Amazon EKS、Amazon EKS Distro、および Amazon EKS Anywhere で Kubernetes バージョン 1.22 のサポートを開始
Amazon EKS、Amazon EKS Distro、および Amazon EKS Anywhere で Kubernetes バージョン 1.22 を実行できるようになりました。Kubernetes バージョン 1.22 リリースの注目機能としては、外部認証情報プロバイダー、サーバー側での適用、バインドされたサービスアカウントトークンボリュームの安定版への移行、非推奨になった API の使用に関する警告メカニズムなどがあります。Kubernetes 1.22 リリースの詳細は、EKS ブログ記事および Kubernetes プロジェクトの「リリースノート」でご覧いただけます。 Kubernetes 1.22 では、API の GA リリースを受け、非推奨となったベータ版 API が多数削除されています。アップグレードの完了後、ワークロードの失敗を回避するために、ご使用のアプリケーショ
サービスアカウント Pod 内のコンテナから各リソースへのアクセス制御の際に用いられる。 サービスアカウントの IAMロール IAM ロールをサービスアカウントと関連付けて、サービスアカウントを使用するように Pod を設定する。 要するに、Pod 単位で IAM ロールを割り当てることができる!!! 手順 大まかな流れ クラスター用の IAM OIDC プロバイダーを作成 IAM ロールを引き受けるための サービスアカウントの設定 サービスアカウントを使用するように Pod を設定する 1. クラスター用の IAM OIDC プロバイダーを作成 クラスターには、OIDC 発行者 URL が関連付けられています。 サービスアカウントで IAM ロールを使用するには、クラスターの OIDC 発行者 URL に対して IAM OIDC プロバイダーが存在している必要があります。 EKS クラス
eksctl で Kubernetes 1.23 の Amazon EKS クラスターを作成する - のべラボ.blog
2022年8月11日に、Amazon Elastic Kubernetes Service ( Amazon EKS ) で Kubernetes のバージョン 1.23 がサポートされました。 aws.amazon.com そこで、早速 バージョン 1.23 の EKS クラスターを作成しようと思ったのですが、その時点ではまだ eksctl が対応していないことが判明しました。 1.23 のサポートがアナウンスされた後に、eksctl のバージョンはアップグレードしたのですが、次のように、eksctl のバージョンが 1.0.8 以下の場合、eksctl で EKS クラスターを作成しようとすると指定バージョンが対象外であるとエラーになります。 $ eksctl version 0.108.0 $ eksctl create cluster \ > --name test123-clus
AWS Distro for OpenTelemetry の Amazon EKS アドオンを使用したメトリクスとトレースの収集 | Amazon Web Services
Amazon Web Services ブログ AWS Distro for OpenTelemetry の Amazon EKS アドオンを使用したメトリクスとトレースの収集 この記事は Metrics and traces collection using Amazon EKS add-ons for AWS Distro for OpenTelemetry (記事公開日: 2022 年 4 月 22 日) を翻訳したものです。 イントロダクション Amazon Elastic Kubernetes Service (Amazon EKS) は、Kubernetes のコントロールプレーンを管理するという負担の大きい作業を、ユーザーからオフロードするマネージドサービスです。これにより、ユーザーはデータプレーン上のアプリケーションワークロードを管理するために必要なツールを、柔軟にインスト
Kubernetes ノードは、コンテナ化されたアプリケーションを実行するマシンです。各ノードには、以下のコンポーネントがあります。 コンテナランタイム - コンテナの実行を担当するソフトウェア。 kubelet - コンテナが正常で、関連する Pod 内で実行されていることを確認します。 kube-proxy - Pods との通信を許可するネットワークルールを維持します。 詳細については、「Kubernetes ドキュメント」の「Nodes」(ノード) を参照してください。 Amazon EKS クラスターは、セルフマネージド型ノード、Amazon EKS マネージド型ノードグループ、AWS Fargate をさまざまに組み合わせて Pods をスケジュールできます。クラスターにデプロイされているノードの詳細については、Kubernetes リソースを表示するを参照してください。
Amazon Elastic Kubernetes Service (Amazon EKS) で、Amazon Elastic Block Store (EBS) CSI ドライバーをサポートするようになりました。 EBS CSI ドライバーは EKS 1.14 クラスターにインストールできます。既存のツリー内 EBS プラグインも引き続きサポートされます。ただし、CSI ドライバーを使用することで、Kubernetes のアップストリームのリリースサイクルと CSI ドライバーのリリースサイクルの疎結合化による利点を享受できます。今後のリリースでは、ツリー内 EBS プラグインに代わって CSI ドライバーの使用が推奨されるようになります。
Amazon Elastic Kubernetes Service (Amazon EKS) ワーカーノードを使用して、指定したディスク使用率でイメージキャッシュをクリーンアップしたいと考えています。 簡単な説明 Amazon EKS ワーカーノードを使用してイメージキャッシュをクリーンアップするには、次の kubelet ガベージコレクション引数を使用します。 --image-gc-high-threshold 引数は、イメージガベージコレクションを開始するディスク使用量の割合を定義します。デフォルトは 85% です。 --image-gc-low-threshold 引数は、低閾値パーセント値を定義します。kubelet はディスク使用量がこの値に達するまでイメージを削除します。デフォルトは 50% です。 注: 次の解像度では、ディスク使用量が 70% に達すると、kubelet ガ
はじめに EKSがGAになったので、早速 Getting Started with Amazon EKS をやってみました。 EKSの構築が完了してアプリケーションをデプロイできるようになるまでには、IAMロールを作成して、VPCを作成して、Masterを起動して、Workerを起動して、ConfigMapを作成して...と、たくさんのステップが必要で非常に面倒です。 今後は勉強用に気軽にEKSを起動できるよう、AWS CLIを使ったシェルスクリプトでEKSの構築を自動化しました。 前提 事前準備 以下の3つは Getting Started with Amazon EKS に従ってインストール済みとします。 kubectl AWS CLI heptio-authenticator-aws 環境 動作確認した環境は以下の通りです。 OS macOS High Sierra バージョン 10
Amazon EKS はカスタムメトリクスを使った Horizontal Pod Autoscaling をサポートします
Amazon Elastic Container Service for Kubernetes (EKS) は、Horizontal Pod Autoscaler (HPA) と Kubernetes Metrics Server のサポートを開始しました。これによって、カスタムメトリクスに応じて Amazon EKS が管理する Kubernetes ワークロードをスケーリングするのが容易になります。 以前は、Kubernetes Metrics Server などの API Aggregation に依存するコンポーネントが、コア Kubernetes API サーバーがクライアント証明書の認証を使用しない場合起動しないため、Amazon EKS は HPA をサポートしていませんでした。Amazon EKS は、AWS Identity and Access Management (
「AWS Black Belt Online Seminar Amazon Elastic Container Service for Kubernetes (Amazon EKS)」の自分向けメモ EKSって何？......レベルの人向け 何故コンテナなのか パッケージング 配布 イミュータブルインフラストラクチャ 上記が人気の理由 1台のサーバーでDockerコンテナを利用するのは簡単だが、サーバーが増えると管理が大変になっていく Kubernets（K8s）概要 複数ホスト間でのアプリの管理 デプロイ、メンテ、スケーリング機能 CNCF（Cloud Native Computing Foundation）による管理、推進 できること ホスト管理、スケジューリング コンテナの死活管理 オートリカバリ 再起動 サービスディスカバリ、ロードバランシング 負荷分散 アプリ設定の管理 バッチ実
Amazon EKS では、利用可能な多くのモニタリングツールまたはログ記録ツールを使用して、データを観測できます。Amazon EKS ログデータを AWS のサービス またはパートナーツールにストリーミングしてデータ分析することができます。Amazon EKS の問題をトラブルシューティングするためのデータを提供する多くのサービスが、AWS Management Console で利用可能です。 Amazon EKS コンソールの左側のナビゲーションペインで [クラスター] を選択後、お客様のクラスターの名前を選択すると、クラスターの健全性と詳細を表示できます。クラスタにデプロイされている既存の Kubernetes リソースの詳細を表示するには、「Kubernetes リソースを表示する」を参照してください。 モニタリングは、Amazon EKS と AWS ソリューションの信頼性、
Amazon FSx for NetApp ONTAPをAmazon EKSのPersistentVolumeのバックエンドとして使ってみた（本編） - Qiita
Amazon FSx for NetApp ONTAPをAmazon EKSのPersistentVolumeのバックエンドとして使ってみた（本編）AWSkuberneteseksPersistentVolumeFSxForNetAppONTAP はじめに 前々回の記事でAmazon EKSで使えるPersistentVolumeについて調べて、前回の記事で検証するための環境を準備した。 今回は、PersistentVolumeのバックエンドとしてAmazon FSx for NetApp ONTAP（以下、FSx for ONTAP）を使ってみる。 今できている環境はこんな感じ。 やってみた Astra Tridentのインストール まずはインストール方法の確認 FSx for ONTAPをKubernetes側から扱うためのCSI driverはNetAppが提供するAstra Tri
【アップデート】Amazon EKSコンソールで標準的なKubernetesリソースが表示されるようになりました | DevelopersIO
コンサル部のとばち（@toda_kk）です。 2022年5月のアップデートにより、Amazon EKSのマネジメントコンソールから標準的なKubernetesリソースを全て確認できるようになりました。 従来、EKSのコンソール上で確認できるリソースは、Deployment、Job、DaemonSet、StatefulSet、ReplicaSetといったリソースに限られていました。GUI上から全てのリソースを管理したい場合、Kubernetesダッシュボードを導入したり、Lensなどのツールを利用する必要がありました。 手慣れたKubernetesユーザーであればCUIでkubectlコマンドを実行して手早くリソースの状況を確認できることでしょう。 しかし、こうした状況はAmazon ECSに慣れたAWSコンテナサービスのユーザーからすれば、EKSおよびKubernetesの取っ付きづらさの
Apache CloudStack で Amazon Elastic Kubernetes Service (Amazon EKS) Anywhere の一般提供を開始しました。これにより、オンプレミスで Kubernetes を実行しているお客様のインフラストラクチャオプションの選択肢が広がります。Apache CloudStack は、Amazon EKS Anywhere のお客様向けのデプロイオプションのリストを強化します。これには、ベアメタルサーバーと VMware vSphere が既に含まれています。 Apache Software Foundation のプロジェクトである Apache CloudStack は、仮想マシンの大規模ネットワークをデプロイし管理するために設計されたオープンソースソフトウェアです。この新機能の開発中に、Apache CloudStack コミュ
Amazon EKS クラスターへ AWS Marketplace for Containers の直接デプロイがサポートされました #reinvent | DevelopersIO
たぬき( @tanuki_tzp )です。 日本から re:Invent2022 のアップデート祭りをお届けします。 Update Amazon EKS クラスターへ AWS Marketplace for Containers のソフトウェアを直接デプロイできるようになりました。 サードパーティ製のソフトウェア一覧はコンソールから確認することができます。 また、AWS Marketplace for Containers に登録されているソフトウェアは AWS により、一般的な脆弱性と CVE (Common Vulnerabilities and Exposures) を基準としたスキャンが継続的に行われるため、安心して使用することができます。 今回のリリースで利用可能なソフトウェア 今回のリリースで利用可能になった製品は下記です。 Dynatrace Factor House Kub
SentinelOneのSingularity CloudがAmazon EKS Anywhereのセキュリティを実現XDRのリーダー企業がAWSによる新たなマネージドKubernetesサービスに完全な可視性と保護を提供 カリフォルニア州マウンテンビュー – 2021年9月14日 – 自律型サイバーセキュリティプラットフォーム企業であるSentinelOne（NYSE：S）は本日、Amazon Elastic Kubernetes Service（EKS）Anywhereに、ローンチコラボレーターとして参加することを発表しました。 Amazon EKS Anywhereは、Amazon EKSの新しいデプロイオプションであり、仮想マシン（VM）やベアメタルサーバーなど、オンプレミスで容易にKubernetesクラスターの作成と操作を可能にするものです。 SentinelOne Sing
Kubernetes を使用して Amazon EKS ワーカーノードに SSM エージェントをインストールする DaemonSet - AWS 規範ガイダンス
[概要]注、2021 年 9 月：Amazon EKS に最適化された最新の AMI では SSM エージェントが自動的にインストールされます。詳細については、リリースノートの「June 2021 AMI」セクションを参照してください。 Amazon Elastic Kubernetes Service (Amazon EKS) では、セキュリティガイドラインにより、ワーカーノードにはSecure Shell (SSH) キーペアがアタッチされていません。このパターンは、手動でインストールしたり、ノードの Amazon マシンイメージ (AMI) を置き換えたりするのではなく、Kubernetes DaemonSet リソースタイプを使用してすべてのワーカーノードに AWS Systems Manager エージェント (SSM エージェント) をインストールする方法を示しています。 は、
はじめに Kubernetes Horizontal Pod Autoscaler(HPA) は、そのリソースの CPU 使用率に基づいて設定されたデプロイ、レプリケーションコントローラー、またはレプリカセット内の Pods の数を自動的にスケーリングします。 HPA を動作させるには、メトリクスソース (metrics-server など) が EKS クラスターにインストールされている必要があります。 Cluster cluster は、以前書いた下記の記事の「cluster」を参考に準備します。 metrics-server # metrics-server をデプロイ kubectl apply -f https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml
Amazon EKS Starter: Docker on AWS EKS with Kubernetes 受けてみた④ - Qiita
はじめに 本記事では、Udemy にて Stephane Maarek 氏 が提供している「Amazon EKS Starter: Docker on AWS EKS with Kubernetes」 について紹介していきます。 前回は、Kubernetes Dashboard のデプロイ方法について学んでいきました。今回は、stateless app の作成を行ってまいります。 過去の記事のリンクは以下を参照ください Amazon EKS Starter: Docker on AWS EKS with Kubernetes 受けてみた① Amazon EKS Starter: Docker on AWS EKS with Kubernetes 受けてみた② Amazon EKS Starter: Docker on AWS EKS with Kubernetes 受けてみた③ Deplo
Amazon DevOps Guru による Amazon EKS クラスターのコンテナ異常監視の自動化 | Amazon Web Services
Amazon Web Services ブログ Amazon DevOps Guru による Amazon EKS クラスターのコンテナ異常監視の自動化 この記事は Automate Container Anomaly Monitoring of Amazon Elastic Kubernetes Service Clusters with Amazon DevOps Guru (記事公開日: 2021 年 12 月 15 日) を翻訳したものです。 コンテナ中心の環境でのオブザーバビリティは、抽象化やサポートするインフラストラクチャーの数が増えているため、運用者にとって新たな課題となっています。多くの場合、組織は数百のクラスターと数千のサービス / タスク / Pod を同時に実行できます。この記事では、運用者の機能を簡素化し、拡張するのに役立つ Amazon DevOps Guru の
マルチアカウント環境の Amazon EKS における App Mesh の活用 | Amazon Web Services
Amazon Web Services ブログ マルチアカウント環境の Amazon EKS における App Mesh の活用 この記事は、Leveraging App Mesh with Amazon EKS in a Multi-Account environment を翻訳したものです。 今日、多くのお客様がマイクロサービスを採用してソフトウェア開発の高速化やイノベーションを実現し、新機能や製品の市場投入までの時間を短縮しています。マイクロサービスのアプローチは、特定のビジネスニーズに対応し、明確に定義された API を介して通信する小さな独立したソフトウェアの実装です。大きな組織ではこの開発モデルを実装するために、サービスのデプロイを変更し、複数の AWS アカウントを使用してワークロードを実行するという別の戦略を導入しています。このアプローチでは異なるチームやビジネスユニットの
Amazon EKS および Kubernetes の Container Insights のクイックスタートセットアップ - Amazon CloudWatch
Amazon EKS および Kubernetes の Container Insights のクイックスタートセットアップ Amazon EKS クラスターに Container Insights をインストールする場合は、このセクションの手順を使用するのではなく Amazon CloudWatch Observability EKS アドオンを使用してインストールすることをお勧めします。また、高速コンピューティングネットワークを取得するには、Amazon CloudWatch Observability EKS アドオンを使用する必要があります。詳細と手順については、「Amazon CloudWatch Observability EKS アドオンのインストール」を参照してください。 Container Insights のセットアップを完了するには、このセクションのクイックスタート手
Amazon EKS on EC2 で mackerel-container-agentを使ってPodを監視する - My Note
はじめに 環境構築 マニフェストを作成 commonディレクトリについて ServiceAccountとClusterRoleBindingについて nginxディレクトリについて ConfigMapについて ( pluginを利用した監視設定 ) Deploymentについて Mackerelの管理画面 ( モニタリング結果 ) はじめに 今回は EKS on EC2の環境においてmackerelを使ってPod監視した方法について書いていきます。 本ブログの前提ですが、EKSのクラスターとワーカーノードが用意されている状態で進めていきます。では早速本題に! 今回の監視で利用する mackerel-container-agent については↓のMackerel公式ブログについてまとめられています。 mackerel.io まずは、mackerel-container-agent を動かすた
【セッションレポート】Amazon EKS + Karpenter で始めるスケーラブルな基盤作り（AWS-36） #AWSSummit | DevelopersIO
【セッションレポート】Amazon EKS + Karpenter で始めるスケーラブルな基盤作り（AWS-36） #AWSSummit はじめに お疲れさまです。とーちです。 現在開催中のAWS Summit 2024で行われた「Amazon EKS + Karpenter で始めるスケーラブルな基盤作り」のレポートをお伝えします。 セッション視聴 セッションはオンデマンドで視聴可能です。公開期限は2024年7月5日（金）までとなっておりますので、視聴される場合はお早めにアクセスしてください。 セッション概要 セッション概要 タイトル : Amazon EKS + Karpenter で始めるスケーラブルな基盤作り 本セッションでは、Amazon EKS の運用を検討しているお客様、Amazon EKS + Cluster Autoscaler を運用中のお客様に対して、Kubernet
関連キーワード Amazon S3 | Amazon Web Services | Google | 機械学習 メルカリ社はフリーマーケットアプリケーション（以下、フリマアプリ）の「メルカリ」に写真検索機能を導入している。この機能はマシンラーニング（機械学習）などのAI（人工知能）技術を取り入れ、スマートフォンから写真を読み込むことで、メルカリのアプリ内にある同じ商品や似ている商品を検索できるものだ。メルカリ社はこの実現に当たって、バッグエンドインフラの構成要素として、Amazon Web Services（AWS）の「Amazon Elastic Kubernetes Service」（Amazon EKS）を採用した。Amazon EKSは、コンテナオーケストレーションツール「Kubernetes」のマネージドサービスだ。 2019年6月開催のイベント「AWS Summit Tokyo
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon EKS on サービスアカウントの IAMロール - Qiita
Amazon EKS ノード - Amazon EKS
Amazon EKS で EBS CSI ドライバーのサポートを開始
Amazon EKS ワーカーノードを使用して、定義された使用量でキャッシュをクリアする
Getting Started with Amazon EKSが長いので自動化してみた - Qiita
Amazon EKSのオンラインセミナー受けてみた - Qiita
Amazon EKS でのオブザーバビリティ - Amazon EKS
AWS が Apache CloudStack 対応の Amazon EKS Anywhere を発表
SentinelOneのSingularity CloudがAmazon EKS Anywhereのセキュリティを実現
Amazon EKS on Fargate - HPA - Qiita
Sonata Software及びAmazon EKSおよびAmazon DynamoDBのAWS Service Delivery指定を取得
メルカリが写真検索に「Amazon EKS」を活用 マネージドKubernetesの使い勝手は