上でAmazon EKS Anywhere互換を実現」（2022年12月23日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 米Amazon Web Serces（AWS）は、オンプレミスなどAWS以外の環境でも「Amazon EKS」（Amazon Elastic Kubernetes Service）と同等のKubernetes環境を構築できるソフトウェア「Amazon EKS Anywhere」が、Nutanixに正式対応したことを発表しました。 下記はそれを受けたNutanix Communityのツイートとブログへのリンクです。 Amazon EKS Anywhereは、AWSのクラウド上でKu
Amazon Web Services ブログ Amazon EKS 5 周年おめでとう！ 今日は、Amazon Elastic Kubernetes Service (Amazon EKS) の 5 周年を祝うことができてわくわくしていますし、これまでの道のりを振り返る絶好の機会でもあります。2018 年の発表以来、Amazon EKS は、回復力があり、安全で、スケーラブルなコンテナベースのアプリケーションを実行することで、世界中の何万ものお客様にサービスを提供してきました。アップストリームの Kubernetes を使用する Amazon EKS は、AWS、オンプレミスのデータセンター、およびエッジ環境で Kubernetes を実行するための最も信頼性の高い方法です。 5 年間の節目を振り返って 5 年前の 6 月 5 日にリリースされた Amazon EKS は、主に Kub
Amazon EKS add-ons のご紹介: Kubernetes 運用ソフトウェアのライフサイクル管理 | Amazon Web Services
Amazon Web Services ブログ Amazon EKS add-ons のご紹介: Kubernetes 運用ソフトウェアのライフサイクル管理 この記事は、Introducing Amazon EKS add-ons: lifecycle management for Kubernetes operational software を翻訳したものです。 当初から、Amazon Elastic Kubernetes Service (Amazon EKS) の目標は、Kubernetes クラスター管理の専門家ではなくても AWS 上で Kubernetes を簡単に実行できるフルマネージドサービスを構築することでした。Amazon EKS が最初にローンチしたとき、それはフルマネージドな Kubernetes コントロールプレーンを意味していました。やがて、お客様からはクラス
Amazon Managed Service for Prometheus、Amazon EKS から Prometheus メトリクスを収集するためのエージェトレスコレクターをリリース
フルマネージド型のエージェントレスコレクターである Amazon Managed Service for Prometheus コレクターを発表いたします。お客様はこのコレクターを使用して、Amazon EKS で実行しているワークロードから Prometheus メトリクスを収集できます。お客様は、エージェントを自分で管理しなくても、EKS コンソールまたは API コールを使用して Amazon EKS のアプリケーションとインフラストラクチャから Prometheus メトリクスを検出および収集できるようになりました。 お客様は現在、Prometheus エージェントのモニタリング、適切なサイズ設定、運用に、数週間まではいかないものの、何日も労力を費やしています。Amazon Managed Service for Prometheus コレクターを使用することで、お客様は、エージェ
Raspberry Pi 4でおうちAmazon EKS Distro (EKS-D) をやってみた - Qiita
Re:Invent 2020でAmazon EKS Distro (EKS-D)が発表されましたね。 公式ブログはこちら なぜか日本語の方にはEKS-Dの表記がないですね Amazon EKS Distro: Amazon EKS で使用される Kubernetes ディストリビューション https://aws.amazon.com/jp/blogs/news/amazon-eks-distro-the-kubernetes-distribution-used-by-amazon-eks/ Introducing Amazon EKS Distro (EKS-D) https://aws.amazon.com/jp/blogs/opensource/introducing-amazon-eks-distro/ 早速手持ちのRaspberry Pi 4でやってみました。 先にまとめ Can
Amazon API Gateway を Amazon EKS における Ingress として利用する | Amazon Web Services
Amazon Web Services ブログ Amazon API Gateway を Amazon EKS における Ingress として利用する 2023/09/13 追記 : この記事で紹介している Amazon API Gateway Ingress Controller プロジェクトは、現在メンテナンスされていません。そのため、Amazon EKS と Amazon API Gateway の連携については、代わりに AWS Controller for Kubernetes (ACK) プロジェクトの利用を検討してください。連携方法の詳細は、Integrate Amazon API Gateway with Amazon EKS でご確認いただけます。 チームが Amazon EKS にマイクロサービスをデプロイすると、通常、フロントエンドおよびサードパーティーアプリケーシ
Containers Amazon EKS launches IPv6 support The ongoing growth of the internet, particularly in the fields of mobile applications, IoT, and application modernization, has led to an industry-wide move to IPv6. With 128 bits of address space, IPv6 can provide 340 undecillion IP addresses, compared to 4.3 billion IPv4 addresses. Over the last several years, Amazon Web Services (AWS) has added IPv6 su
(速報)Amazon EKS A1 InstancesプレビューがKubernetes 1.13/1.14に対応しました #reinvent | DevelopersIO
はじめに 今日ご紹介するアップデートはこちら。 The EKS Preview of ARM-Processor EC2 Instances is Available in More Regions with Latest Kubernetes Versions アップデート Amazon EKS A1 Instancesプレビューが、最新のKubernetesバージョンである1.1.3及び1.14に対応しました。 A1インスタンスはAWSが独自に開発したARMベースのプロセッサ「AWS Graviton Processors」を採用したインスタンスタイプで、昨年AWS re:Invent 2018で発表されました。 なお今年Graviton2を採用した新しいインスタンスタイプM6g/R6g/C6gが発表されたのは既報の通りです。 Amazon EKS A1 Instancesプレビューは
Amazon EKS クラスターリソースへのクロスアカウントアクセスを有効にする | Amazon Web Services
Amazon Web Services ブログ Amazon EKS クラスターリソースへのクロスアカウントアクセスを有効にする この記事は、Satya Sai Naga Venkata Kumar Vajrapu と Jason Smith が寄稿しました。 Amazon Elastic Kubernetes Service (Amazon EKS) は、Kubernetes コントロールプレーンを立ち上げたり維持したりすることなく、AWS で Kubernetes を簡単に実行できるマネージドサービスです。管理対象ノードグループと AWS Fargate での Amazon EKS の最近のリリースにより、ポッド向けにインフラストラクチャをプロビジョニングおよび管理する必要がなくなりました。Kubernetes は、コンテナ化されたアプリケーションのデプロイ、スケーリング、および管理を
AWS Certificate Manager (ACM) を使用して Amazon Elastic Kubernetes Service (Amazon EKS) ワークロードの HTTPS トラフィックを終了しようと考えています。 簡単な説明 Kubernetes Service オブジェクト用 Elastic Load Balancing レベルで HTTPS トラフィックを終了するには、以下を行う必要があります。 カスタムドメインのパブリック ACM 証明書をリクエストします。 [type] フィールドを LoadBalancer に設定して Kubernetes のサービスを公開します。 Kubernetes ウェブサイトから、service.beta.kubernetes.io/aws-load-balancer-ssl-cert 注釈を使用して、Kubernetes サービス
Amazon EKSの [system:masters] はどこから来たかWebhookトークン認証まで追ってみた - YOMON8.NET
EKSを作ったユーザ、またはロールに紐付く system:masters というグループがどこから来ているのか、自分の目で確かめたくて掘り進めたので記録を残しておきます。 EKSのsystem:mastersって EKSの認証の仕組み ステップバイステップで追ってみる kubectlの認証 Webhookの認証 実行してみる 参考 EKSのsystem:mastersって 以下にあるようにEKSを作ったユーザ、またはロールに紐付くグループです。 When you create an Amazon EKS cluster, the IAM entity user or role, such as a federated user that creates the cluster, is automatically granted system:masters permissions in t
![Amazon EKSの [system:masters] はどこから来たかWebhookトークン認証まで追ってみた - YOMON8.NET](https://cdn-ak-scissors.b.st-hatena.com/image/square/6d7136391bd6cd1b15fd03d3fa64ff07f2507bb2/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fy%2Fyomon8%2F20201101%2F20201101170548.png)
Amazon Web Services ブログ Amazon EKS 料金引き下げ 18 か月前のローンチ以来、Amazon Elastic Kubernetes Service は 62 の機能、14 のリージョン、4 つの Kubernetes バージョンと驚異的なペースでリリースしています。私のような開発者はイノベーションの速さと信じられないほどの新機能がなによりですが、本日は、財務部門の人々が笑顔になれる発表があります。料金を 50% 引き下げます。 1 月 21 日より、Amazon EKS クラスターの 1 時間あたりの料金が、0.20 USD から 0.10 USD に引き下げられます。この新しい料金は、すべての新規および既存の Amazon EKS クラスターに適用されます。 信じられないほどの勢い 昨年、私は Amazon EKS の 62 の機能のうちのいくつかについて
kubectl コマンドを介して Amazon Elastic Kubernetes Service (Amazon EKS) クラスターにアクセスしようとすると、「error: You must be logged in to the server (Unauthorized).」(エラー: サーバーにログインしている必要があります (未承認)。) という認証エラーが発生します。 簡単な説明 AWS Identity and Access Management (IAM) エンティティが Amazon EKS クラスターのロールベースアクセス制御 (RBAC) 設定によって承認されていない場合、承認エラーが発生します。これは、IAM ユーザーまたはロールが aws-iam-authenticator によって使用されるものとは異なる Amazon EKS クラスターを作成した場合に発生し
Amazon EKS Windows コンテナで Calico を使用する | Amazon Web Services
Amazon Web Services ブログ Amazon EKS Windows コンテナで Calico を使用する この投稿は、ソフトウェア開発エンジニアの Anuj Singh 氏とエンタープライズソリューションアーキテクトの Steven David 氏によって提供されたものです。 このブログ投稿では、Amazon Elastic Kubernetes Service (EKS) で実行されている Calico for Windows コンテナをインストールして使用する方法について、順を追って説明します。 Tigera Calico for Windows は、Kubernetes ベースの Windows ワークロード向けのネットワーキングおよびネットワークセキュリティソリューションです。.NET アプリケーションなどの Windows ワークロードを EKS 環境に移動
競争環境が激化し、どの企業でも素早くお客様に価値提供できる仕組みや体制が求められる中、多くの企業がコンテナ技術の活用を通してサービス提供のスピードを向上させているほか、システムの可用性やスケーラビリティをも高めることに成功しています。 そのコンテナ技術領域で特に注目を浴びている「Kubernetes」は、今や多くのサービスに適用されるようになり、スタートアップからエンタープライズまで幅広く採用されています。 本イベント「春のAWS コンテナ祭り with Amazon EKS」では、実際にKubernetes上でサービスを開発および運用されている先進的な企業より、Kubernetesを使った多岐に渡るユースケース、アプリケーションのモダナイゼーションにおけるチャレンジ、クラウドネイティブならではの課題とその解決策など、実践的なセッションが展開されます。 春が到来するこの日、コンテナとKub
Since we started working on HEY, one of the things that I’ve been a big proponent of was keeping as much of the app-side compute infrastructure on spot instances as possible (front-end and async job processing; excluding the database, Redis, and Elasticsearch). Coming out of our first two weeks running the app with a real production traffic load, we’re sitting at ~90% of our compute running on spo
Amazon Elastic Kubernetes Service (EKS) マネージド型ノードグループで、複数ノードの並列アップグレードがサポートされるようになりました。 EKS マネージド型ノードグループで、ワーカーノードのプロビジョニングとライフサイクル管理が自動化され、可用性が高く安全な Kubernetes クラスターを実行することが容易になるので、クラスター内のノードを追加および更新するために複数の AWS のサービスを選択または設定する必要がなくなります。アップグレードのプロセスでは、マネージド型ノードグループに新しいノードが追加され、実行中のアプリケーションの中断をできるだけ少なくするために古いノードのコードンおよびドレインが行われます。 従来は、このアップグレードプロセスは一度に 1 ノードだけで行われていました。これにより、アプリケーションの中断は最小にできましたが、
EKS-D を早速使ってみました。 Ubuntu Server 20.10にsnapでeks-dをインストールしてノード追加するだけの記事です。 参考 Find out how easy it is to install EKS-D using Canonical’s MicroK8s, in a snap. 環境 役割 ホスト名 IPアドレス OS
Amazon EKS adds support for EC2 Spot Instances in managed node groups
Amazon Elastic Kubernetes Service (Amazon EKS) now supports creating and managing Amazon Elastic Compute Cloud (Amazon EC2) Spot Instances using Amazon EKS managed node groups following Spot best practices. This enables you to take advantage of the steep savings and scale that Spot Instances provide for interruptible workloads running in your Kubernetes cluster. Starting today, you can supply mult
Kubernetes v1.21 を実行するために、Amazon EKS と Amazon EKS Distro をご利用いただけるようになりました。これは現行のアップストリーム Kubernetes の最新安定バージョンです。Kubernetes バージョン 1.21 リリースのハイライトとしては、Cronjobs、イミュータブルシークレットと ConfigMaps の安定ステータス達成、Graceful Node Shutdown のベータ版への移行です。Kubernetes 1.21 リリースの詳細は、EKS ブログ記事およびKubernetes プロジェクトリリースノートでご覧いただけます。 Amazon EKS で利用可能な Kubernetes バージョンと、クラスターの 1.21 バージョンへの更新方法についての概要は、EKS のドキュメントでご覧いただけます。Kuberne
今更ながら、k8sは使ってるがAmazon EKSはちゃんと使ったことないので気になったポイントまとめ ※2021年1月時点 [1] Amazon EKSとは AWSが提供するマネージドKubernetesサービス（2018 GA） Masterにあたるコントロールプレーン(etcd含む)がサーバレス的に提供され、Worker部分は統合されたEC2(NodeGroup)かFargateでクラスタを構成する re:Invent 2020にてEKS Anywhereという新サービスが発表され、オンプレミス環境のKubernetesの管理拡張も可能になる予定（GCPのAnthos的な感じ） 参考：オンプレ利用想定のディストリビューション EKS Distro：https://github.com/aws/eks-distro Kubernetesバージョンについて 本家アップストリームの最新版は
Amazon EKS および KubeFed を使用したフェデレーション Kubernetes クラスター | 実装 | AWS ソリューション
Amazon は男女雇用機会均等法を順守しています。 人種、出身国、性別、性的指向、障がい、年齢、その他の属性によって差別することなく、平等に採用選考の機会を提供しています。
【速報】『Amazon EMR on Amazon EKS』が発表されました #reinvent | DevelopersIO
日本時間2020年12月10日深夜のAWS re:Invent 2020のAnalyticsのリーダーシップセッションにて、EMRのEKS対応『Amazon EMR on Amazon EKS』の提供が発表されました。 Amazon EMR on Amazon EKS とは EKS（Elastic Kubernetes Service）は、Kubernetes を簡単に実行できるようにするマネージド型サービスですが、このEKSにAmazon EMRをデプロイ、つまりEKS環境上でAmazon EMRを利用できるようになりました。 Aamazon EMRのようなビッグデータフレームワークでは、Apache Spark、Hive、Hudi、Prestoなどをフレームワーク上でプロビジョニングとスケーリングを自動化し、さまざまなEC2インスタンスでパフォーマンスを最適化して、コストとパフォーマン
Create and manage Amazon EKS clusters with Step Functions - AWS Step Functions
Learn how to integrate Step Functions with Amazon EKS to manage Kubernetes clusters. Step Functions provides two types of service integration APIs for integrating with Amazon Elastic Kubernetes Service. One lets you use the Amazon EKS APIs to create and manage an Amazon EKS cluster. The other lets you interact with your cluster using the Kubernetes API and run jobs as part of your application’s wo
クラウドネイティブアプリケーションのためのセキュリティソリューションであるAqua Enterpriseについて、Amazon EKSなどKubernetesクラスターを利用してセットアップする手順を記載しました。セットアップ後、管理ダッシュボードにログインすると、Kubernetesクラスター上で利用されているコンテナイメージの脆弱性スキャン、EC2などホストインスタンスを含んだRisk Explorerなど、Aqua Enterpriseが提供するセキュリティ機能がすぐに利用できる状態となります。 コンサル部のとばち（@toda_kk）です。 クラウドネイティブアプリケーションのためのセキュリティソリューションであるAqua Enterpriseについて、Amazon EKS環境で構築する手順について記載します。 Aqua Enterpriseに関する詳細は、以前の記事にまとまっており
このページの改善にご協力ください 本ユーザーガイドの改善にご協力いただけませんか? このページの下部までスクロールし、[GitHub でこのページの編集] を選択します。皆さまにご協力いただくことで、あらゆる人々に使いやすいユーザーガイドになります。 Amazon EKS クラスターのコストをモニタリングして最適化する コストのモニタリングは、Amazon EKS で Kubernetes クラスターを管理する上で不可欠な要素です。クラスターのコストを可視化することで、リソースの使用率を最適化し、予算を設定し、デプロイに関するデータ主導の意思決定を行うことができます。Amazon EKS には 2 つのコストモニタリングソリューションがあり、それぞれに独自の利点があり、コストを効果的に追跡して割り当てるのに役立ちます。 AWS 請求を活用した Amazon EKS のコスト配分データの分割
マネージド型ノードグループを利用した Amazon EKS クラスターのアップグレード戦略を検討する | Amazon Web Services
Amazon Web Services ブログ マネージド型ノードグループを利用した Amazon EKS クラスターのアップグレード戦略を検討する はじめに Amazon Elastic Kubernetes Service (Amazon EKS) は、独自のコントロールプレーンをインストール、運用、保守することなく、AWS 上で Kubernetes を実行できるマネージドサービスです。Amazon EKS を使用すると、AWS インフラストラクチャのすべてのパフォーマンス、スケール、信頼性、および可用性のメリットを享受できるだけでなく、AWS ネットワーキングおよびセキュリティサービスとの統合の恩恵も受けることができます。また、Amazon EKS クラスターは、セルフマネージド型ノード、マネージド型ノードグループ、AWS Fargate といったノードオプションを組み合わせて P
Amazon EKS の CIS ベンチマークを発表
Amazon EKS 向けの新しい CIS Benchmark を使うと、Amazon EKS のクラスターの一部として実行されているノードの、セキュリティで保護された構成を正確に評価することができます。 セキュリティは、Kubernetes のクラスターとアプリケーションを設定および維持するための重要な考慮事項です。Center for Internete Security (CIS) Kubernetes Benchmark は、セルフマネージド Kubernetes クラスターのセキュリティ設定に関して優れたプラクティスガイダンスを提供していますが、Amazon EKS が実行する AWS マネージド Kubernetes クラスターのセキュリティ設定ステータスを正確に評価するのに役立ちませんでした。お客様はコントロールプレーンの設定または管理の責任を負わないため、CIS Kuber
クラスターを削除 - Amazon EKS
このページの改善にご協力ください 本ユーザーガイドの改善にご協力いただけませんか? このページの下部までスクロールし、[GitHub でこのページの編集] を選択します。皆さまにご協力いただくことで、あらゆる人々に使いやすいユーザーガイドになります。 クラスターを削除 Amazon EKS クラスターの使用が終了したら、関連付けられたリソースを削除して、不要なコストが発生しないようにする必要があります。 接続されたクラスターを削除するには、「Amazon EKS コンソールから Kubernetes クラスターの登録を解除する」を参照してください。 クラスター内にロードバランサーに関連付けられているアクティブなサービスがある場合は、クラスターを削除する前にこれらのサービスを削除して、ロードバランサーが正しく削除されるようにする必要があります。この操作を行わないと、VPC 内のリソースが孤立
CI/CD on Amazon EKS using AWS CodeCommit, AWS CodePipeline, AWS CodeBuild, and FluxCD | Amazon Web Services
AWS DevOps Blog CI/CD on Amazon EKS using AWS CodeCommit, AWS CodePipeline, AWS CodeBuild, and FluxCD This post discusses how we can speed up the development of our Kubernetes infrastructure by using a continuous integration (CI) pipeline to build our Docker images and automatically deploy them to our Amazon Elastic Kubernetes Service (Amazon EKS) cluster using FluxCD and the GitOps philosophy as
【速報】データセンターでもどこでもEKSが動く！？ Amazon EKS Anywhereが発表されました！ #reinvent | DevelopersIO
コンサル部のtobachi（@toda_kk）です。 つい先ほど、re:InventのキーノートにてAmazon EKS Anywhereが発表されました！ まだ公式から詳細情報が出てませんが、AWSリソースに限らずオンプレミスやデータセンターなどでAmazon EKSを利用できるようになるようです。 Amazon EKSではKubernetesのコントロールプレーンをマネージドしてくれますが、Kubernetes自体は元々オンプレミスでも動かせるものなので、どのようなユースケースが適合するのか気になるところです。 同時に発表されたAmazon ECS Anywhereと同様に、まだ公式から詳細情報が出てませんが、ある程度情報が出揃い次第追記していきます。 追記: その後の展開（2021年まで） 同じくre:Invent2020にて、EKS Anywhereに関するセッションが行われていま
Amazon Detective Supports Kubernetes Workloads on Amazon EKS for Security Investigations | Amazon Web Services
AWS News Blog Amazon Detective Supports Kubernetes Workloads on Amazon EKS for Security Investigations In March 2020, we introduced Amazon Detective, a fully managed service that makes it easy to analyze, investigate, and quickly identify the root cause of potential security issues or suspicious activities. Amazon Detective continuously extracts temporal events such as login attempts, API calls, a
Today, we’re reducing the price for Amazon Elastic Kubernetes Service (EKS) by 50% to $0.10 per hour for each Kubernetes cluster that you run. Amazon EKS is a managed Kubernetes service that makes it easy for you to run Kubernetes on AWS without needing to install, operate, and maintain your own Kubernetes control plane or worker nodes. Amazon EKS is certified Kubernetes conformant, so existing ap
kubeconfig ファイルを作成して kubectl を EKS クラスターに接続する - Amazon EKS
このページの改善にご協力ください 本ユーザーガイドの改善にご協力いただけませんか? このページの下部までスクロールし、[GitHub でこのページの編集] を選択します。皆さまにご協力いただくことで、あらゆる人々に使いやすいユーザーガイドになります。 kubeconfig ファイルを作成して kubectl を EKS クラスターに接続する このトピックでは、クラスター用の kubeconfig ファイルを作成します (または既存のファイルを更新します)。 kubectl コマンドラインツールは、kubeconfig ファイルの設定情報を使用して、クラスターの API サーバーと通信します。詳細については、Kubernetes ドキュメントの「kubeconfig ファイルを使用したクラスターアクセスの整理」を参照してください。 Amazon EKS はクラスター認証に kubectl で
Amazon EKS コンソールの改善により、クラスターの作成と管理が容易に | Amazon Web Services
Amazon Web Services ブログ Amazon EKS コンソールの改善により、クラスターの作成と管理が容易に 先日、AWS は Amazon EKS コンソールにおけるクラスターの作成機能、管理機能、およびサポートドキュメントの使用感を改善したことを発表しました。このブログ記事では、どのような改善が施されたか、またお客様やクラスターの管理者が Amazon EKS コンソールを使用してクラスターを作成する際に、今回の改善がどう役立つかについて詳しく説明します。 1.複数ステップのクラスター作成フロー EKS のコンソールには、複数ステップのクラスター作成フローが追加され、ネットワーキング、ログ記録、タグやシークレットの暗号化といった追加の設定で、クラスターを簡単に作成できるようになりました。今回のアップデートでは、上図や下記のとおり、4 ステップのクラスター作成プロセスが導
Amazon EMR on Amazon EKS provides up to 61% lower costs and up to 68% performance improvement for Spark workloads | Amazon Web Services
AWS Big Data Blog Amazon EMR on Amazon EKS provides up to 61% lower costs and up to 68% performance improvement for Spark workloads Amazon EMR on Amazon EKS is a deployment option offered by Amazon EMR that enables you to run Apache Spark applications on Amazon Elastic Kubernetes Service (Amazon EKS) in a cost-effective manner. It uses the EMR runtime for Apache Spark to increase performance so th
Aqua EnterpriseのDrift Prevention機能でAmazon EKS環境における不正なコンテナ操作をブロックしてみた | DevelopersIO
コンサル部のとばち（@toda_kk）です。 Aquaでは、クラウドネイティブなアプリケーションを対象としてContainer Runtime Policyを適用し、コンテナランタイムを保護する機能があります。 適用できる項目のひとつに「Drift Prevention」というものがあります。これは、実行中のコンテナを監視し、元のコンテナイメージにないファイルが作成されたり実行されたりするのを防止する機能です。 たとえコンテナイメージが内包している脆弱性を狙った攻撃によって実行中のコンテナに侵入されたとしても、コンテナ上で意図しない任意のファイルを実行を防止することによって、ゼロデイ攻撃であっても防ぐことができると考えられます。 Aqua公式の解説 を邦訳した下記の記事によると、「Aqua はワークロードを開始から実行時まで追跡し、現在のペイロードを元の状態と比較、すべての違いを識別しそれ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon EKS now supports Kubernetes version 1.18
Amazon EKS 5 周年おめでとう！ | Amazon Web Services
Amazon EKS launches IPv6 support | Amazon Web Services
ACM で Amazon EKS ワークロードの HTTPS トラフィックを終了する
Amazon EKS 料金引き下げ | Amazon Web Services
Amazon EKS でクラスターを作成した後、他の IAM ユーザーおよびロールにアクセス権を付与する
春のAWS コンテナ祭り with Amazon EKS - 申し込みキャンペーン/サブキャンペーン選択
Running spot instances effectively with Amazon EKS
Amazon EKS マネージド型ノードグループで、ノードの並列アップグレードをサポート開始
EKS-D（Amazon EKS Distro）使ってみた - Qiita
Amazon EKS および EKS Distro で Kubernetes バージョン 1.21 のサポートを開始
いまさらAmazon EKSを使ってみる （普通のk8sとの違いなど ） - Qiita
Aqua EnterpriseをAmazon EKS環境で構築する | DevelopersIO
Amazon EKS クラスターのコストをモニタリングして最適化する - Amazon EKS
Amazon EKS Announces a 50% Price Reduction